Kupili popularny odkurzacz. Potem okazało się, że mógł zbierać wrażliwe dane
Sammy Azdoufal, strateg AI i hobbystyczny programista, chciał po prostu sterować swoim nowym robotem sprzątającym za pomocą pada od PS5. Zamiast tego odkrył lukę, która pozwoliła mu uzyskać dostęp do około 7000 urządzeń na całym świecie. (…) Sammy Azdoufal kupił DJI Romo – pierwszy robot sprzątający chińskiego producenta znanego głównie z dronów. Pomysł był prosty: sterować odkurzaczem za pomocą kontrolera od konsoli PlayStation 5, bo „to brzmi fajnie”. Po wyodrębnieniu własnego tokena autoryzacyjnego (klucza potwierdzającego „to moje urządzenie”) jego aplikacja połączyła się z serwerami producenta. Zamiast odpowiedzi tylko od jednego odkurzacza – zaczęły odpowiadać tysiące. W ciągu 9 minut jego skrypt zebrał ponad 100 000 wiadomości z urządzeń rozsianych po 24 krajach.