ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਨੇ 24 ਦੇਸ਼ਾਂ ਵਿੱਚ 7,000 DJI ਰੋਮੋ ਰੋਬੋਟ ਵੈਕਿਊਮ ਕਲੀਨਰ ਦੇ ਕੈਮਰੇ ਅਤੇ ਨਕਸ਼ਿਆਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ

ਇੱਕ ਸਪੈਨਿਸ਼ ਸੌਫਟਵੇਅਰ ਇੰਜੀਨੀਅਰ ਨੇ ਚੀਨੀ ਕੰਪਨੀ ਦੁਆਰਾ ਫਰਵਰੀ 2026 ਵਿੱਚ ਲਾਂਚ ਕੀਤੇ DJI ਰੋਮੋ ਰੋਬੋਟ ਵੈਕਿਊਮ ਕਲੀਨਰ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ। ਸੈਮੀ ਅਜ਼ਡੌਫਲ ਨੇ ਪਲੇਸਟੇਸ਼ਨ 5 ਕੰਟਰੋਲਰ ਨਾਲ ਆਪਣੀ ਡਿਵਾਈਸ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਇੱਕ ਕਸਟਮ ਐਪਲੀਕੇਸ਼ਨ ਬਣਾਉਣ ਦਾ ਇਰਾਦਾ ਕੀਤਾ ਹੈ। ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਉਸਨੇ ਘੱਟੋ ਘੱਟ 24 ਦੇਸ਼ਾਂ ਵਿੱਚ ਲਗਭਗ 7,000 ਯੂਨਿਟਾਂ ਤੋਂ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ। ਇਸ ਨੁਕਸ ਨੇ ਲਾਈਵ ਕੈਮਰਾ ਫੀਡ, ਮਾਈਕ੍ਰੋਫੋਨ ਆਡੀਓ, ਹੋਮ ਫਲੋਰ ਪਲਾਨ, ਅਤੇ IP ਪਤਿਆਂ ਦੇ ਆਧਾਰ ‘ਤੇ ਅਨੁਮਾਨਿਤ ਸਥਾਨਾਂ ਨੂੰ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ।

ਘਟਨਾ ਵਾਪਰੀ ਕਿਉਂਕਿ ਅਜ਼ਡੌਫਲ ਦੇ ਡਿਵਾਈਸ ਤੋਂ ਕੱਢੇ ਗਏ ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨ ਨੇ DJI ਦੇ ਸਰਵਰਾਂ ‘ਤੇ ਇੱਕ ਮਾਸਟਰ ਕੁੰਜੀ ਵਜੋਂ ਕੰਮ ਕੀਤਾ। ਉਸਨੂੰ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਤੋੜਨ ਜਾਂ ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ। MQTT ਪ੍ਰੋਟੋਕੋਲ, ਰੋਬੋਟ ਅਤੇ ਕਲਾਉਡ ਵਿਚਕਾਰ ਸੰਚਾਰ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਨੇ ਪ੍ਰਤੀ ਡਿਵਾਈਸ ਅਨੁਮਤੀਆਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕੀਤਾ। ਇਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਜ਼ਾਰਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਉਨ੍ਹਾਂ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੋਈ।

ਡੀਜੇਆਈ ਨੇ ਨੋਟੀਫਿਕੇਸ਼ਨ ‘ਤੇ ਮੁੱਦੇ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ। ਕੰਪਨੀ ਨੇ ਫਰਵਰੀ 2026 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਦੋ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟਾਂ ਵਿੱਚ ਸੁਧਾਰ ਲਾਗੂ ਕੀਤੇ। ਇਹਨਾਂ ਅੱਪਡੇਟਾਂ ਨੇ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕੀਤਾ ਅਤੇ ਡੀਵਾਈਸ ਮਾਲਕਾਂ ਦੇ ਦਖਲ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਲਾਗੂ ਕੀਤਾ ਗਿਆ। ਨੁਕਸ ਨੇ ਮੁੱਖ ਤੌਰ ‘ਤੇ ਡਿਵਾਈਸਾਂ ਅਤੇ ਕਲਾਉਡ ਸਰਵਰ ਵਿਚਕਾਰ MQTT- ਅਧਾਰਤ ਸੰਚਾਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ।

ਘਰੇਲੂ ਪ੍ਰਯੋਗ ਦੌਰਾਨ ਖੋਜ

ਸੈਮੀ ਅਜ਼ਡੌਫਲ ਨੇ ਰੋਮੋ ਦੇ ਸੰਚਾਰ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਐਂਥਰੋਪਿਕ ਦੇ ਕਲੌਡ ਏਆਈ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਉਸਨੇ ਇੱਕ ਕਸਟਮ ਕਲਾਇੰਟ ਵਿਕਸਤ ਕੀਤਾ ਜੋ ਰੋਬੋਟ ਦੀਆਂ ਹਰਕਤਾਂ ਲਈ PS5 ਕੰਟਰੋਲਰ ਕਮਾਂਡਾਂ ਨੂੰ ਮੈਪ ਕਰਦਾ ਹੈ। ਟੀਚਾ ਓਪਰੇਸ਼ਨ ਨੂੰ ਇੱਕ ਗੇਮ ਵਾਂਗ ਹੋਰ ਮਜ਼ੇਦਾਰ ਬਣਾਉਣਾ ਸੀ।

ਟੈਸਟਿੰਗ ਦੌਰਾਨ, ਐਪਲੀਕੇਸ਼ਨ DJI ਸਰਵਰ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ। ਸਿਰਫ਼ ਤੁਹਾਡੇ ਰੋਮੋ ਤੋਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਬਜਾਏ, ਇਸ ਨੇ ਹਜ਼ਾਰਾਂ ਹੋਰ ਡਿਵਾਈਸਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਅਜ਼ਡੌਫਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕਰਨ, ਬੈਟਰੀ ਦੇ ਪੱਧਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਕੈਮਰਿਆਂ ਦੁਆਰਾ ਕੈਪਚਰ ਕੀਤੇ ਜਾਣ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੇ ਯੋਗ ਸੀ।

ਉਸਨੇ ਪੱਤਰਕਾਰਾਂ ਲਈ ਅਸਲ-ਸਮੇਂ ਦੀ ਪਹੁੰਚ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। ਕੁਝ ਹੀ ਮਿੰਟਾਂ ਵਿੱਚ, ਇਸਨੇ ਹਰ ਕੁਝ ਸਕਿੰਟਾਂ ਵਿੱਚ ਰੋਬੋਟ ਦੁਆਰਾ ਭੇਜੇ ਗਏ 100,000 ਤੋਂ ਵੱਧ ਟੈਲੀਮੈਟਰੀ ਸੁਨੇਹੇ ਇਕੱਠੇ ਕੀਤੇ। ਡੇਟਾ ਵਿੱਚ ਸਫਾਈ ਸਥਿਤੀ, ਖੋਜੀਆਂ ਰੁਕਾਵਟਾਂ, ਅਤੇ ਸੈਂਸਰਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਨਕਸ਼ੇ ਸ਼ਾਮਲ ਹਨ।

ਤਕਨੀਕੀ ਕਮੀਆਂ ਨੇ ਕਿਵੇਂ ਕੰਮ ਕੀਤਾ

MQTT ਪ੍ਰੋਟੋਕੋਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਹਲਕੇ ਤਰੀਕੇ ਨਾਲ ਸੰਦੇਸ਼ ਦੇ ਵਿਸ਼ਿਆਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਅਤੇ ਗਾਹਕ ਬਣਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਰੋਮੋ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਡਿਵਾਈਸਾਂ ਨੇ ਸੀਰੀਅਲ ਨੰਬਰ, ਸਥਿਤੀ ਅਤੇ ਵਿਜ਼ੂਅਲ ਡੇਟਾ ਦੇ ਨਾਲ ਲਗਾਤਾਰ ਪੈਕੇਟ ਭੇਜੇ। ਸਰਵਰ ਨੇ ਪ੍ਰਤੀ ਵਿਅਕਤੀਗਤ ਟੋਕਨ ਪ੍ਰਤੀ ਪਾਬੰਦੀਆਂ ਤੋਂ ਬਿਨਾਂ ਵਿਆਪਕ ਗਾਹਕੀਆਂ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ।

ਪ੍ਰਮਾਣਿਕਤਾ ਨੇ ਟੋਕਨ ਨੂੰ ਕਿਸੇ ਖਾਸ ਡਿਵਾਈਸ ਨਾਲ ਨਹੀਂ ਜੋੜਿਆ। ਕਿਸੇ ਵੀ ਵੈਧ ਟੋਕਨ ਨੂੰ ਵਿਆਪਕ ਪਹੁੰਚ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਨਾਲ ਨਾ ਸਿਰਫ ਵੀਡੀਓ ਅਤੇ ਆਡੀਓ, ਸਗੋਂ ਘਰਾਂ ਦੀਆਂ ਵਿਸਤ੍ਰਿਤ ਫਲੋਰ ਯੋਜਨਾਵਾਂ ਵੀ ਸਾਹਮਣੇ ਆਈਆਂ।

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਦੱਸਦੇ ਹਨ ਕਿ ਜਦੋਂ ਕਲਾਉਡ ਐਕਸੈਸ ਨਿਯੰਤਰਣ ਨਾਕਾਫ਼ੀ ਹੁੰਦੇ ਹਨ ਤਾਂ IoT ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸਮਾਨ ਖਾਮੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਘਟਨਾ ਨਾਲ ਜੁੜੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਜੋਖਮਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰਦਾ ਹੈ ਜੋ ਅੰਦਰੂਨੀ ਵਾਤਾਵਰਣ ਨੂੰ ਮੈਪ ਕਰਦੇ ਹਨ।

DJI ਜਵਾਬ ਅਤੇ ਲਾਗੂ ਕੀਤੇ ਫਿਕਸ

DJI ਨੇ ਜਨਵਰੀ 2026 ਵਿੱਚ ਅੰਦਰੂਨੀ ਸੁਧਾਰਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਕੀਤੀ। Azdoufal ਅਤੇ ਪ੍ਰੈਸ ਆਉਟਲੈਟਸ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕੰਪਨੀ ਨੇ ਅਪਡੇਟਾਂ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ। ਦੋ ਪੈਚ 8 ਅਤੇ 10 ਫਰਵਰੀ ਨੂੰ ਆਪਣੇ ਆਪ ਭੇਜੇ ਗਏ ਸਨ।

Leia Tambem

Galaxy S25 Plus ‘ਤੇ ਮਹੱਤਵਪੂਰਨ ਛੋਟ ਔਨਲਾਈਨ ਸਟੋਰ ਵਿੱਚ ਮੁੱਲ ਨੂੰ 4500 ਰੀਇਸ ਤੋਂ ਘੱਟ ਕਰ ਦਿੰਦੀ ਹੈ

ਅਫਵਾਹ ਸੁਝਾਅ ਦਿੰਦੀ ਹੈ ਕਿ ਨਿਨਟੈਂਡੋ ਸਵਿੱਚ 2 ਦਾ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਐਡੀਸ਼ਨ ਤਿਆਰ ਕਰ ਰਿਹਾ ਹੈ ਜਿਸਦਾ ਰੀਮੇਕ ਓਕਾਰਿਨਾ ਆਫ ਟਾਈਮ

ਪਲੇਅਸਟੇਸ਼ਨ 5 ਪ੍ਰੋ ਕੀਮਤ ਵਿੱਚ ਗਿਰਾਵਟ ਡਿਜੀਟਲ ਪ੍ਰਚੂਨ ਵਿਕਰੀ ਨੂੰ ਤੇਜ਼ ਕਰਦੀ ਹੈ ਅਤੇ ਗਲੋਬਲ ਸਟਾਕਾਂ ਨੂੰ ਖਤਮ ਕਰਦੀ ਹੈ

ਕੰਪਨੀ ਨੇ ਕਿਹਾ ਕਿ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਹੋ ਗਿਆ ਸੀ ਅਤੇ ਜਨਤਕ ਖੁਲਾਸੇ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਇਸ ਦਾ ਇਲਾਜ ਚੱਲ ਰਿਹਾ ਸੀ। ਇੱਕ ਬੁਲਾਰੇ ਨੇ ਦੱਸਿਆ ਕਿ ਕਮਜ਼ੋਰੀ ਵਿੱਚ ਬੈਕਐਂਡ ‘ਤੇ ਅਧਿਕਾਰਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਅਜ਼ਡੌਫਲ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਕੁਝ ਛੋਟੀਆਂ ਸਮੱਸਿਆਵਾਂ ਸ਼ੁਰੂ ਵਿੱਚ ਜਾਰੀ ਰਹੀਆਂ, ਜਿਵੇਂ ਕਿ ਸੁਰੱਖਿਆ ਪਿੰਨ ਤੋਂ ਬਿਨਾਂ ਵੀਡੀਓ ਸਟ੍ਰੀਮ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ। DJI ਨੇ ਭਵਿੱਖ ਦੇ ਅਪਡੇਟਾਂ ਵਿੱਚ ਇਹਨਾਂ ਵਾਧੂ ਬਿੰਦੂਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਹੈ।

ਸਮਾਰਟ ਡਿਵਾਈਸ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੋਖਮ

ਕੈਮਰਿਆਂ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨਾਂ ਵਾਲੇ ਰੋਬੋਟ ਵੈਕਿਊਮ ਕਨੈਕਟ ਕੀਤੇ ਘਰੇਲੂ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸੰਭਾਵੀ ਟੀਚਿਆਂ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ। ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਰੋਜ਼ਾਨਾ ਰੁਟੀਨ, ਘਰ ਦੇ ਲੇਆਉਟ ਅਤੇ ਨਿੱਜੀ ਗੱਲਬਾਤ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰ ਸਕਦੀ ਹੈ। ਹੋਰ ਬ੍ਰਾਂਡਾਂ ਦੇ ਨਾਲ ਪਿਛਲੇ ਕੇਸਾਂ ਨੇ ਸਮਾਨ ਦੁਰਵਿਵਹਾਰ ਦਿਖਾਇਆ ਹੈ।

ਘਟਨਾ IoT ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਸਖਤ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਟੋਕਨਾਂ ਨੂੰ ਡਿਵਾਈਸ ਅਤੇ ਗਾਹਕੀ ਸੀਮਤ ਦੁਆਰਾ ਸਕੋਪ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਵਾਈਲਡਕਾਰਡ ਵਿਸ਼ਿਆਂ ਅਤੇ ਅਨੁਮਤੀ ਪ੍ਰਮਾਣਿਕਤਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਲਈ ਅਪਡੇਟ ਕੀਤੇ ਫਰਮਵੇਅਰ ਅਤੇ ਸੈਗਮੈਂਟ ਨੈਟਵਰਕ ਨੂੰ ਕਾਇਮ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਧਾਰਨ ਉਪਾਅ ਜੁੜੇ ਹੋਏ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਐਕਸਪੋਜਰ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ।

ਘਰੇਲੂ ਰੋਬੋਟ ਮਾਰਕੀਟ ‘ਤੇ ਪ੍ਰਭਾਵ

DJI ਰੋਮੋ ਨੇ ਐਡਵਾਂਸਡ ਮੈਪਿੰਗ ਅਤੇ ਕੈਮਰਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਨਾਲ ਰੋਬੋਟ ਵੈਕਿਊਮ ਖੰਡ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕੀਤਾ ਹੈ। ਅਸਫਲਤਾ ਗਲੋਬਲ ਲਾਂਚ ਦੇ ਤੁਰੰਤ ਬਾਅਦ ਆਈ. ਇਹ ਡਰੋਨ ਲਈ ਜਾਣੇ ਜਾਂਦੇ ਬ੍ਰਾਂਡ ਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸੈਕਟਰ ਦੀਆਂ ਕੰਪਨੀਆਂ ਸੁਰੱਖਿਆ ਲਈ ਵਧਦੇ ਦਬਾਅ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ। ਘਟਨਾਵਾਂ ਇਹ ਦਰਸਾਉਂਦੀਆਂ ਹਨ ਕਿ ਕਨੈਕਟੀਵਿਟੀ ਦੀ ਸਹੂਲਤ ਲਈ ਸਖ਼ਤ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਕੇਸ ਪੂਰੇ ਘਰੇਲੂ IoT ਉਦਯੋਗ ਲਈ ਚੇਤਾਵਨੀ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਅਜ਼ਡੌਫਲ ਨੇ ਫਿਕਸ ਦੇ ਬਾਅਦ ਗੇਮਪੈਡ ਨਿਯੰਤਰਣ ਲਈ ਆਪਣਾ ਕੋਡ ਸਾਂਝਾ ਕੀਤਾ. ਉਸਨੇ ਜ਼ੋਰ ਦੇ ਕੇ ਕਿਹਾ ਕਿ ਉਸਨੇ ਡੇਟਾ ਨੂੰ ਮਾਈਨ ਨਹੀਂ ਕੀਤਾ ਅਤੇ ਤੁਰੰਤ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ।