Технології

Вразливість у роботах-пилососах DJI Romo дозволила отримати доступ до тисяч пристроїв по всьому світу

24 бер•ProstoMob

У лютому 2026 року незалежний інженер Семмі Аздуфал виявив серйозні проблеми з безпекою в роботах-пилососах DJI Romo. Під час спроби створити кастомний додаток для управління пристроєм за допомогою контролера PS5, він випадково отримав доступ до планів приміщень, відеотрансляцій у реальному часі та повного віддаленого контролю над 6700 пилососами по всьому світу. Проблема виникла не через класичний злам системи, а через неналежний контроль доступу на стороні сервера та помилки в обробці даних. Про це повідомляє SlashGear.

Реакція виробника та винагородаДослідник повідомив про проблему компанію DJI, яка одразу розпочала роботу над усуненням недоліків. Виробник випустив системні оновлення, проте після їх встановлення певні ризики все ще залишалися актуальними. Зокрема, йшлося про такі вразливості:

  • можливість отримання доступу до відеотрансляцій без введення захисного PIN-коду;
  • інші супутні системні помилки, які потребували додаткових виправлень.
За виявлення проблеми компанія виплатила Аздуфалу винагороду в розмірі 30 000 доларів США. Представники бренду офіційно підтвердили факт виплати досліднику,

але не уточнили, за яку саме частину знайдених багів було нараховано кошти.

Історія конфліктів щодо кібербезпекиКитайська компанія DJI, відома насамперед виробництвом дронів, вийшла на ринок розумних пилососів лише восени 2025 року. Проте занепокоєння щодо безпеки її продукції виникають не вперше. Ще у 2017 році армія США заборонила військовослужбовцям використовувати безпілотники бренду та наказала видалити всі відповідні додатки і накопичувачі через виявлені під час внутрішніх досліджень потенційні вразливості.

Згодом DJI потрапила до списку спостереження Пентагону через побоювання, що її техніка становить ризик для конфіденційної урядової інформації та об’єктів. Це призвело до того, що Федеральна комісія зі зв’язку США (FCC) ввела обмеження на імпорт нових моделей дронів та компонентів компанії. У відповідь на ці дії в лютому 2026 року DJI подала судовий позов, аргументуючи, що такі заборони створюють несправедливі обмеження для її діяльності на американському ринку.

Читайте також:

Запис Вразливість у роботах-пилососах DJI Romo дозволила отримати доступ до тисяч пристроїв по всьому світу спершу з'явиться на ProstoMob.

Дія

Читайте ще