Haker podglądał obraz z robota sprzątającego DJI. Miał dostęp do tysięcy kamer!

Zaczęło się niewinnie. Jeden z hakerów postanowił sprawdzić, czy da się sterować jego inteligentnym odkurzaczem padem od PlayStation. Bo czemu nie? Żeby to zrobić, rozłożył na czynniki pierwsze sposób, w jaki roboty komunikują się z chmurą DJI. I tu zabawa szybko zamieniła się w coś poważnego.

[Alaindeloin]

Ale tak się zastanawiam, na h-j mi odkurzacz podłączony do Internetu, jeśli go musze zaprogramować bo wlasnie go wyciągnąłem z pudelka, to przełączam jeden guzik, wtedy startuje jego Bluetooth lacze się z komputerem czy tam z telefonem, ustawiam mu plan na sprzątania, on se robi te sprzątanie nawet na piec razy, mam to w dupie, wieczorem ewentualnie zmieniam wodę i wymieniam worek w stacji. Po c--j mi wiadomości ze cześć to ja

[RelaniU]

@Alaindeloin: po to zeby chinczyki widzieli jak walisz kunia w przedpokoju

[haxx]

@Alaindeloin: nie martw się, za kilka lat problem się sam rozwiąże, bo albo odkurzacz będzie miał wbudowany modem 5G i będzie się łączył, albo przez coś w stylu amazon sidewalk będzie się łączył, głupia alexa sąsiada będzie pozwalała twojemu odkurzaczowi połączyć się z netem i nie będziesz miał do gadania

[Izanagi013]

Dlatego jak ktoś planuje zakup tego typu odkurzacza, to tylko z tej listy kompatybilności Valetudo.
https://valetudo.cloud/pages/general/supported-robots.html

A to jest oprogramowanie, które zastępuje chmurę producenta, a które uruchamia się BEZPOŚREDNIO na odkurzaczu. Wpisujesz w przeglądarce adres lokalny odkurzacza, lub używasz aplikacji wyszukującej automatycznie odkurzacz w sieci lokalnej po mDNS, i masz wszystkie takie same funkcje jak wcześniej.

Nie musi on być podłączony do internetu, możesz zablokować mu dostęp na routerze i nadal wszystko będzie

[GokuMK]

Pora, by ludzie odzyskali minimum umiejętności informatycznych z czasów windowsa 98-XP i odzyskali prawo do swojej własności, zamiast polegać z lenistwa na gównianych chmurach.

@Izanagi013: tylko większość ludzi tych umiejętności nigdy nie miała? Nie miałeś dużej rodziny, gdzie wszystkim trzeba było pomagać w każdym drobiazgu?

[Non_sacerdos_Michael_Vosnitsky]

@Izanagi013: Żeby zrootować odkurzacz i wgrać tam soft, trzeba zrobić se specjalną płytkę PCB, zamówić komponenty, polutować to wszystko, kupić jeszcze jakieś adaptery czy kabelki, zainstalować Linuxa tak, żeby działał, powgrywać sterowniki, powpisywać dziesiątki komend i modlić się, że wszystko zadziała, bo jak nie, to w najlepszym przypadku nic się nie stanie, a w najgorszym przypadku uceglisz sobie odkurzacz.
Super sposób, nie ma co. Każdy da radę, tylko nie być

[smk666]

Wincy vibe codingu, wincy!

[Pan_Miszuk]

Wincy vibe codingu, wincy!

@smk666: wincyj IoT czyli wpychania wifi i chmury w każdy przedmiot. Za moment kibel będzie podłączony do chmury i kamera zbada twój stolec. Oh, wait...

[Miszczu_wszystkiego]

@smk666: tak jakby w epoce przed vibe codingiem takie urządzenia były zabezpieczone w jakikolwiek sposób
wiele kamerek do obserwacji domu przychodziło z włączonym serwerem rtsp i domyślnym userem/hasłem juz lata temu

[krzysztof2033]

No ale przecież o to chodzi by zbierać jak najwięcej danych, można by mieć zamykane kamerki w telefonach ale dziwnym trafem żaden producent na to Noe wpadł, można by mieć mechanicznym pstryczek od wi fi ale przecież teraz nikt nie ma nic do ukrycia.

[misiozaur]

I co ogladal? Gola podloge?

[Danzem]

@misiozaur: polerował podłogę do momentu aż zacznie się w niej wszystko odbijać.

[misiozaur]

@krykoz: Myslisz, ze tak latwo wyciskac te wasze literki na porzadnej klawiaturze z cyrylica?

[Nick7C5]

Odkurzacz z czarnej listy. Zamykam temat. ( ͡° ͜ʖ ͡°)

[Jare_K]

@Nick7C5: zamykam temat. Otwieram streaming ( ͡~ ͜ʖ ͡°)

[Nick7C5]

@Jare_K: Panie, ale za donejta to se możesz sam oglądać!

[arysto2011]

Dlatego nie kupuje się tego typu sprzętu z kamerami, a jak działa, to na osobnej podsieci bez dostępu do Internetów.

[AustralianV8]

I bardzo dobrze się stało. K---a odkurzacz z dostępem do Internetu jprdl.. niech ludzie zaczną jeszcze kupować szczoteczki do zębów i kubki do picia kawy z kamerami i dostępem do neta. Cześć pewnie uwierzy że to bardzo potrzebne. Ludzkość zasługuje na to co dostaje

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 67% (jestem botem)

Podsumowanie ataku na odkurzacze DJI

Haker, sprawdzając możliwości swojego odkurzacza DJI, odkrył, że jego dostępowy token umożliwia kontrolowanie ponad 6000 innych urządzeń. Zbudował nawet aplikację do lokalizowania i zarządzania tymi robotami, dzięki niezabezpieczonemu serwerowi MQTT, który pośredniczył w ich komunikacji. Odkurzacze nie były wystawione do Internetu, ale centralny serwer okazał się słabym punktem systemu. Mimo że firma naprawiła lukę w

[politycznie_niepoprawny]

Żyjemy w dziwnych czasach, gdzie najważniejszą walutą stała się nasza uwaga. Wszystko prosi o nią, filmy błagają o kliknięcia, serwisy o zgodę na wszystko. Miliardy urządzeń podłączone do sieci śledzą każdy nasz ruch. A tymczasem za drzwiami systemy oparte na modelowaniu rzeczywistości profilują każdego z nas nawet po sposobie chodzenia lub pisania na klawiaturze telefonu komentarzy (serio). Przywykliśmy że lodówka odkurzacz samochód bez „chmury” nie działa.

Jacy jesteśmy głupi i naiwni, oddając