Маск отгружает очередной вагон бабла

При обратной разработке того, как пылесос взаимодействует с серверами DJI, используя помощник по кодированию ИИ, он обнаружил, что токен аутентификации, предназначенный для его устройства, предоставлял доступ к тысячам других устройств.

Недостаток безопасности в бэкенде дал ему непреднамеренный доступ к устройствам других пользователей, включая потоки живого видео с камер, аудио с микрофона, карты домов и данные о местоположении.

По сути, бэкенд рассматривал его как владельца тысяч роботов, создавая потенциальный риск массовой слежки.

Он сообщил об уязвимости вместо того, чтобы воспользоваться ею в своих целях.

DJI заявляет, что проблема была устранена в начале февраля и не требовала каких-либо действий со стороны пользователей.

Источник: Popular Science