O vulnerabilitate a aspiratoarelor inteligente expune datele a mii de utilizatori
Un bărbat din Barcelona, Sammy Azdoufal, a dezvăluit o gravă vulnerabilitate în sistemul aspiratorului inteligent DJI Romo, care i-a permis să acceseze aproximativ 7.000 de aparate din 24 de țări. Incidentul a fost raportat de către The Times, iar Azdoufal a utilizat Claude Code, o aplicație de programare bazată pe inteligență artificială, pentru a crea un program care să controleze dispozitivul său. Acesta nu s-a așteptat la amploarea problemei descoperite.
👉 Vulnerabilitatea sistemului și răspunsul DJI
Programul Claude Code a identificat accidental o vulnerabilitate de autentificare în backend-ul aspiratorului, permițându-i lui Azdoufal accesul la fluxuri audio, camere de supraveghere și planuri de etaj ale altor utilizatori. DJI a reacționat rapid, remediind problemele de securitate și compensându-l pe Azdoufal cu 30.000 de dolari pentru descoperirea sa, conform revistei The Verge.
Lucy Burnford, director executiv al Coc00n, a subliniat riscurile asociate cu tehnologia inteligentă, afirmând că „tehnologia nu este aproape niciodată complet sigură”. Acesta a mai explicat că vulnerabilitățile dintr-un dispozitiv slab securizat pot fi folosite ca punct de intrare pentru hackeri, care pot accesa rețele întregi. Această situație sugerează un risc semnificativ în contextul proliferării gadgeturilor conectate la internet.
👉 Consecințele compromiterii securității utilizatorilor
Atacă informațiile personale și financiare ale utilizatorilor. Burnford a adus în discuție cazul unui director de bancă care a fost păcălit printr-un atac informatic sofisticat, care a dus la un transfer de 35 de milioane de dolari. Aceasta este o dovadă a impactului devastator pe care atacurile cibernetice îl pot avea asupra indivizilor și organizațiilor.
În fața acestei amenințări, Jo Eccles, fondatoarea agenției imobiliare Eccord, susține că clienții devin tot mai conștienți de pericolele securității digitale. În acest context, se recomandă utilizarea unor strategii de securitate eficiente, precum separarea rețelelor Wi-Fi pentru a minimaliza riscurile asociate cu interconectarea dispozitivelor inteligente.