El propietario de un robot aspirador descubre un fallo en la seguridad del fabricante

Sammy Azdoufal literalmente ha visto mucho. En realidad, el jefe de inteligencia artificial de una empresa francesa quería hacer más cómodo el control de su robot aspirador: utilizando una aplicación diseñada por una inteligencia artificial, quería que fuera posible enviar su “DJI Romo Robovac” por el apartamento con un mando de consola de juegos. En resumen, le pareció muy divertido, dijo a la revista de tecnología “The Verge”, que fue la primera en informar sobre el caso.

Pero cuando la aplicación de Azdoufal se conectó a los servidores del fabricante de robots aspiradores DJI, obtuvo un extraño nivel de control. Rápidamente descubrió “que mi dispositivo era sólo uno entre todo un océano de dispositivos”, dijo Azdoufal. Según sus propias declaraciones, pudo acceder a datos de más de 7.000 robots en todo el mundo: planos de las viviendas de los posibles propietarios del dispositivo, imágenes actuales de las cámaras, grabaciones de micrófonos. Esto también se puede ver en varias grabaciones publicadas por “The Verge”.

Utilizando las llamadas direcciones IP, un código único que identifica los dispositivos digitales, también pudo determinar la ubicación exacta de estas aspiradoras cada tres segundos; Esto, en combinación con los datos del usuario, potencialmente revela las direcciones de los propietarios. Seamos claros: él, Azdoufal, “no rompió ninguna norma” y “no rompió nada” en el sentido tradicional, “nada de eso”. Sin embargo, pudo ver “todo” claramente en su computadora.

La brecha de seguridad es más que una pequeña curiosidad, dado que el fabricante DJI también produce drones. El fallo de seguridad denunciado por Azdoufal parece ya resuelto. La portavoz de la empresa, Daisy Kong, admitió a The Verge que “un problema con la verificación de permisos del backend” daría a los “hackers” una “oportunidad teórica” ​​de obtener acceso. Sin embargo, las “investigaciones han confirmado” la “extrema rareza” de incidentes como el de Azdoufal. Caso cerrado.

Según Azdoufal, todavía no están totalmente garantizadas todas las posibilidades técnicas. Pero como no tenía malas intenciones y solo estaba interesado en controlar su robot desde el principio, no reveló más detalles. Según el informe, controlar la aspiradora con el controlador de la consola de juegos funciona bien.