.:. 草榴社區 » 技術討論區 » [20260226]大疆扫地机爆严重漏洞 男子意外获取7千家庭监控画面
--> 本頁主題: [20260226]大疆扫地机爆严重漏洞 男子意外获取7千家庭监控画面 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
表氻G帝


級別:精靈王 ( 12 )
發帖:1098
威望:1470 點
金錢:153195 USD
貢獻:0 點
註冊:2020-08-20


[20260226]大疆扫地机爆严重漏洞 男子意外获取7千家庭监控画面






大疆扫地机器人爆出严重漏洞,西班牙一名男子意外获取到7000家庭监控画面。(大疆扫地机器人广告图)   


【2026年02月25日】西班牙一男子在将大疆扫地机器人连接到遥控器时,意外地发现了一个令人震惊的智能家居安全漏洞——他可以实时访问来自24个国家近7000个家庭中的摄像头、麦克风和房屋平面图。

据英国卫报与科技媒体“The Verge”报导,阿兹杜法尔 (Sammy Azdoufal)是一名软体工程师,他想用游戏机的控制手柄,来操控他的大疆扫地机器人DJI Romo。他用了一款人工智能程式设计助手,对扫地机器人与大疆远端云端服务器的通讯方式进行了逆向工程。

接下来发生的事情,就令人感到不可思议了。

阿兹杜法尔发现,当他自创的遥控应用程式开始与大疆的服务器连接时,不仅仅是一台扫地机做出了回应。而是遍布世界各地的大约7000台扫地机,都把存取权限同时授予了他。

阿兹杜法尔发现,他可以通过扫地机的即时摄影机画面,进行检视和监听,还能从这些设备获取超过10万个资讯。他还可以利用任何扫地机的IP地址,来确定其大致位置。

也就是说,他发现了一个后端安全漏洞,这个漏洞可以让连网的扫地机变成监控设备,在主人不知情的情况下监视他们。

阿兹杜法尔把这一发现告诉了科技网站“The Verge”。为了验证,该网站记者将自己家中的大疆DJI Romo扫地机器人的序号,提供给阿兹杜法尔。几分钟之后,阿兹杜法尔就看到这台扫地机器人正在清洁记者的客厅,电量还剩80%,并同步传回了记者的房屋平面图。

这个漏洞是一个非常低级的技术问题。大疆的MQTT讯息代理服务器(用来连机器人跟云端),完全没分主题权限控制。只要用一台设备的令牌验证,就能以明文形式查看其他设备的数据传递。

阿兹杜法尔表示,他并未入侵大疆的服务器,也认为自己没有违反任何规则。他没有利用漏洞牟利,而是选择公开此事。

“人们参与漏洞赏金计划是为了钱。我不在乎钱。我只想让这个问题得到解决。”他告诉科技媒体The Verge。

尽管大疆对科技媒体The Verge声称已经修复漏洞后,阿兹杜法尔进行测试后发现,仍然可以获得数千台机器人的即时数据。大疆随后发布了一份更完整的声明,承认存在后端权限验证问题,并于2月8日和10日发布了两个补丁。

阿兹杜法尔表示,其它漏洞仍未修复,包括一个“PIN 码绕过”的漏洞,该漏洞允许用户在没有所需安全PIN码的情况下查看大疆扫地机器人的视讯串流。

这一问题引起对智能居家设备的警觉。在社交媒体上人们议论纷纷,也有网友质疑并非此问题疏忽大意。

“说实话,在这个时代,这肯定是某个国家为了收集情报而故意为之。难怪美国禁售大疆无人机。我一开始还以为他们有点杞人忧天呢!”

“怎么知道这不是人为设计的呢?”

“我假装很惊讶…又一个来自.cn的NAT穿透MQTT后门?不会吧!”

“这就是不要相信中共的理由。”





赞(83)
DMCA / ABUSE REPORT | TOP Posted: 02-26 13:08 樓主 引用 | 發表評論
清风皓月


級別:騎士 ( 10 )
發帖:1047
威望:346 點
金錢:11117 USD
貢獻:333 點
註冊:2025-11-11


感谢分享
TOP Posted: 02-26 13:58 #1樓 引用 | 點評
糯香沱茶


級別:俠客 ( 9 )
發帖:737
威望:125 點
金錢:1881 USD
貢獻:150 點
註冊:2024-03-21

这么好玩吗,有流出好东西了吗
TOP Posted: 02-26 14:16 #2樓 引用 | 點評
ytinfo


級別:騎士 ( 10 )
發帖:4939
威望:521 點
金錢:366 USD
貢獻:3055 點
註冊:2013-12-15

感觉有搞头啊。
TOP Posted: 02-26 14:26 #3樓 引用 | 點評
鹅鹅鹅


級別:俠客 ( 9 )
發帖:1917
威望:192 點
金錢:280705 USD
貢獻:0 點
註冊:2015-11-07

感谢分享
TOP Posted: 02-26 14:28 #4樓 引用 | 點評
cnmb9999


級別:俠客 ( 9 )
發帖:1222
威望:124 點
金錢:755 USD
貢獻:300 點
註冊:2014-09-04

大疆大战特斯拉
TOP Posted: 02-26 14:31 #5樓 引用 | 點評
qqq0623


級別:風雲使者 ( 13 )
發帖:55135
威望:5366 點
金錢:1999163 USD
貢獻:1137 點
註冊:2011-06-06

感谢分享
TOP Posted: 02-26 15:04 #6樓 引用 | 點評
XHW


級別:俠客 ( 9 )
發帖:1350
威望:136 點
金錢:414 USD
貢獻:0 點
註冊:2020-05-21

感谢分享
------------------------
W
TOP Posted: 02-26 15:17 #7樓 引用 | 點評
泡枸杞的大叔


級別:精靈王 ( 12 )
發帖:15838
威望:1541 點
金錢:101821 USD
貢獻:2200 點
註冊:2020-01-24

多谢分享
TOP Posted: 02-26 15:17 #8樓 引用 | 點評
ylxnrGR


級別:光明使者 ( 14 )
發帖:50413
威望:5026 點
金錢:43 USD
貢獻:1269008 點
註冊:2016-09-08

看看了
TOP Posted: 02-26 15:40 #9樓 引用 | 點評
吾心安处


級別:風雲使者 ( 13 )
發帖:12567
威望:1425 點
金錢:36299 USD
貢獻:199000 點
註冊:2020-02-07

是技术漏洞还是后门,这值得琢磨
TOP Posted: 02-26 15:43 #10樓 引用 | 點評
快乐的图灵


級別:精靈王 ( 12 )
發帖:26105
威望:2611 點
金錢:58549 USD
貢獻:0 點
註冊:2022-02-12


感谢分享
TOP Posted: 02-26 16:50 #11樓 引用 | 點評
妮妮85


級別:精靈王 ( 12 )
發帖:15286
威望:1451 點
金錢:5111 USD
貢獻:19753 點
註冊:2015-06-20

感谢分享
TOP Posted: 02-26 17:05 #12樓 引用 | 點評
中央妓委书记


級別:聖騎士 ( 11 )
發帖:6963
威望:727 點
金錢:2683 USD
貢獻:9800 點
註冊:2013-12-17

感谢分享
TOP Posted: 02-26 17:15 #13樓 引用 | 點評
餐企服务商


級別:聖騎士 ( 11 )
發帖:6520
威望:653 點
金錢:10776 USD
貢獻:0 點
註冊:2024-10-11

感谢分享  勿忘提肛 
TOP Posted: 02-26 18:43 #14樓 引用 | 點評
站起来不许跪


級別:精靈王 ( 12 )
發帖:3125
威望:345 點
金錢:3887 USD
貢獻:70310 點
註冊:2021-12-13

你有什么值得监控的
TOP Posted: 02-26 18:46 #15樓 引用 | 點評
怪蛋


級別:精靈王 ( 12 )
發帖:20295
威望:2315 點
金錢:2222484 USD
貢獻:0 點
註冊:2008-08-13

感谢分享
TOP Posted: 02-26 19:58 #16樓 引用 | 點評
祝融峰


級別:風雲使者 ( 13 )
發帖:37027
威望:3716 點
金錢:3267 USD
貢獻:66914 點
註冊:2020-05-18


谢谢分享
TOP Posted: 02-26 20:11 #17樓 引用 | 點評
zhan-oo


級別:騎士 ( 10 )
發帖:9341
威望:450 點
金錢:15787 USD
貢獻:0 點
註冊:2015-12-02

感谢分享
TOP Posted: 02-26 21:24 #18樓 引用 | 點評
苏筱熙


級別:天使 ( 14 )
發帖:133017
威望:57298 點
金錢:108433 USD
貢獻:69 點
註冊:2012-09-01

支持一下
------------------------
7
TOP Posted: 02-26 22:22 #19樓 引用 | 點評
马勒逼船长


級別:聖騎士 ( 11 )
發帖:5440
威望:638 點
金錢:15799 USD
貢獻:16572 點
註冊:2023-04-07

不解风情
TOP Posted: 02-26 22:42 #20樓 引用 | 點評
漢已老車仍推


級別:聖騎士 ( 11 )
發帖:8731
威望:900 點
金錢:35489 USD
貢獻:15 點
註冊:2023-10-06

不在掃地機器人前面操逼是我們必須堅守的基本底線
TOP Posted: 02-26 23:36 #21樓 引用 | 點評
孔三妈


級別:精靈王 ( 12 )
發帖:9217
威望:983 點
金錢:41886 USD
貢獻:28340 點
註冊:2021-12-01

正好我穷,买不起大疆的任何产品。


點評

    TOP Posted: 02-26 23:38 #22樓 引用 | 點評
    缘无尽


    級別:精靈王 ( 12 )
    發帖:5388
    威望:1009 點
    金錢:6667 USD
    貢獻:0 點
    註冊:2016-03-20


    感谢分享
    TOP Posted: 02-27 10:57 #23樓 引用 | 點評
    这是个问题啊


    級別:風雲使者 ( 13 )
    發帖:66552
    威望:6711 點
    金錢:363 USD
    貢獻:106889 點
    註冊:2021-01-01

    发帖辛苦
    TOP Posted: 02-27 13:10 #24樓 引用 | 點評

    .:. 草榴社區 -> 技術討論區

    快速回帖 頂端
    內容
    HTML 代碼不可用

    使用簽名
    Wind Code自動轉換

    按 Ctrl+Enter 直接提交