ŠOK OTKRIĆE: Usisivač od 2.000 evra mogao da špijunira hiljade ljudi
Dodaj Novosti kao svoj Google izvor
PROPUST u sistemu kineskog proizvođača ĐI omogućio je jednom vlasniku pristup kamerama i mikrofonima gotovo 7.000 robotskih usisivača širom sveta, iako je on samo želeo da daljinski upravlja svojim uređajem.
Foto: Profimedia
Semi Azdufal, softverski inženjer, slučajno je otkrio kritičnu ranjivost u bezbednosnom sistemu novog robotskog usisivača ĐI Romo. Pokušavajući da napravi sopstvenu aplikaciju koja bi mu omogućila upravljanje uređajem pomoću kontrolera za PlayStation 5, Azdufal je koristio Claude AI asistenta za programiranje kako bi analizirao komunikaciju robota sa ĐI-jevim serverima u oblaku.
Međutim, umesto pristupa samo svom uređaju, sistem mu je dodelio akreditive koji su mu omogućili uvid u podatke hiljada drugih korisnika. Ovaj propust u pozadinskom sistemu praktično je izložio oko 7.000 robotskih usisivača u 24 zemlje jednom korisniku, koji to čak nije ni želeo.
Azdufal je utvrdio da su mu serveri, umesto provere pojedinačnog bezbednosnog tokena, omogućili pristup kao da je vlasnik čitave flote uređaja. Tako je dobio mogućnost praćenja video-prenosa uživo, pristupa mikrofonima, kao i uvid u tlocrte domova i približne lokacije korisnika putem njihovih IP adresa.
Iako su ovakvi podaci u pogrešnim rukama mogli poslužiti kao sredstvo masovnog nadzora, Azdufal je odlučio da svoja saznanja podeli sa javnošću i samim proizvođačem. Iz kompanije ĐI potvrdili su postojanje ranjivosti, navodeći da je problem identifikovan tokom interne revizije krajem januara.
Prema zvaničnom saopštenju, kompanija je brzo reagovala uvođenjem zakrpa tokom februara. Prvo ažuriranje sistema objavljeno je 8. februara, dok je konačna nadogradnja završena 10. februara, čime je, prema tvrdnji kompanije, problem u potpunosti otklonjen. ĐI Romo, uređaj koji je doveo do ovog otkrića, robotski je usisivač čija cena iznosi oko 2.000 evra.
Opremljen je brojnim senzorima i kamerama neophodnim za navigaciju i prepoznavanje prostorija. Pošto se deo tih podataka skladišti na udaljenim serverima, ranjivost na tom nivou direktno je ugrozila privatnost u domovima korisnika. Stručnjaci za sajber bezbednost upozoravaju da ovakvi incidenti potvrđuju dugogodišnje sumnje u rizike koje nose pametni kućni uređaji.
(24sedam)
BONUS VIDEO:
KINA: Da biste pokrenuli ovaj skuter potrebno vam je samo malo svetla
Preporučujemo
Pratite nas i putem iOS i android aplikacije
Klikni na zvezdicu u gornjem desnom uglu i zaprati Novosti na Google News platformi
Pročitajte više
„IMA IH NA DESETINE!” Litvanski graničari osetili vibracije u zemlji, pa razotkrili podzemnu operaciju - optužili Belorusiju
LITVANSKA granična policija otkrila je na jugoistoku zemlje podzemni tunel koji vodi iz pravca Belorusije, javlja nacionalna televizija LRT pozivajući se na službene izvore.
29. 07. 2026. u 09:36
ČUDO U VENECUELI: Pas Bejli preživeo 29 dana pod ruševinama nakon razornog zemljotresa
PREMA rečima spasilaca, životinja je patila od teške dehidracije i gladi kada je oslobođena.
28. 07. 2026. u 14:41
ISKOČILA IZ RUŽA: Kamera snimila kad je opasna otrovnica ujela ženu - otrov krenuo da deluje 30 sekundi posle ujeda (VIDEO)
NADZORNA kamera zabeležila je dramatičan trenutak kada je Linda Martin počela da beži nakon što ju je ujela zvečarka dok je orezivala ruže u dvorištu svoje kuće u američkoj saveznoj državi Kaliforniji.
29. 07. 2026. u 20:43 >> 20:49
NEVEROVATNO ŠTA JE OTKRIVENO: Poljak koji je oskrnavio Gospu pešačio 4.500 km da joj se pokloni - i shvatio da je sve laž
ČOVEK koji je 2017. godine pešice krenuo iz Varšave ka Međugorju i posle 57 dana hoda stigao do čuvenog hodočasničkog mesta, devet godina kasnije osumnjičen je da je oskrnavio Gospin kip upravo na lokaciji koju je nekada predstavljao kao simbol sopstvenog duhovnog preobražaja.
29. 07. 2026. u 19:19
ISPRAĆENA NA VEČNI POČINAK: Sahranjena Olivera Katarina - sin Mane nem od bola
ČUVENA jugoslovenska umetnica, danas je sahranjena na Novom groblju u Beogradu.
28. 07. 2026. u 13:50
NIJE IZ BIH: Otkriveno ko je od Gospe iz Međugorja napravio "đavola u suknji" (VIDEO)
"Oni su prevaranti, imam dokaze!"
28. 07. 2026. u 20:00
RAMPA OD TRAMPA ZA MAKRONA: Diplomatski skandal na pomolu, Vašington sprema neviđeni udarac Parizu
SJEDINjENE Američke Države razmatraju odlaganje, ili čak blokiranje, imenovanja sledećeg francuskog ambasadora u Vašingtonu, što je potez bez presedana koji preti da produbi jaz između dva dugogodišnja saveznika, navode četiri izvora upoznata sa situacijom.
29. 07. 2026. u 19:12
HITNO UPOZORENjE ZA VOZAČE U SRBIJI: Opozvana dva popularna Nissan modela zbog rizika od požara i povreda
NA sajtu sistema NEPRO objavljen je opoziv dva modela putničkih vozila marke Nissan zbog bezbednosnih rizika koji mogu dovesti do povreda korisnika, odnosno povećanog rizika od požara.
24. 07. 2026. u 16:00
RIBE SAME MASOVNO ISKAČU IZ DUNAVA: Ljudi ne veruju šta se desilo kod Smedereva (VIDEO)
NA DUNAVU, u neposrednoj blizini Smederevske tvrđave, zabeležen je prizor koji se ne viđa svakog dana.
28. 07. 2026. u 19:54 >> 20:05
Najnovije iz rubrike
STIGLO REŠENJE: Sjajna vest za Rusiju
LIBIJA je ponudila ruskim kompanijama mogućnost da grade rafinerije nafte u zemlji i prodaju naftne derivate.
29. 07. 2026. u 19:30
NAJNOVIJE INFORMACIJE: Vrednost bitkoina porasla za 1,25 odsto
VREDNOST bitkoina je danas u 15.00 časova na najvećoj svetskoj berzi kriptovaluta Bajnens porasla za 1,25 odsto na 56.503,75 evra.
29. 07. 2026. u 19:00
Atlantic Grupa: Dvocifreni rast prihoda i profitabilnosti
POLUGODIŠTE u Atlantic Grupi obeleženo je rastom u svim poslovnim i distribucionim oblastima, razvojem portfelja i strateškim partnerstvima, uz podizanje očekivanja za 2026. godinu.
29. 07. 2026. u 18:35
Aleks Karp: SAD da ne ponavljaju greške Evrope, preterana regulacija AI je štetna
IZVRŠNI direktor američke tehnološke kompanije Palantir Aleks Karp upozorio je američku administraciju da bi preterana regulacija veštačke inteligencije mogla da uspori tehnološki razvoj Sjedinjenih Američkih Država u globalnom nadmetanju sa Kinom, pri čemu je Evropu označio za negativan primer.
29. 07. 2026. u 18:10
NIS pustio u probni rad gasne elektrane "Banatsko Miloševo" i "Srpska Crnja"
MALE elektrane "Banatsko Miloševo" i "Srpska Crnja", ukupne snage pet megavata, godišnje mogu da proizvedu 40 GW električne energije, što je dovoljno za snabdevanje gotovo 8.000 prosečnih domaćinstava. Vrednost investicija je skoro dve milijarde dinara. Kompanija NIS do sada je pustila u rad 22 generaciona/kogeneraciona modula na teritoriji Srbije, a ulaganja u ovaj segment biznisa prešla su 28 miliona evra.
29. 07. 2026. u 12:44
Komentari (0)