Robot hút bụi DJI bị cáo buộc biến nhà riêng thành “phòng livestream”
- Lý Ngọc
- •
Một sự cố an ninh được truyền thông công nghệ Mỹ The Verge tiết lộ hồi tháng 2 cho thấy robot hút bụi thông minh có thể trở thành một mối đe dọa nghiêm trọng đối với quyền riêng tư nếu hệ thống bảo mật tồn tại lỗ hổng.
Kỹ sư phần mềm người Mỹ Sammy Azdoufal đã mua một robot hút bụi thông minh Romo của DJI. Ban đầu, anh muốn tự viết chương trình để điều khiển thiết bị bằng tay cầm PS5 do cho rằng ứng dụng chính thức chưa đủ thuận tiện. Trong quá trình nghiên cứu kết nối giữa robot và máy chủ đám mây, Azdoufal phát hiện một lỗ hổng trong cơ chế xác thực quyền truy cập.
Sau khi lấy được Token bảo mật của thiết bị, anh phát hiện mình không chỉ có thể điều khiển robot của bản thân mà còn có khả năng truy cập vào hàng nghìn thiết bị của những người dùng khác trên toàn thế giới. Thông qua lỗ hổng này, anh có thể xem hình ảnh từ camera, nghe dữ liệu âm thanh do robot thu thập, đồng thời lấy được sơ đồ bố trí nhà và địa chỉ IP của thiết bị.
Theo báo cáo, chỉ trong khoảng 9 phút, Azdoufal đã thu thập hơn 100.000 dữ liệu từ khoảng 6.700 robot tại 24 quốc gia. Sau khi sự việc được công bố, DJI đã khắc phục lỗ hổng và trao khoản tiền thưởng 30.000 USD cho kỹ sư phát hiện vấn đề.
Vụ việc cho thấy robot hút bụi ngày nay không đơn thuần là thiết bị gia dụng. Nhiều sản phẩm được trang bị camera, microphone, cảm biến radar, chức năng lập bản đồ và kết nối Internet. Chúng có thể ghi hình, thu âm, lập bản đồ không gian sống và thu thập dữ liệu về thói quen sinh hoạt của người dùng. Khi được kết nối với hệ thống đám mây, những dữ liệu này có thể trở thành nguồn thông tin có giá trị.
Đáng chú ý, ngày 28/7, Ủy ban Truyền thông Liên bang Mỹ (FCC) cập nhật “Danh sách được kiểm soát”, lần đầu đưa ‘thiết bị robot tiên tiến’ do nước ngoài sản xuất vào phạm vi hạn chế. Theo tiêu chí của FCC, các thiết bị có khả năng tự di chuyển hoặc định vị, sử dụng cảm biến môi trường, kết nối mạng và thực hiện việc thu thập dữ liệu hoặc điều khiển từ xa có thể thuộc diện quản lý. FCC xác nhận robot hút bụi nằm trong nhóm này.
Quy định mới có thể tác động tới nhiều thương hiệu robot Trung Quốc như Ecovacs, Roborock và Dreame, khi các mẫu sản phẩm mới có thể gặp khó khăn trong việc đạt chứng nhận FCC để vào thị trường Mỹ nếu không được cấp phép đặc biệt. Ngoài robot hút bụi, robot cắt cỏ, robot vệ sinh hồ bơi, robot kho vận và robot giao hàng cũng có khả năng bị ảnh hưởng.
Động thái của Washington phản ánh mối quan tâm ngày càng lớn về an ninh dữ liệu và quyền riêng tư trong thời đại trí tuệ nhân tạo và Internet vạn vật. Khi robot có thể tự do di chuyển trong nhà, liên tục thu thập dữ liệu và truyền thông tin lên máy chủ từ xa, ranh giới giữa một thiết bị gia dụng tiện lợi và một thiết bị thu thập thông tin trở nên ngày càng mong manh.
Lý Ngọc t/h
Xem thêm
Từ khóa robot hút bụi Robot hút bụi DJI Romo
