午夜神马影院-日本天堂在线-国产精品777-奇米影视亚洲春色-天堂8中文-日本在线观看一区二区-天天干天天操天天插-国产精品女同-色骚综合-四川一级毛毛片-99在线看-国产极品久久-波多野吉衣毛片-婷婷在线综合-欧美视频成人-亚洲影视一区二区三区-国产精品久久久久久久一区二区-国产精品9191-污污免费观看-日本三区在线

用戶意外發(fā)現(xiàn)掃地機(jī)器人漏洞,大疆獎(jiǎng)勵(lì)發(fā)現(xiàn)者3萬(wàn)美元

用戶意外發(fā)現(xiàn)掃地機(jī)器人漏洞,大疆獎(jiǎng)勵(lì)發(fā)現(xiàn)者3萬(wàn)美元

拖把 / 2026-03-08 07:14252712

在上個(gè)月,媒體The Verge報(bào)道了一位用戶意外發(fā)現(xiàn)大疆掃地機(jī)器人存在遠(yuǎn)程控制漏洞的事件。半個(gè)月后,發(fā)現(xiàn)問(wèn)題的人表示,他拿到了大疆獎(jiǎng)給他的3萬(wàn)美元。

DJI-ROMO-P-&-ROMO-A.jpg

這位幸運(yùn)兒名叫Sammy Azdoufal,他是怎么發(fā)現(xiàn)大疆漏洞的呢?起因是他突發(fā)奇想,拿自己的PS5游戲手柄遠(yuǎn)程控制他新買(mǎi)的DJI Romo掃地機(jī)器人,然后他用自己開(kāi)發(fā)的遙控程序與大疆的服務(wù)器通信時(shí),突然發(fā)現(xiàn)響應(yīng)的不止他家的那一臺(tái),而是遍布了全世界的7000多臺(tái)。并且,他還可以看到機(jī)器人繪制出的每個(gè)房間的地圖,并且通過(guò)機(jī)器人的IP大致定位它的位置,這個(gè)漏洞就很離譜了。

dji-romo-api-communications-reverse-engineered-v0-e3sgj2e3ewhg1-redacted.jpg

通過(guò)這個(gè)遙控程序,他能拿到每臺(tái)機(jī)器人的序列號(hào)、正在清掃的房間、攝像頭看到的東西,以及其他的運(yùn)行數(shù)據(jù)。而他強(qiáng)調(diào),他沒(méi)有違反任何規(guī)則,也沒(méi)有運(yùn)用破解等手段,他只是提取了自家的大疆Romo私有令牌。結(jié)果他不僅能訪問(wèn)在大疆服務(wù)器上的自己的數(shù)據(jù),也能看到其他人的數(shù)據(jù)。并且他還找到了另一個(gè)漏洞:不用輸入PIN碼,就能調(diào)取到自家掃地機(jī)器人的實(shí)時(shí)視頻畫(huà)面。

videoframe_5741.jpg

很快的,在他和The Verge都向大疆報(bào)告了漏洞之后,大疆次日早上就迅速修好了這個(gè)bug。后來(lái),大疆發(fā)言人Daisy Kong在聲明中提到,Sammy發(fā)現(xiàn)的無(wú)需安全PIN碼就能查看DJI Romo視頻畫(huà)面的問(wèn)題在2月底解決。而訪問(wèn)服務(wù)器的問(wèn)題,大疆向The Verge表示這不僅僅存在一個(gè)漏洞,全面修復(fù)可能需要長(zhǎng)達(dá)一個(gè)月的時(shí)間。

a5b48b276db5c5f6491f6cf7e01e7023@ultra.jpg

曾經(jīng)出現(xiàn)在筆記本電腦和監(jiān)控設(shè)備的攝像頭漏洞,這回又出現(xiàn)在了掃地機(jī)器人上。攝像頭既是個(gè)不可或缺的設(shè)備,有時(shí)也是個(gè)存在隱患的東西。只能說(shuō),每家企業(yè)都請(qǐng)對(duì)隱私保護(hù)多上點(diǎn)心吧。

聲明類(lèi)型:無(wú)需添加自主聲明

發(fā)表評(píng)論注冊(cè)|