کد خبر ۱۱۴۱۱۹۳
تاریخ انتشار: ۱۰:۰۰ - ۲۶-۱۱-۱۴۰۴
کد ۱۱۴۱۱۹۳
انتشار: ۱۰:۰۰ - ۲۶-۱۱-۱۴۰۴

هشدار به دارندگان جاروبرقی هوشمند؛ مراقب دوربین‌های مخفی باشید

هشدار به دارندگان جاروبرقی هوشمند؛ مراقب دوربین‌های مخفی باشید
یک حفره امنیتی وحشتناک در جاروبرقی‌های هوشمند DJI، حریم خصوصی هزاران کاربر را به حراج گذاشت؛ هکرها به دوربین و نقشه خانه‌ها دسترسی پیدا کردند.

شرکت چینی DJI که سال‌ها با پهپادهایش در بازار شناخته می‌شد، حالا با ورود به دنیای لوازم خانگی، یکی از بزرگ‌ترین رسوایی‌های امنیتی سال را رقم زده است. گزارش‌ها حاکی از آن است که جاروبرقی رباتیک مدل DJI Romo عملاً راه را برای ورود هکرها به خصوصی‌ترین بخش‌های زندگی کاربران باز کرده است.

به گزارش خبرآنلاین، همه چیز از کنجکاوی یک محقق امنیتی به نام «سامی ازدوفال» شروع شد. او که قصد داشت برای سرگرمی، جاروبرقی خود را با دسته بازی PS5 کنترل کند، متوجه یک حفره امنیتی عجیب شد. او بدون نیاز به دانش پیچیده هک، تنها با استفاده از کد شناسایی (توکن) دستگاه خودش، ناگهان متوجه شد که به ۷,۰۰۰ جاروبرقی دیگر در سراسر جهان دسترسی پیدا کرده است.

هکرها چه چیزهایی را می‌بینند؟

این حفره امنیتی اجازه می‌دهد که هر کسی با استفاده از این نقص:

  • شنود: صدای محیط خانه را به وضوح بشنود.

  • نقشه خانه: به نقشه‌های دقیق دوبعدی از اتاق‌ها و طبقات خانه دسترسی داشته باشد.

  • مکان‌یابی: موقعیت دقیق جغرافیایی خانه را از طریق آدرس IP پیدا کند.

در یک آزمایش تکان‌دهنده، این محقق توانست در عرض ۹ دقیقه، بیش از ۱۰۰ هزار پیام حاوی اطلاعات حساس را از ۲۴ کشور مختلف دریافت کند. او حتی توانست نقشه دقیق خانه یکی از خبرنگاران را در لحظه روی مانیتور خود نمایش دهد.

در یک آزمایش تکان‌دهنده، این محقق توانست در عرض ۹ دقیقه، بیش از ۱۰۰ هزار پیام حاوی اطلاعات حساس را از ۲۴ کشور مختلف دریافت کند. او حتی توانست نقشه دقیق خانه یکی از خبرنگاران را در لحظه روی مانیتور خود نمایش دهد.

پاسخ غیرمسئولانه شرکت DJI

شرکت DJI در ابتدا تلاش کرد موضوع را کوچک جلوه دهد و مدعی شد مشکل حل شده است. اما تحقیقات نشان داد که حتی پس از بیانیه شرکت، دسترسی هکرها همچنان باز بوده است. در نهایت این شرکت با فشار رسانه‌ها پذیرفت که در بخش «تأیید سطح دسترسی» سیستم‌هایش دچار نقص جدی بوده است.

متخصصان امنیت هشدار می‌دهند که این حادثه نشان‌دهنده امنیت پایین اینترنت اشیاء (IoT) است. آن‌ها تأکید می‌کنند حتی اگر سرورهای این دستگاه‌ها در خارج از چین باشند، باز هم راه برای دسترسی غیرمجاز باز است.

اگر از جاروبرقی‌های هوشمند دارای دوربین استفاده می‌کنید، تا زمان اطمینان کامل از به‌روزرسانی‌های امنیتی، قابلیت اتصال به اینترنت آن‌ها را محدود کنید.

ارسال به دوستان
باستان‌شناس: گنج‌یابی یا تخریب تاریخ/ مجازات‌های فعلی حفاری غیرمجاز بازدارنده نیستند جریمه انضباطی ستاره جوان پرسپولیس پس از حاشیه دیدار با فجرسپاسی تاریخ پرچم ایران: سبز و سپید و سرخ دیرینه و دوست‌داشتنی  سامان قدوس از تیم ملی ایران خداحافظی کرد؛ پایان یک دوره ۹ ساله ماجرای احضار کاپیتان تراکتور به کمیته انضباطی چیست؟ چهره قاجاری در کتاب موزه‌های قطر احتمال بازگشت کریستیانو رونالدو به منچستریونایتد با یک نقش غیرمنتظره آتش‌سوزی مدرسه در بنگلادش/ علت حادثه و آخرین وضعیت مصدومان رکورد ۵۰ بازی شکست‌ناپذیری بایرن‌مونیخ در بوندس‌لیگای زنان چگونه فرقه «جمهوری انقلابی ایران» را دزدیدند؟(+صدا) ایران، متهم حمله سایبری به یخچال 700 فروشگاه فرانسه آخرین خبر درباره گواهینامه موتورسیکلت زنان تجلیل وزارت ارشاد از لوریس چکناواریان در ارمنستان لغو مجوز پرواز تیم ملی ایران به بصره؛ سفر ملی‌پوشان تغییر کرد هشدار جدی پلیس پیشگیری؛ عوارض و خطرات قارچ روان‌گردان سیلوسایبین