Um engenheiro de software espanhol assumiu involuntariamente o controle de quase 7.000 aspiradores robôs em todo o mundo graças a uma surpreendente falha de segurança; Essa falha deu a ele o poder de espiar o interior das casas por meio das câmeras ao vivo dos dispositivos.
A tentativa do gênio da tecnologia Sammy Azdoufal de fazer engenharia reversa do aspirador DJI Romo para funcionar com um controlador de PlayStation 5 usando inteligência artificial inadvertidamente deu-lhe amplo acesso aos servidores do dispositivo em 24 países. Foi revelado ao The Verge.
“Descobri que meu dispositivo era apenas um em um oceano de dispositivos”, disse ele ao meio de comunicação de tecnologia com sede em Nova York.
“Eu não quebrei nenhuma regra, não pulei, não usei força bruta, tanto faz.”
Azdoufal admitiu que conseguiu sequestrar milhares de bots, mapear suas câmeras, microfones ativos, layouts residenciais e rastrear dispositivos usando seus endereços IP, mesmo sem se infiltrar nos servidores DJI.
O engenheiro também teve acesso direto à rede da empresa de tecnologia; É uma violação que demonstra a facilidade com que os malfeitores podem obter dados numa sociedade saturada de tecnologia.
Azdoufal, chefe de IA de um grupo de gestão de propriedades e viagens na Espanha, disse ao The Verge que a empresa o alertou sobre a enorme falha de segurança e pediu ao veículo que entrasse em contato com a DJI.
A empresa chinesa, conhecida pelos seus dispositivos suportados por inteligência artificial, confirmou que a falha já foi corrigida e acrescentou que outros problemas de rede serão resolvidos nas próximas semanas.
“A DJI pode confirmar que o problema foi resolvido na semana passada e que a correção já estava em andamento antes do lançamento público”, disse a porta-voz da empresa, Daisy Kong, em comunicado ao The Verge.
“A DJI mantém padrões rígidos de privacidade e segurança de dados e estabeleceu processos para identificar e abordar possíveis vulnerabilidades de segurança. A DJI continuará a implementar melhorias de segurança adicionais como parte de seus esforços contínuos.”
O incidente chocante ocorre dois anos depois que os aspiradores de pó robóticos da Ecovacs, fabricados na China, foram sequestrados e reequipados para bombardear os proprietários de casas nos EUA com insultos raciais.
