IT之家 3 月 7 日音讯，本年情东说念主节（2 月 14 日）那天，一则对于大疆扫地机器东说念主安全缺欠的报说念激励怜惜。
那时有又名用户为了用 PlayStation 手柄操控我方的 DJI Romo 扫地机器东说念主，或然发现了一个波及约 7000 台开发的缺欠相聚，概况汉典稽查他东说念主家庭及时画面。如今，事件有了最新弘扬。大疆于当地本事 3 月 6 日就 DJI Home 愚弄的后端考证问题发布声明。
同期，商量员萨米 · 阿兹杜法尔（Sammy Azdoufal）当天向 The Verge 证实，大疆已就其发现的缺欠向其支付 3 万好意思元（IT之家注：现汇率约合 20.8 万元东说念主民币）赏金。大疆方面未涌现具体是针对哪一项发现，但向 The Verge 证实已“奖励”又名未具名的安全商量员。
▲ DJI Romo 扫地机器东说念主
阿兹杜法尔发现的中枢缺欠主要波及大疆 MQTT 劳动器：当他用我方的 DJI Romo 相连到大疆劳动器时，劳动器不仅复兴了他的开发，还将群众约 7000 台其他开发的搁置权一并走漏。
张开剩余63%经由考证，他不错汉典操控上述约 7000 台开发，可通过录像头稽查和收听及时画面，致使取得圆善的 2D 房间舆图，并通过 IP 地址定位开发位置。
部分缺欠已设立，澳洲8幸运官网结果部分仍需时日
大疆发言东说念主 Daisy Kong 在声明中阐明，阿兹杜法尔发现的另一项缺欠 —— 无需安全 PIN 码即可稽查 DJI Romo 视频画面问题已在 2 月底得到处置。
另外，对于领先报说念中因风险过高而未精明描写的另一项严重缺欠，大疆官方博客中宣称已“全齐处置”量度问题，但向 The Verge 的补充讲明承认，全面设立可能需要长达一个月本事。“咱们已启动升级通盘系统，包括一系列更新，凤凰彩票预测将在一个月内全面奉行。”
缺欠细节与设立地间线
阿兹杜法尔并非传统趣味上的安全商量员，他仅仅一家度假租出公司的 AI 政策慎重东说念主。他之前使用 Claude Code 逆向分析了大疆的劳动器契约，发现其 MQTT 劳动器以明文局势散布数据（每三秒一次），发送实质包含序列号、清洁区域、剩余电量、行驶距离、复返充电景况等信息的数包。
他在演示中仅凭共事的 DJI Romo 序列号，就准确调出了该开发的信息。那时该开发正在清洁客厅、剩余 80% 电量，并在几分钟内生成了包含每个房间准确局势和尺寸的户型图。他还能绕过安全 PIN 码，稽查我方开发的及时视频画面。
数据存储与拜谒搁置争议
大疆强调，Romo 开发与劳动器之间的通讯永久收受 TLS 加密，欧洲等地区的开发数据存储在好意思国的 AWS 云基础神态上。但阿兹杜法尔指出，一朝通过身份考证相连到 MQTT 劳动器，如若莫得合适的 ACL 着重举止，用户即可在愚弄层看到通盘开发的明文音讯。“TLS 对此窝囊为力 —— 它只保护通说念，不保护通说念内的实质免受其他授权参与者的考察。”
阿兹杜法尔示意，即使到当今，大疆仍未设立他发现的通盘缺欠。除了无需 PIN 码稽查视频画面外，还有一项严重缺欠他遴选暂不公开，以留给大疆更多设立地间。
{jz:field.toptypename/}商量员：我底本仅仅念念用手柄汉典操控扫地机器东说念主
濒临外界对于“未留足缺欠败露本事”的质疑，阿兹杜法尔复兴称，他并非安全专科东说念主士，也莫得入侵任何系统或走漏明锐数据。“是的，我没能慑服行业规矩，但东说念主们为了钱才慑服缺欠赏金蓄意。我 TM 根底不在乎，我只念念让他们快点设立这问题。”
发布于：山东省
备案号: