Man die per ongeluk 7.000 robotstofzuigers hackt krijgt 30.000 dollar van DJI

Hij wilde gewoon zijn eigen robotstofzuiger aansturen met zijn PlayStation-controller, maar nam ineens 7.000 robotstofzuigers over. Een man die per ongeluk het netwerk van DJI hackte krijgt 30.000 dollar van de robotstofzuigerfabrikant.

De man kon door het ongelukje in andermans kamer kijken, want de DJI Romo’s hebben camera’s. DJI was vóór deze 'toevallige' hack plaatsvond al bezig om dit zwakte te dichten, maar duidelijk niet snel genoeg. Als je als ethisch hacker een zwakte in software ontdekt en dit bij een bedrijf meldt, dan krijg je daar vaak iets voor terug. Soms kunnen het grote geldbedragen zijn. Echter, omdat DJI er zelf al achter was dat dit probleem in zijn software voorkwam, was het de vraag of de man wel iets zou krijgen voor zijn ontdekking.

DJI Romo-hack

Dat is nu dus wel gebeurd. De man, Sammy Azdoufal, krijgt 30.000 dollar van het bedrijf, dat vooral bekend is van drones en camera’s. Waarvoor het hem precies betaalt wordt niet gespecificeerd en hij wordt ook niet bij naam genoemd, maar tegen The Verge zegt DJI dat het een security-expert een beloning heeft gegeven voor zijn werk. 

DJI heeft daarnaast een blog gepubliceerd over wat het doet om de Romo qua veiligheid te verbeteren. Althans, het zegt vooral dat het zaken die het al deed blijft doen, zoals de beveiligingsaanpak blijven spiegelen aan die van de rest van de industrie, security-experts belangrijk blijven vinden in zijn security-netwerk en het blijven auditen van de beveiliging van Romo-stofzuigers. 

Bovendien is het probleem inmiddels opgelost. Zo schrijft DJI: "Er zijn updates geïmplementeerd om het probleem volledig op te lossen; er is geen actie vereist van de gebruiker. Ons onderzoek wijst uit dat de waargenomen activiteit voornamelijk verband hield met tests door beveiligingsonderzoekers, en we hebben geen bewijs gevonden dat gebruikersgegevens zijn misbruikt."