關鍵詞

安全漏洞

近日，西班牙一名 DIY 愛好者阿茲杜法爾（Sammy Azdoufal）在嘗試用 PS5 手柄控制大疆（DJI）掃地機器人 Romo 時，意外發(fā)現(xiàn)了嚴重安全漏洞。通過該漏洞，他能夠遠程訪問全球約 6,700 臺 Romo 設備的攝像頭和操作權限，覆蓋 24 個國家或地區(qū)的用戶。

事件經(jīng)過

阿茲杜法爾本意只是開發(fā)應用程序，實現(xiàn)手柄控制自家掃地機。然而，他通過連接大疆云端服務器時，發(fā)現(xiàn)不僅能操控自己的設備，還能訪問其他數(shù)千臺設備的數(shù)據(jù)，包括：

• 實時攝像頭畫面

• 掃地路徑與房間布局信息

• 充電時間及遇到障礙物情況

• 設備序列號及 IP 地址

更令人驚訝的是，該漏洞甚至允許繞過設備 PIN 碼，將畫面分享給第三方觀看。

漏洞性質(zhì)

大疆官方表示，這是后端權限驗證問題，影響設備與服務器之間基于 MQTT 協(xié)議的通信。漏洞理論上允許未經(jīng)授權訪問 ROMO 設備視頻，但實際利用概率極低。

大疆已于 2 月初發(fā)布兩次補丁修復漏洞：

• 首次補丁于 2 月 8 日部署

• 第二次補丁于 2 月 10 日完成，覆蓋剩余服務節(jié)點

公司聲明，通信始終使用 TLS 加密，數(shù)據(jù)存儲在美國 AWS 云端，無證據(jù)顯示造成大范圍影響。

AI 與漏洞發(fā)現(xiàn)

值得注意的是，這次漏洞的發(fā)現(xiàn)與 AI 工具 Claude Code 有關。阿茲杜法爾利用 Claude Code 進行逆向操作，實現(xiàn)了手柄控制功能，意外觸發(fā)了大規(guī)模漏洞。事件顯示，AI 技術使網(wǎng)絡安全領域既有機遇，也帶來潛在風險——即便非專業(yè)人員，也可能發(fā)現(xiàn)軟件漏洞。

安全建議

• 用戶應及時升級 ROMO 設備至最新版本，確保補丁生效

• 避免在公共網(wǎng)絡或未知環(huán)境下遠程訪問智能家居設備

• 對智能家居設備開啟訪問控制和權限管理

此次事件提醒我們，隨著 AI 技術和智能設備的普及，家居產(chǎn)品的安全性與隱私保護仍需高度關注。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！