ŠOK OTKRIĆE: Usisivač od 2.000 evra mogao da špijunira hiljade ljudi
Dodaj Novosti kao svoj Google izvor
PROPUST u sistemu kineskog proizvođača ĐI omogućio je jednom vlasniku pristup kamerama i mikrofonima gotovo 7.000 robotskih usisivača širom sveta, iako je on samo želeo da daljinski upravlja svojim uređajem.
Foto: Profimedia
Semi Azdufal, softverski inženjer, slučajno je otkrio kritičnu ranjivost u bezbednosnom sistemu novog robotskog usisivača ĐI Romo. Pokušavajući da napravi sopstvenu aplikaciju koja bi mu omogućila upravljanje uređajem pomoću kontrolera za PlayStation 5, Azdufal je koristio Claude AI asistenta za programiranje kako bi analizirao komunikaciju robota sa ĐI-jevim serverima u oblaku.
Međutim, umesto pristupa samo svom uređaju, sistem mu je dodelio akreditive koji su mu omogućili uvid u podatke hiljada drugih korisnika. Ovaj propust u pozadinskom sistemu praktično je izložio oko 7.000 robotskih usisivača u 24 zemlje jednom korisniku, koji to čak nije ni želeo.
Azdufal je utvrdio da su mu serveri, umesto provere pojedinačnog bezbednosnog tokena, omogućili pristup kao da je vlasnik čitave flote uređaja. Tako je dobio mogućnost praćenja video-prenosa uživo, pristupa mikrofonima, kao i uvid u tlocrte domova i približne lokacije korisnika putem njihovih IP adresa.
Iako su ovakvi podaci u pogrešnim rukama mogli poslužiti kao sredstvo masovnog nadzora, Azdufal je odlučio da svoja saznanja podeli sa javnošću i samim proizvođačem. Iz kompanije ĐI potvrdili su postojanje ranjivosti, navodeći da je problem identifikovan tokom interne revizije krajem januara.
Prema zvaničnom saopštenju, kompanija je brzo reagovala uvođenjem zakrpa tokom februara. Prvo ažuriranje sistema objavljeno je 8. februara, dok je konačna nadogradnja završena 10. februara, čime je, prema tvrdnji kompanije, problem u potpunosti otklonjen. ĐI Romo, uređaj koji je doveo do ovog otkrića, robotski je usisivač čija cena iznosi oko 2.000 evra.
Opremljen je brojnim senzorima i kamerama neophodnim za navigaciju i prepoznavanje prostorija. Pošto se deo tih podataka skladišti na udaljenim serverima, ranjivost na tom nivou direktno je ugrozila privatnost u domovima korisnika. Stručnjaci za sajber bezbednost upozoravaju da ovakvi incidenti potvrđuju dugogodišnje sumnje u rizike koje nose pametni kućni uređaji.
(24sedam)
BONUS VIDEO:
KINA: Da biste pokrenuli ovaj skuter potrebno vam je samo malo svetla
Preporučujemo
Pratite nas i putem iOS i android aplikacije
Klikni na zvezdicu u gornjem desnom uglu i zaprati Novosti na Google News platformi
Pročitajte više
POSLE POSLOVNOG KRAHA: Ana Ivanović pokreće novi biznis, evo o čemu se radi
KOLEKCIJA je namenjena i profesionalnim sportistkinjama i rekreativkama...
28. 06. 2026. u 11:16
ŠIPTARI PONIŽAVAJU SRBE NA VIDOVDAN: Upustvo terorista našem narodu kako da se ponaša u svojoj zemlji (FOTO)
ŠIPTARI i ove godine brutalno ponižavaju srpski narod. Naoružani Albanci na Gazimestanu najpre brutalno pretresaju, a zatim udeljuju upozorenje na hapšenje.
28. 06. 2026. u 11:47
"MOJE JE DA KAŽEM..." Šešelj otkrio koja četiri poteza blokaderi planiraju
ONI koji bi sada da ruše vlast, odmah bi predali Kosovo i Metohiju, odmah bi predali Republiku Srpsku, odrekli se Srba u Crnoj Gori i odmah bi uveli sankcije Rusiji, upozorava predsednik SRS prof. dr Vojislav Šešelj.
28. 06. 2026. u 08:30
"ZANEMARILA JE DECU, ČUVALE SU IH CIGANKE" Zahar otkrio zašto je ostavio Gocu Lazarević
SVAKI od supružnika imao je svoju verziju priče...
28. 06. 2026. u 10:05
POSLEDNjI SNIMAK MILOŠEVIĆA PRE ODLASKA U HAG: Zapalio cigaru u američkoj bazi, zbijao šale sa vojnicima (VIDEO)
PREDSEDNIK SR Jugoslavije Slobodan Milošević je uhapšen je 2001. godine u Beogradu, nakon čega je pritvoren u Centralnom zatvoru. Na Vidovdan 2001. godine Milošević je izručen Haškom tribunalu.
28. 06. 2026. u 11:14
"NEDOSTAJEŠ MI I NE POSTAJE LAKŠE" Milica Mitrović slomljena zbog gubitka, uputila potresnu poriku
"NEDOSTAJEŠ mi i ne postaje lakše..."
28. 06. 2026. u 14:46
TRAMP POTPISAO NAREDBU 13219: "Dejtonski sporazum i Rezolucija 1244 se moraju poštovati"
PREDSEDNIK Sjedinjenih Američkih Država Donald Tramp produžio je danas vanredno stanje na nacionalnom nivou u vezi sa Zapadnim Balkanom, u skladu sa Zakonom o međunarodnim vanrednim ekonomskim ovlašćenjima, objavljeno je danas na sajtu Federalnog registra SAD.
24. 06. 2026. u 17:38 >> 17:45
UDARNO: Zelenski tvrdi da je Lukašenko prihvatio ultimatum
KOMUNIKACIONA oprema za koju Ukrajina tvrdi da je pomagala u podršci ruskim napadima dronova sa teritorije Belorusije prestala je da radi, rekao je predsednik Ukrajine Vladimir Zelenski novinarima danas, nekoliko dana nakon što je izdao ultimatum beloruskom predsedniku Aleksandru Lukašenku.
24. 06. 2026. u 18:41
UMRLA JE U BOLOVIMA, U 47. GODINI Njenu smrt Miloš nikada neće prežaliti: "Bolest je brzo napredovala"
"BOLEST je brzo napredovala. Za samo sedam godina ona je legla u krevet i bila je nepokretna do smrti."
25. 06. 2026. u 10:29
Najnovije iz rubrike
Stručnjaci savetuju: Evo kako da bezbedno plaćamo telefonom i karticom
PLAĆANjE telefonom i karticom nikada nije bilo jednostavnije, ali upravo ta lakoća često dovodi do opuštanja i grešaka koje prevaranti mogu da iskoriste.
29. 06. 2026. u 00:11
ZA MANJE BRIGE: Ovo su rešenja za muke poljoprivrednika - Sve se rešava!
REŠENjE velike brige poljoprivrednika u modernom dobu leži u primeni savremenih agrotehničkih mera, digitalizaciji, državnim subvencijama i sigurnom osiguranju useva.
28. 06. 2026. u 17:33
REŠAVAMO DILEMU: Šta ako sistem blokira prijavu za subvencije?
KADA sistem blokira prijavu za subvencije (najčešće na portalu eAgrar ili sličnim državnim platformama), najvažnije je odmah proveriti ispravnost elektronskog sertifikata, očistiti keš memoriju pregledača ili kontaktirati tehničku podršku pre isteka roka.
28. 06. 2026. u 17:21
REŠAVAMO DILEMU: Koji su uslovi za podsticaje u poljoprivredi?
OSNOVNI uslov za ostvarivanje svih podsticaja u poljoprivredi u Srbiji jeste da imate registrovano poljoprivredno gazdinstvo (RPG) sa aktivnim statusom. Sve prijave, obnavljanja statusa i zahtevi za subvencije podnose se isključivo elektronski, putem portala eAgrar.
28. 06. 2026. u 17:10
OVO SU SVE SUBVENCIJE REALIZOVANE OD POČETKA GODINE, A EVO ŠTA SLEDI: Država pomaže poljoprivrednike!
OD početka 2026. godine, Ministarstvo poljoprivrede, šumarstva i vodoprivrede Republike Srbije (preko Uprave za agrarna plaćanja) sprovelo je i objavilo niz subvencija prema zvanično usvojenom Kalendaru podsticaja za 2026. godinu.
28. 06. 2026. u 17:00
Komentari (0)