Компания DJI, известный производитель беспилотных решений, официально подтвердила выплату вознаграждения в размере 5 000 долларов США независимому исследователю безопасности Сэмми Аздуфалю. Специалист обнаружил критическую уязвимость в программном обеспечении роботов-пылесосов, которая позволяла получать несанкционированный доступ к видеотрансляциям с тысяч домашних устройств по всему миру. Данный инцидент подчеркивает растущие риски конфиденциальности в сегменте интернета вещей (IoT).
Технические подробности и масштаб проблемы
Уязвимость была обнаружена случайно, когда Аздуфаль пытался настроить удаленное управление собственным роботом-пылесосом DJI Romo. В ходе исследования выяснилось, что брешь в защите позволяла обходить стандартную проверку безопасности и просматривать видеопоток с камер других пользователей без ввода обязательного PIN-кода.
- Срок устранения основной уязвимости: конец февраля 2026 года.
- Статус исправления: критический баг закрыт, проводится модернизация системы.
- Масштаб угрозы: потенциальный доступ к тысячам активных устройств.
Представители компании отметили, что на данный момент ведется комплексная работа по пересмотру архитектуры безопасности облачных сервисов, чтобы исключить повторение подобных инцидентов в будущем.
Реакция DJI и вознаграждение исследователя
Несмотря на то что внутренние службы мониторинга DJI заявляли о самостоятельном обнаружении дефекта, руководство компании приняло решение поощрить независимого эксперта в рамках программы Bug Bounty. Это решение подчеркивает важность взаимодействия технологических гигантов с сообществом «белых» хакеров для повышения надежности потребительской электроники.
Компания проводит глубокую модернизацию системы для исправления других выявленных дефектов безопасности и усиления протоколов передачи данных — прокомментировали ситуацию в пресс-службе DJI.
Заключение
Данный случай стал очередным напоминанием о важности кибербезопасности в бытовой технике, оснащенной камерами и микрофонами. Оперативное устранение уязвимости и выплата вознаграждения свидетельствуют о готовности DJI брать на себя ответственность за защиту частной жизни своих клиентов, однако инцидент может временно повлиять на уровень доверия пользователей к новым линейкам умных устройств бренда.