ŠOK OTKRIĆE: Usisivač od 2.000 evra mogao da špijunira hiljade ljudi
PROPUST u sistemu kineskog proizvođača ĐI omogućio je jednom vlasniku pristup kamerama i mikrofonima gotovo 7.000 robotskih usisivača širom sveta, iako je on samo želeo da daljinski upravlja svojim uređajem.
Foto: Profimedia
Semi Azdufal, softverski inženjer, slučajno je otkrio kritičnu ranjivost u bezbednosnom sistemu novog robotskog usisivača ĐI Romo. Pokušavajući da napravi sopstvenu aplikaciju koja bi mu omogućila upravljanje uređajem pomoću kontrolera za PlayStation 5, Azdufal je koristio Claude AI asistenta za programiranje kako bi analizirao komunikaciju robota sa ĐI-jevim serverima u oblaku.
Međutim, umesto pristupa samo svom uređaju, sistem mu je dodelio akreditive koji su mu omogućili uvid u podatke hiljada drugih korisnika. Ovaj propust u pozadinskom sistemu praktično je izložio oko 7.000 robotskih usisivača u 24 zemlje jednom korisniku, koji to čak nije ni želeo.
Azdufal je utvrdio da su mu serveri, umesto provere pojedinačnog bezbednosnog tokena, omogućili pristup kao da je vlasnik čitave flote uređaja. Tako je dobio mogućnost praćenja video-prenosa uživo, pristupa mikrofonima, kao i uvid u tlocrte domova i približne lokacije korisnika putem njihovih IP adresa.
Iako su ovakvi podaci u pogrešnim rukama mogli poslužiti kao sredstvo masovnog nadzora, Azdufal je odlučio da svoja saznanja podeli sa javnošću i samim proizvođačem. Iz kompanije ĐI potvrdili su postojanje ranjivosti, navodeći da je problem identifikovan tokom interne revizije krajem januara.
Prema zvaničnom saopštenju, kompanija je brzo reagovala uvođenjem zakrpa tokom februara. Prvo ažuriranje sistema objavljeno je 8. februara, dok je konačna nadogradnja završena 10. februara, čime je, prema tvrdnji kompanije, problem u potpunosti otklonjen. ĐI Romo, uređaj koji je doveo do ovog otkrića, robotski je usisivač čija cena iznosi oko 2.000 evra.
Opremljen je brojnim senzorima i kamerama neophodnim za navigaciju i prepoznavanje prostorija. Pošto se deo tih podataka skladišti na udaljenim serverima, ranjivost na tom nivou direktno je ugrozila privatnost u domovima korisnika. Stručnjaci za sajber bezbednost upozoravaju da ovakvi incidenti potvrđuju dugogodišnje sumnje u rizike koje nose pametni kućni uređaji.
(24sedam)
BONUS VIDEO:
KINA: Da biste pokrenuli ovaj skuter potrebno vam je samo malo svetla
HRVATSKOJ STIGLA PORUKA IZ IZRAELA: Potpuno prekinite diplomatske odnose sa Teheranom
AMBASADOR Izraela u Hrvatskoj Gari Koren pozvao je zvanični Zagreb da prekine diplomatske odnose s Teheranom i sprovede bezbednosne provere osoblja iranskog diplomatskog predstavništva u Hrvatskoj jer bi, kaže, među njima moglo biti "špijuna" Revolucionarne garde koja se u EU smatra terorističkom organizacijom.
06. 03. 2026. u 09:10
ŠOK ISTRAGA AMERIKANACA: Evo ko je gađao iransku školu u kojoj su poginule devojčice
AMERIČKI vojni istražitelji veruju da je verovatno da su američke snage odgovorne za napad na iransku školu za devojčice u kojem je u subotu poginulo više desetina dece, ali još nisu doneli konačan zaključak niti su završili istragu, rekli su za Rojters dvojica američkih zvaničnika.
06. 03. 2026. u 08:23
NOVI EKSPLICITNI SNIMCI MIRJANE PAJKOVIĆ: Policija sumnja KO je na snimku, drugi muškarac - odmah saslušana
RANIJE je objavljen i video za koji je deo medija napisao da je snimljen u prostorijama Vlade. Tim povodom oglasili su se iz Vlade Crne Gore, i demantovali te navode.
07. 03. 2026. u 22:55 >> 23:05
Komentari (0)