Forumo paieška

Ispanų inžinierius Sammy Azdufalis, bandydamas prijungti savo „DJI Romo“ dulkių siurblį prie PlayStation 5 pultelio, netikėtai aptiko rimtą saugumo spragą. Kaip praneša The Guardian, eksperimentas baigėsi tuo, kad jis galėjo perimti daugiau nei 7000 DJI Romo robotinių dulkių siurblių kontrolę skirtingose pasaulio šalyse. Kaip tai įvyko? S. Azdufalis sukūrė savo nuotolinio valdymo programėlę, skirtą asmeniniam naudojimui. Tačiau programėlė netikėtai pradėjo sąveikauti ne tik su jo įrenginiu, bet ir su gamintojo serveriais. Dėl netinkamai įgyvendintos autentifikacijos sistema leido pasiekti kitų vartotojų robotus. Per trumpą laiką inžinierius surinko daugiau nei 100 000 pranešimų iš šių įrenginių – tai atskleidė, kad prieiga buvo platesnė nei tik pavienis atvejis. Ką buvo galima perimti? Pasak publikacijos, spraga leido: nuotoliniu būdu valdyti robotų judėjimą, stebėti jų savininkus per įrenginiuose integruotas kameras, klausytis aplinkos garsų, nustatyti įrenginių buvimo vietą pagal IP adresus, matyti robotų sudarytus patalpų žemėlapius. Nors S. Azdufalis teigia spraga nepiktnaudžiavęs ir veikęs kaip saugumo tyrėjas, pats faktas, kad tokia prieiga buvo įmanoma, kelia rimtų klausimų dėl išmaniųjų namų įrenginių saugumo. Gamintojo reakcija Apie spragą buvo informuotas gamintojas, kuris vėliau ėmėsi veiksmų serverio pusėje ir užtaisė pažeidžiamumą. Incidentas išryškino galimą sisteminę problemą – netinkamai apsaugoti debesijos serveriai gali atverti prieigą prie tūkstančių įrenginių vienu metu. Platesnė problema Kibernetinio saugumo specialistai pažymi, kad šis atvejis dar kartą parodo, kaip pažeidžiami gali būti daiktų interneto (IoT) įrenginiai. Net paprastas technologinis eksperimentas gali atskleisti spragas, kurios paveikia tūkstančius vartotojų visame pasaulyje. Nors problema jau išspręsta, incidentas tapo rimtu perspėjimu apie išmaniųjų įrenginių saugumo spragas ir jų galimas pasekmes privatumo apsaugai.