据纽约科技媒体The Verge报道,西班牙软件工程师Sammy Azdoufal近日披露,其在研究一款DJI Romo“智能”吸尘器时发现安全漏洞,曾在无意间获得对全球约7000台设备的远程访问能力。
报道指,Azdoufal最初尝试对其新购的DJI Romo吸尘器进行逆向工程,以便使用PlayStation 5游戏手柄进行控制。在其自制的远程控制应用与DJI服务器通信后,他发现并非只有自己的设备作出响应,而是约7000台分布在全球的吸尘器将其识别为“主人”。
Azdoufal称,通过该漏洞他能够查看吸尘器的实时摄像头画面并进行监听,同时收集到超过10万条来自设备的消息;他还可以利用设备的互联网协议(IP)地址推断其大致位置。报道同时提到,Azdoufal表示自己并非试图入侵他人设备,并主动联系The Verge通报这一问题。
DJI方面表示,该问题已得到解决,并称这一结论也获得其他方面确认。DJI还在社交平台X上感谢Azdoufal报告漏洞,称其“负责任的反馈”对公司“极为宝贵”。Azdoufal随后也在X平台发文调侃称,外界可以称呼他为“吸尘器男”,并表示“有多少人免费给我提供吸尘器”令其感到意外。

除个案外,相关人士指出智能设备安全问题仍具普遍性。英格兰萨里大学计算机科学教授Alan Woodward在接受采访时表示,类似事件反映出部分智能产品制造商可能将安全性作为“事后考虑”。他称,企业可通过要求消费者在首次使用时自行设置密码等方式降低风险,并强调制造商需确保参与设计、制造与软件编写的人员充分理解安全可能如何被破坏。
市场层面,研究机构MarketsandMarkets数据显示,智能家居市场预计到2032年将达到1390亿美元。与此同时,《信息安全与应用》期刊的一项研究指出,除吸尘器外,黑客还可能控制照明系统、门锁、安全摄像头、婴儿监视器和供暖系统等设备,从而带来隐私风险。
在此次吸尘器事件中,报道指出Azdoufal之所以能够控制其他设备,原因在于其设备凭证可被用于访问其他设备。Woodward还表示,消费者在选购智能设备时也应权衡便利性与隐私风险。
