The Verge
·
DJI Romo 机器人吸尘器的安全性极差，这名用户远程访问了数千台设备
内容提要
一名用户通过反向工程发现DJI机器人吸尘器的安全漏洞，能够远程访问7000台设备的实时视频和数据。尽管DJI声称已修复漏洞，但安全专家仍对其数据保护措施表示担忧，此事件引发了对智能家居设备安全性的关注。
关键要点
-
用户通过反向工程发现DJI机器人吸尘器的安全漏洞，能够远程访问7000台设备的实时视频和数据。
-
用户能够控制这些吸尘器，并生成房间的2D平面图。
-
DJI声称已修复漏洞，但安全专家对其数据保护措施表示担忧。
-
事件引发了对智能家居设备安全性的关注，尤其是关于数据传输和存储的安全性。
-
DJI承认存在后端权限验证问题，可能导致黑客访问实时视频。
-
尽管DJI进行了修复，但仍有其他未解决的漏洞。
-
安全专家指出，服务器内部人员仍可能访问加密数据，存在安全隐患。
-
用户认为，及时公开漏洞有助于加快修复进程，尽管可能不符合传统的报告流程。
延伸解读
智能家居设备的安全隐患
DJI Romo 机器人吸尘器的安全漏洞引发了对智能家居设备安全性的广泛关注。用户能够远程访问数千台设备的实时视频和数据，显示出这些设备在数据保护方面的严重不足。这一事件提醒消费者在选择智能家居产品时，需关注其安全性和隐私保护措施。
数据保护的局限性
尽管DJI声称已修复漏洞，但安全专家指出，内部人员仍可能访问加密数据，存在潜在的安全隐患。这表明，仅依靠加密技术并不足以确保数据安全，企业需要建立更严格的权限管理和访问控制机制，以防止未授权访问。
反向工程的影响
用户通过反向工程发现DJI的安全漏洞，表明普通用户也能揭露企业的安全缺陷。这一现象可能促使更多用户参与到安全测试中，推动企业加强安全措施。然而，这也可能引发法律和道德上的争议，企业应如何应对用户的安全发现将成为一个重要课题。
延伸问答
DJI Romo 机器人吸尘器的安全漏洞是什么？
用户通过反向工程发现DJI Romo的安全漏洞，能够远程访问7000台设备的实时视频和数据。
DJI 对于安全漏洞的回应是什么？
DJI 声称已修复漏洞，但安全专家对其数据保护措施表示担忧，认为仍有其他未解决的漏洞。
用户是如何发现DJI Romo的安全问题的？
用户通过反向工程自己的DJI Romo吸尘器，意外发现可以控制其他7000台设备。
DJI Romo的安全漏洞对智能家居设备的影响是什么？
此事件引发了对智能家居设备安全性的关注，尤其是数据传输和存储的安全性。
DJI Romo的漏洞是否已经完全修复？
虽然DJI进行了修复，但安全专家指出仍有其他未解决的漏洞，且内部人员可能仍能访问加密数据。
用户对DJI的漏洞披露有什么看法？
用户认为及时公开漏洞有助于加快修复进程，尽管这可能不符合传统的报告流程。
