Ocio, estilo de vida: Experimento con aspiradora conectada a PlayStation 5 destapa vulnerabilidad global en miles de dispositivos.
Un ingeniero de software quiso experimentar conectando su robot aspirador DJI Romo a un mando de PlayStation 5 DualSense utilizando una herramienta de programación con inteligencia artificial, pero el proyecto tomó un giro inesperado. En lugar de solamente controlar su propia aspiradora, obtuvo acceso a alrededor de 7,000 unidades de todo el mundo debido a una vulnerabilidad en el sistema de autenticación del fabricante.
Esa falla permitió que un único código de acceso funcionara como si fuera el dueño de miles de dispositivos, lo que le dio la capacidad de ver datos técnicos como números de serie, mapas de habitaciones y ubicación aproximada de los robots en 24 países. Dado que muchos de estos aparatos tienen cámaras y micrófonos, también existía la posibilidad de observar y escuchar en tiempo real.
Aunque el ingeniero no tenía malas intenciones y reportó el problema a la empresa, DJI parchó la brecha de seguridad en pocos días. El incidente pone de manifiesto los riesgos de los dispositivos conectados en el hogar y la importancia de fortalecer la protección contra accesos no autorizados
Con información de : Xataca.com
