男子意外駭入6700台機器人吸塵器

🔑 增強重點摘要

• •法國程式設計師Sammy Azdoufal試圖使用PlayStation控制器遠端控制自家DJI機器人吸塵器時，意外透過AI程式碼輔助工具逆向工程通訊協議，獲得存取權限[1][2]。
• •DJI於1月底內部發現DJI Home應用程式漏洞，並於2月初透過兩次自動更新修復，無需使用者手動操作[1]。
• •受影響的6700台機器人吸塵器分布於24個國家，暴露房間地圖、即時攝像頭、麥克風音訊及大致位置等敏感資料[1][2]。

🛠️ 技術深入

• •漏洞源於DJI雲端伺服器驗證機制失誤，使用單一憑證即可存取多台裝置，而非嚴格驗證個別權杖[2]。
• •Azdoufal利用AI程式碼輔助工具逆向工程機器人與DJI遠端雲端伺服器的通訊方式，暴露後端安全缺陷[2]。
• •DJI聲稱使用產業標準加密，並維持資料隱私與安全流程，但漏洞允許存取即時攝像頭饋送、麥克風啟動及2D房屋平面圖[1][2]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線