一则关于PS5游戏手柄的事件出现了，它竟然意外捅出了大疆扫地机器人极为重大的数量高达将全球近7000台设备的漏洞。这样一起安全事件发生了，它是由DIY爱好者无心插柳引发的，使得无数用户的家庭所有隐私因此暴露处在风险范围之下了。
玩心大发却捅破天
萨米身为程序员，想用PS5手柄控制新买的大疆Romo扫地机器人，仅仅是为了找点乐子。他借助开源软件逆向剖析了机器人跟服务器的通信协议，自行制作了一个远程控制应用。然而应用一上线，权限就完全失控了，他不但操控了自己的那台机器，还意外得到了全球大约7000台同型号设备的访问权。这个漏洞的发觉完全在他意料之外，一个个人的娱乐项目瞬间演变成了全球安全事件。
九分钟扫出全球设备
见证于媒体The Verge，漏洞演示惊心触目。萨米的电脑，仅用时9分钟，就扫描且记录了遍布24个国家的6700台大疆Romo设备。系统收集到超过10万条设备实时消息，其内容包含设备序列号、清洁的房间位置、机器人看到的场景、累计行驶距离、充电时长以及遇到的各类障碍物。这般速度意味着，黑客能够在喝杯咖啡的时间中，轻易揽获全球数千家庭的隐私数据。
一串数字看穿你家
最令人恐惧的是，仅仅凭借一个简易的设备序列号，便能够做到精准地入侵。萨米仅仅依靠同事所提供的14位序列号，马上就在服务器上看到对方家里的机器人正在客厅进行打扫，剩余电量为80%，而且还获取了同事家的2D楼层平面图。这就意味着，如果序列号出现泄露或者被盗的情况，任何一个人都能够对您家的内部结构进行远程绘制，知晓您的生活动线，根本没有丝毫隐私可言。
绕过密码窥探实时画面
不仅漏洞暴露了数据，还允许绕行安全验证。萨米发觉，他能够轻易绕行自身机器人所设的安全PIN码，径直查看设备上的实时摄像头画面。他甚至把一款只读版的应用分享给法国的技术高管贡扎格，贡扎格在未有配对的情形下，竟然成功于远程看到了自家Romo摄像头所摄的实时画面，这等同于把家中的眼睛拱手让予他人。
权限误判惹大祸
萨米着重表明，他未曾对大疆的服务器实施入侵行为。他作出解释称，整个流程之中并未运用任何破解或者暴力攻击的办法。问题的根源在于，他所提取的自家设备其私有令牌——也就是本应当用于验证单个设备访问权限的密钥——被大疆的服务器错误地视作通用权限。而这个误判的结果是，他凭借一个令牌，便能够调取全球范围内所有同型号设备的数据。一次服务器端的权限配置出现失误，从而酿成了这场隐私危机。
大疆火速修复
事件被曝光之后，大疆方面官方很快便是作出了回应，并且已然完成了对于漏洞的修复。萨米同样还强调，自己每一回关闭工具的时候都会清除掉所有获取得来的数据，并没有滥用这些信息去对他人隐私进行侵犯。然而，这起事件又一次敲响了智能家居安全方面的警钟。从设备序列号一直到实时画面，大量核心数据曾经就好像进入了无人之境一般。
倘若有人居心不良地利用此漏洞，你家扫地机器人或许正给黑客绘制你家地图，你会忧虑家中其余智能设备也存有这般安全隐患吗？欢迎于评论区分享你的观点，并且点赞转发，要让更多人留意智能家居隐私保护！
© 版权声明
文章版权归作者所有，未经允许请勿转载。
