ポピュラーサイエンスの日刊ニュースレターを入手してください💡
画期的な発見、発見、DIY のヒントを週 6 日お届けします。
ビデオ ゲーム コントローラーを使って新しい DJI ロボット掃除機を操縦しようとしたソフトウェア エンジニアの熱心な努力により、うっかり何千人もの人々の家をこっそり覗くことができました。
サミー・アズドゥファル氏は、独自のリモートコントロールアプリを構築する際、ロボットがDJIのリモートクラウドサーバーとどのように通信するかをリバースエンジニアリングするためにAIコーディングアシスタントを使用したと伝えられている。しかし、彼はすぐに、自分のデバイスの表示と制御を許可するのと同じ資格情報が、24 か国の約 7,000 か所の他の掃除機からのライブ カメラ フィード、マイク音声、地図、ステータス データへのアクセスも提供していることに気づきました。バックエンドのセキュリティバグにより、インターネットに接続されたロボットの軍隊が事実上暴露され、悪者の手に渡れば所有者が気づかないうちに監視ツールに変わってしまう可能性がありました。
DJIのロモ。 画像: DJI
幸いなことに、アズドゥファルはそれを悪用しないことを選択した。代わりに、彼は 彼の調査結果をThe Vergeに共有しました、すぐに DJI に連絡して欠陥を報告しました。 DJIが伝えているように、 ポピュラーサイエンス 問題は「解決」されており、この劇的なエピソードは、インターネットに接続されたロボットやその他のスマートホームデバイスが危険にさらされることを長年警告してきたサイバーセキュリティ専門家らの警告を強調するものです。 ハッカーにとって魅力的なターゲットとなる。
より多くの家庭が家庭用ロボット（よりインタラクティブな新しい人型モデルを含む）を導入するにつれて、同様の脆弱性の検出が難しくなる可能性があります。 AI を活用したコーディング ツールは、技術的な知識が少ない人でもソフトウェアの欠陥を悪用しやすくするため、こうした懸念がさらに増幅する危険性があります。
それは確認できます @DJIGlobal は、サーバーにあった巨大な脆弱性をついに修正しました。
この脆弱性は非常に熟練した者によって発見されました。 @n0tsa とDJIに報告したそうです。
10,000 台を超えるロボットの遠隔制御 (動き、マイク、カメラ) が可能になりました… pic.twitter.com/j1UunMmNXX
— ゴンザグ 👨🏼💻 (@gonzague) 2026 年 2 月 11 日
大規模なセキュリティホールに遭遇する
問題のロボットは、 DJI ロモ、昨年中国で初めて発売され、現在他の国にも拡大している自律型家庭用掃除機です。小売価格は約 2,000 ドルで、基地局に接続すると大型のテリアか小型の冷蔵庫ほどの大きさになります。他のロボット掃除機と同様に、周囲の移動や障害物の検出に役立つさまざまなセンサーが装備されています。ユーザーはアプリを介してスケジュールを設定し、制御できますが、ほとんどの時間を自律的に掃除とモップ掛けに費やすように設計されています。
Romo、あるいは実際には現代の自律型掃除機が機能するためには、稼働している建物から視覚データを常に収集する必要があります。また、2 つを区別できるように、たとえばキッチンと寝室の違いについての具体的な詳細を理解する必要もあります。そのセンサーデータの一部は、デバイス自体ではなく、DJI のサーバーにリモートで保存されます。 Azdoufal 氏の DIY コントローラーのアイデアが機能するには、彼のアプリが DJI のサーバーと通信し、彼がロボットの所有者であることを証明するセキュリティ トークンを抽出する方法が必要です。
サーバーは単一のトークンを検証するだけでなく、ロボットの小軍にアクセスを許可し、基本的にロボットをそれぞれの所有者として扱いました。この失敗は、アズドゥファルがリアルタイムのカメラ フィードを利用し、マイクをアクティブにする可能性があることを意味しました。彼はまた、ロボットが動作していた家の 2D 平面図を作成できたと主張しています。ロボットの IP アドレスをざっと調べると、おおよその位置も明らかになりました。アズドゥファル氏は、これらはいずれも彼の側の「ハッキング」には当たらないと主張する。彼は単に重大なセキュリティ問題に遭遇しただけです。
同社は続けて、「追加のセキュリティ強化を引き続き実装する」計画を述べたが、それが何を意味するかについては明らかにしなかった。
住宅所有者はスマートホームのプライバシーコストに取り組んでいます
DJIのセキュリティ上の懸念は、スマートホーム技術の監視機能に対する不安が一般的に高まっている最中に生じたものである。今月初め、Ring カメラの所有者 氾濫するソーシャルメディア 後 物議を醸す広告 というのも、同社のペット探しの「サーチパーティー」機能は、広範な監視を目的としたトロイの木馬と解釈される人もいたからだ。同じ頃、Google は次のことを行うことができたと報告されています。 Google Nest Doorbell のカメラからビデオ映像を取得する 拉致捜査を支援するという目的は（映像が削除されたという以前の指摘にもかかわらず）、消費者が自分の機密データをどの程度実際に管理できるのかについての議論を再燃させた。
それに加えて、米国の両政党の議員は、DJI とその他の政党が、 中国のハイテクメーカーは独特のセキュリティ上の脅威をもたらしている。これらの主張の証拠は曖昧ですが、それでも役に立ちます 特定の中国製製品の禁止を正当化する。
多くのロボット掃除機やその他のスマート ホーム デバイスの皮肉なことに、それらは私たちの最もプライベートな空間の一部で動作するという事実にもかかわらず、カテゴリーとしては疑わしいセキュリティ慣行の長い歴史があるということです。すべての兆候は、一般の人が間もなく、より多くのカメラとマイクを自宅に迎えることになることを示唆しています。 2020年現在、市場調査会社パークス・アソシエイツ 見積もり 米国の 5,400 万世帯に少なくとも 1 台のスマート ホーム デバイスが設置されているということです。他の 調査 すでに持っている人はもっと欲しがることが多いことを示しています。
家庭に導入される特定の種類のデバイスも、より高度になっています。まだ初期ではあるが、テスラやフィギュアなどの企業は、次のようなことができる人間のような自律ロボットの開発を競っている。 家に住んで家事をする。 1X という会社はすでにこれらの人型ロボットの 1 つを小売りしており、次のように主張しています。 皿をきれいにしてクルミを割るとはいえ、多くの場合、人間の助けが必要です。しかし、最終的には、これらの在宅ロボット使用人が効果的に機能するには、所有者の家の詳細な詳細に前例のないアクセスが必要になるでしょう。ストーカーやハッカーにとって、それは潜在的な金鉱を意味します。
しかしその言葉通り、アズドゥファルさんはジョイスティックでロボットを動かしたいだけなのに、自分がこの混乱に巻き込まれていることに気づきました。その面では、 任務は達成されました。
PS5 コントローラーで DJI Romo 掃除機を制御する
2025 PopSci 新着情報ベスト
今年の最も重要なイノベーション 50
#人間が誤って7000台のロボット掃除機を制御してしまう