Engineer Discovers Flaw Allowing Control of 7,000 Robot Vacuums with a PS5 Controller
While experimenting with a PS5 controller, an engineer uncovered a security vulnerability giving access to nearly 7,000 robot vacuums across 24 countries.
ถ้าพูดถึงวงการวิศวกรรม การดัดแปลงแก้ไขอุปกรณ์ต่างๆ ถือเป็นสิ่งที่เห็นกันได้บ่อย จะเพิ่มขีดจำกัดความสามารถของสิ่งที่มีอยู่ หรือเพื่อการศึกษาและพัฒนาต่อยอดนวัตกรรม ที่สามารถพัฒนามนุษย์ ให้สะดวกสบายยิ่งขึ้น เช่นกันกับเรื่องราวของวิศวกรนาม Sammy Azdoufal ที่เขาได้ทำการทดลองหุ่นยนต์ดูดฝุ่นรุ่น DJI Romo พร้อมสร้างแอปพลิเคชันขึ้นมาเอง สำหรับบังคับมันด้วยจอย PlayStation 5 ด้วยวิธีการวิศวกรรมย้อนกลับ
ซึ่งระหว่างการทดสอบระบบ แทนที่ Sammy จะสามารถควบคุมหุ่นยนต์ดูดฝุ่นของเขาได้เพียงเครื่องเดียว เขากลับพบช่องโหว่ด้านความปลอดภัยครั้งใหญ่ของระบบสมาร์ทโฮม ที่ทำให้เขาสามารถเข้าถึงหุ่นยนต์ดูดฝุ่นได้เกือบ 7,000 ตัว ใน 24 ประเทศ นอกจากนี้ยังสามารถดูภาพจากกล้องแบบสดๆ ฟังเสียงผ่านไมโครโฟน รวมถึงดึงข้อมูลแผนผังบ้านอย่างละเอียดอีกด้วย
โดย Sammy อธิบายว่าเขาไม่ได้แฮกระบบของบริษัทแต่อย่างใด มันเป็นเพียงการวิศวกรรมย้อนกลับ เพื่อดูว่าหุ่นยนต์ดูดฝุ่นสื่อสารกับคลาวด์เซิร์ฟเวอร์อย่างไร โดยใช้ AI ผู้ช่วยเขียนโค้ดในระหว่างที่กำลังทดลองกับอุปกรณ์ของเขาเองเท่านั้น ปัญหานี้เกิดจากข้อผิดพลาดด้านการให้สิทธิ์ของฝั่งเซิร์ฟเวอร์ เมื่อมีการยืนยันตัวตนด้วยโทเค็นของอุปกรณ์เพียงเครื่องเดียว แทนที่ระบบจะจำกัดการเข้าถึงไว้แค่เครื่องนั้น มันกลับดึงข้อมูลจากอุปกรณ์เครื่องอื่นๆ กลับมาให้อีกเป็นจำนวนมาก
ด้วยความที่ Sammy ไม่ใช่แฮกเกอร์สายมืด เขาจึงได้สาธิตสิ่งที่เกิดขึ้นให้แก่นักข่าว และแจ้งเข้าไปที่บริษัท DJI เจ้าของหุ่นยนต์ ซึ่งทางบริษัทก็ได้รับทราบและทำการแพทช์แก้ไขเป็นที่เรียบร้อยไปแล้ว
เอาเข้าจริง เรื่องการที่สามารถควบคุมทุกอย่างผ่านอุปกรณ์เดียว คงเป็นความฝันของใครหลายๆ คน โดยเฉพาะเกมเมอร์ ที่จอยเดียวคุมได้ทั้งบ้าน น่าจะเป็นอะไรที่สะดวกสบาย อยากจะมีติดบ้านไว้ซักอัน แต่การที่จอยเดียวสามารถแฮกได้กว่า 7,000 ที่ คงไม่ใช่อะไรที่สนุกแน่ๆ โดยเฉพาะด้านความปลอดภัย มันอาจจะมีคนที่คิดไม่ดีหากเจอช่องโหว่ แต่กับชาวเกมที่ไม่แตะหญ้าคงตกใจกันไม่น้อยเลย ที่มันทำได้ขนาดนั้นครับ
https://www.dexerto.com/entertainment/man-accidentally-controls-army-of-robot-vacuums-with-ps5-controller-gains-access-to-cameras-3324140/
