Фото: Unsplash
Инженер попытался настроить нетривиальный способ управления своим дроном и случайно проник в дома совершенно незнакомых людей. Об этом написали в Popsci.
Согласно источнику, инженер-программист Сэмми Аздуфал купил новый робот-пылесос от бренда DJI и захотел «прикрутить» к нему игровой контроллер в качестве пульта управления. Для этого ему пришлось вместе с нейросетью написать мобильное приложение. Утилита успешно запустилась, энтузиаст ввел свои учетные данные… и обнаружил, что получил доступ к тысячам других роботов-пылесосов по всему миру.
Оказалось, что из-за уязвимости в ПО бренда инженер нечаянно активировал доступ к видеопотоку с камер и звуку с микрофонов, встроенных в порядка 7000 пылесосов в 24 странах мира. Оздуфал поделился своей находкой со СМИ и DJI, после чего бренд сообщил что «проблема решена». Страшно представить, чем могла стать эта дыра в других руках.