Zelo široka ponudba podjetja DJI se je lani razširila tudi z robotskim sesalnikom. V zvezi s tem izdelkom podjetja smo nazadnje poročali, da so v sistemu za njim odkrili zelo hudo varnostno napako, zdaj pa poročajo, da je »heker« prejel bogato nagrado.
Podjetje je svoj izdelek lansiralo pod imenom Romo, ki je zdaj prišel tudi do nas v vseh treh izvedbah, tako da so na voljo Romo A, Romo P in najcenejši Romo S. Naprava obljublja zelo veliko in je takoj vzbudila zanimanje širokega občinstva, a februarja je prišla slaba novica. Neslutečemu uporabniku se je v delovanju naprave razkrila osupljiva ranljivost. Lastnik naprave Romo se je želel zabavati s svojo napravo, vendar je pridobil visoko raven dostopa do vseh aktivnih naprav na svetu.
Naključni vdor se je zgodil tako, da se je srečni lastnik sesalnika DJI Romo, Sammy Azdoufal, odločil iz naprave iztisniti več. Domislil se je, da bi poskusil izdelek upravljati s kontrolerjem svoje konzole PlayStation. Cilj je bila res zgolj zabava, na koncu pa je omenjeni dobil dostop do celotnega omrežja čistilnih naprav Romo.
Kot smo izvedeli zdaj, je bil DJI napaki dejansko deloma že na sledi, ko je uporabnik prišel s svojim poročilom. Podjetje je povedalo, da je ranljivosti ugotovilo že pred »heker akcijo« in jih začelo odpravljati. Kljub temu je Azdoufalovo odkritje DJI-ju dalo koristne informacije, zato so se odločili, da mu zagotovijo nagrado, ki je v takih primerih »običajna«.
Naključnemu hekerju je DJI v zameno za odkrito napako in ker je nanjo opozoril tudi podjetje, namenil 30 tisoč dolarjev.
DJI bi bil verjetno vendarle nekoliko bolj vesel, če bi Sammy Azdoufal tiho stopil v stik s proizvajalcem in na običajen način sporočil, katero ranljivost je odkril. Široka objava hude ranljivosti namreč vsekakor ni koristila slovesu čistilnih robotov Romo. Podjetje sicer nagrajenca ni imenovalo, ravnalo je z običajno diskretnostjo, čeprav to v tem primeru ni bilo nujno.
Zanimivo je, da je Azdoufal kmalu zatem odkril še eno napako v storitvi Romo. Programer je ugotovil, da je mogoče zaobiti varnostni sistem s kodo PIN na sesalnikih, ki naj bi ščitil shranjene videoposnetke. Do varnostnih posnetkov je lahko dostopal tudi brez kratkega niza številk. Tudi za to ga lahko DJI nagradi, vendar bo v tem primeru v roke verjetno dobil le manjši denarni znesek, saj gre za skromnejšo ranljivost.
DJI je ob prvotnem primeru povedal, da bo v prihodnjih tednih prišlo do številnih sprememb pri storitvah, povezanih z napravami Romo. S tem se bo mogoče posloviti od prejšnjih ranljivosti. Naprednejši sistem bo že zagotavljal popolnoma varno delovanje sesalnikov Romo.
