セキュリティ上の欠陥により、24 か国の 7,000 台の DJI Romo ロボット掃除機のカメラと地図が暴露される 著者 Bruna
読了時間 約6分
 |
スペインのソフトウェアエンジニアが、中国企業が2026年2月に発売したロボット掃除機「DJI Romo」に重大なセキュリティ脆弱性を発見した。サミー・アズドゥファルは単に、PlayStation 5 コントローラーで自分のデバイスを制御するためのカスタム アプリケーションを作成するつもりでした。実験中、彼は少なくとも 24 か国の約 7,000 台のデータにアクセスしました。この欠陥により、ライブカメラのフィード、マイクの音声、住宅の間取り図、IP アドレスに基づくおおよその位置の表示が可能になりました。
この事件は、アズドゥファル氏のデバイスから抽出された認証トークンがDJIのサーバー上でマスターキーとして機能したために発生した。システムに侵入したり、力ずくで攻撃したりする必要はありませんでした。ロボットとクラウド間の通信に使用される MQTT プロトコルは、デバイスごとの権限を正しく検証しませんでした。その結果、何千人ものユーザーの機密情報が、ユーザーの知らないうちに不正にアクセスされてしまいました。
DJI は通知を受けて問題の存在を確認しました。同社は、2026 年 2 月初旬に 2 つの自動アップデートで修正を実装しました。これらのアップデートは不正アクセスを制限し、デバイス所有者の介入を必要とせずに適用されました。この欠陥は主に、デバイスとクラウド サーバー間の MQTT ベースの通信に影響を及ぼしました。
家庭実験中の発見
サミー・アズドゥファル氏は、Anthropic の Claude AI ツールを使用して Romo の通信プロトコルを分析しました。彼は、PS5 コントローラーのコマンドをロボットの動きにマッピングするカスタム クライアントを開発しました。目標は、ゲームのように操作をより楽しくすることでした。
テスト中、アプリケーションは DJI サーバーに接続しました。 Romo は、あなたの Romo からのみデータを受信するのではなく、他の何千ものデバイスから情報を取得しました。アズドゥファルさんは、デバイスを遠隔制御し、バッテリー残量を確認し、カメラが捉えたものをリアルタイムで観察することができました。
彼はジャーナリスト向けのリアルタイム アクセスを実証しました。わずか数分で、ロボットによって数秒ごとに送信される 100,000 件を超えるテレメトリ メッセージを収集しました。データには、清掃状況、検出された障害物、センサーによって生成された地図が含まれます。
技術的な抜け穴がどのように機能したか
MQTT プロトコルを使用すると、デバイスは軽量な方法でメッセージ トピックをパブリッシュおよびサブスクライブできます。 Romo の場合、デバイスはシリアル番号、ステータス、視覚データを含む定数パケットを送信しました。サーバーは、個々のトークンごとに制限なしで広範なサブスクリプションを受け入れました。
認証では、トークンが特定のデバイスに関連付けられませんでした。広範なアクセスを許可された有効なトークン。これにより、映像や音声だけでなく、住宅の詳細な間取り図も暴露された。
サイバーセキュリティの専門家は、クラウドのアクセス制御が不十分な場合、IoTデバイスでも同様の欠陥が発生すると指摘している。この事件は、屋内環境をマッピングするコネクテッド製品のリスクを強化します。
DJI の対応と適用された修正
DJI は 2026 年 1 月に内部修正を開始しました。アズドゥファルと報道機関に連絡した後、同社は更新を加速しました。 2 月 8 日と 10 日に 2 つのパッチが自動的に送信されました。
同社は、問題は解決されており、公開前にすでに修復が進行中であると述べた。広報担当者は、この脆弱性にはバックエンドでの権限の検証が関係していると説明した。
アズドゥファル氏は、セキュリティPINなしでビデオストリームにアクセスするなど、最初はいくつかの小さな問題が続いたと指摘した。 DJI は、将来のアップデートでこれらの追加の点に対処することを約束しました。
スマートデバイスユーザーのリスク
カメラとマイクを備えたロボット掃除機は、接続されたホーム ネットワークの潜在的なターゲットになります。不正アクセスにより、日常生活、家の間取り、プライベートな会話などが暴露される可能性があります。他のブランドとの過去の訴訟でも同様の不正行為があった。
この事件は、IoT プロトコルにおける厳格な認証の必要性を浮き彫りにしました。トークンはデバイスごとにスコープを設定し、サブスクリプションを制限する必要があります。メーカーはワイルドカード トピックと権限の検証をテストする必要があります。
ユーザーは、最新のファームウェアを維持し、スマート デバイスのネットワークをセグメント化する必要があります。簡単な対策により、接続された生態系での曝露を軽減できます。
家庭用ロボット市場への影響
DJI Romo は、高度なマッピングとカメラ機能を備えてロボット掃除機セグメントに参入しました。この障害は世界的な発売直後に発生しました。これはドローンで知られる同ブランドの製品に対する信頼に影響を与える可能性がある。
この分野の企業は、セキュリティに対するプレッシャーの増大に直面しています。インシデントにより、接続の利便性には厳格な監視が必要であることが明らかになりました。この事件は国内IoT業界全体への警告となる。
Azdoufal 氏は、修正後のゲームパッド制御用のコードを共有しました。同氏はデータをマイニングしたわけではなく、問題をすぐに報告したことを強調した。
