ŠOK OTKRIĆE: Usisivač od 2.000 evra mogao da špijunira hiljade ljudi
PROPUST u sistemu kineskog proizvođača ĐI omogućio je jednom vlasniku pristup kamerama i mikrofonima gotovo 7.000 robotskih usisivača širom sveta, iako je on samo želeo da daljinski upravlja svojim uređajem.
Foto: Profimedia
Semi Azdufal, softverski inženjer, slučajno je otkrio kritičnu ranjivost u bezbednosnom sistemu novog robotskog usisivača ĐI Romo. Pokušavajući da napravi sopstvenu aplikaciju koja bi mu omogućila upravljanje uređajem pomoću kontrolera za PlayStation 5, Azdufal je koristio Claude AI asistenta za programiranje kako bi analizirao komunikaciju robota sa ĐI-jevim serverima u oblaku.
Međutim, umesto pristupa samo svom uređaju, sistem mu je dodelio akreditive koji su mu omogućili uvid u podatke hiljada drugih korisnika. Ovaj propust u pozadinskom sistemu praktično je izložio oko 7.000 robotskih usisivača u 24 zemlje jednom korisniku, koji to čak nije ni želeo.
Azdufal je utvrdio da su mu serveri, umesto provere pojedinačnog bezbednosnog tokena, omogućili pristup kao da je vlasnik čitave flote uređaja. Tako je dobio mogućnost praćenja video-prenosa uživo, pristupa mikrofonima, kao i uvid u tlocrte domova i približne lokacije korisnika putem njihovih IP adresa.
Iako su ovakvi podaci u pogrešnim rukama mogli poslužiti kao sredstvo masovnog nadzora, Azdufal je odlučio da svoja saznanja podeli sa javnošću i samim proizvođačem. Iz kompanije ĐI potvrdili su postojanje ranjivosti, navodeći da je problem identifikovan tokom interne revizije krajem januara.
Prema zvaničnom saopštenju, kompanija je brzo reagovala uvođenjem zakrpa tokom februara. Prvo ažuriranje sistema objavljeno je 8. februara, dok je konačna nadogradnja završena 10. februara, čime je, prema tvrdnji kompanije, problem u potpunosti otklonjen. ĐI Romo, uređaj koji je doveo do ovog otkrića, robotski je usisivač čija cena iznosi oko 2.000 evra.
Opremljen je brojnim senzorima i kamerama neophodnim za navigaciju i prepoznavanje prostorija. Pošto se deo tih podataka skladišti na udaljenim serverima, ranjivost na tom nivou direktno je ugrozila privatnost u domovima korisnika. Stručnjaci za sajber bezbednost upozoravaju da ovakvi incidenti potvrđuju dugogodišnje sumnje u rizike koje nose pametni kućni uređaji.
(24sedam)
BONUS VIDEO:
KINA: Da biste pokrenuli ovaj skuter potrebno vam je samo malo svetla
BIVŠA PORTPAROLKA ZELENSKOG: On najverovatnije koristi drogu, sve što kaže je laž (VIDEO)
VLADIMIR Zelenski najverovatnije koristi drogu, sve što govori je manipulacija ili laž i predstavlja najveću prepreku miru i opstanku Ukrajine, izjavila je Julija Mendel, bivši pres-sekretar ukrajinskog predsednika.
12. 05. 2026. u 14:48
Srušio se avion kod glavnog grada: Poginuli svi putnici i pilot
Vazduhoplovna civilna uprava Južnog Sudana saopštila je danas da se srušio avion jugozapadno od glavnog grada Džube, pri čemu je poginulo svih 14 osoba koje su bile u letelici.
27. 04. 2026. u 16:49
"NE MOŽEMO DA POBEDIMO, PREJAKI SU!" Putinov čovek iznenadio izjavom na ruskoj državnoj televiziji
POZNATI ruski reditelj i propagandista Karen Šahnazarov rekao je da Rusija ne može da pobedi Ukrajinu, da je protivnik prejak i da je u interesu Rusije da što pre okonča rat.
11. 05. 2026. u 19:09
Komentari (0)