Un uomo prende accidentalmente il controllo di 7.000 aspirapolvere robotiche in tutto il mondo

Un ingegnere del software ha accidentalmente ottenuto l'accesso a quasi 7.000 aspirapolvere robotiche DJI in 24 paesi mentre cercava di controllare la propria con un controller di gioco.

Sammy Azdoufal stava creando un'app personalizzata per guidare il suo DJI Romo da 2.000 dollari con un controller di gioco.

Mentre eseguiva l'ingegneria inversa del modo in cui l'aspirapolvere comunica con i server di DJI — utilizzando un assistente di codifica IA — ha scoperto che il token di autenticazione destinato al suo dispositivo concedeva l'accesso a migliaia di altri.

La falla di sicurezza del backend gli ha dato un accesso indesiderato ai dispositivi di altri utenti; inclusi feed di telecamere dal vivo, audio del microfono, mappe di casa e dati di localizzazione.

In effetti, il backend lo ha trattato come il proprietario di migliaia di robot, creando quello che avrebbe potuto essere un rischio di sorveglianza su larga scala.

Ha segnalato la vulnerabilità invece di sfruttarla.

DJI afferma che il problema è stato risolto all'inizio di febbraio e non ha richiesto alcuna azione da parte degli utenti.

Fonte: Popular Science

Quattro anni fa, oggi, a commento dell'invasione russa dell'Ucraina scrissi questo articolo che ripropongo perchè non ha perso nulla del suo senso. Meglio ancora, con il senso di oggi mi sembra ancora più attuale.

COSÌ SCRIVEVO QUATTRO ANNI FA...
IN TERRA INCOGNITA.
L’azione militare in Ucraina disegna uno scenario che suscita inevitabile preoccupazione per il futuro della stabilità e della sicurezza in Europa. Oggi entriamo in una terra incognita piena di insidie e sviluppi inattesi che impongono a chi governa una estrema dose di precauzione.
La reazione della Russia ai tanti anni della crisi ucraina, tuttavia, non era inattesa. Il conflitto, seppure a bassa intensità, era infatti già presente in Ucraina a partire dal 2014. La postura della Nato nei confronti della Federazione Russa, tra una rivoluzione colorata e l’altra nelle repubbliche ex sovietiche, è stata percepita da Mosca come aggressiva e minacciosa della sua sicurezza più profonda. Mentre tutto ciò accadeva, le nostre classi dirigenti, italiane ed europee, si sono dimostrate totalmente irresponsabili e inadeguate nell’ignorare un focolaio di guerra pronto a divampare al primo vento di crisi.
Coloro che oggi denunciano la violazione del diritto internazionale sono gli stessi che in questi ultimi trent’anni non hanno mosso un dito per le tante guerre scatenate dal cosiddetto “Occidente” nella ex-Jugoslavia, in Iraq, in Afghanistan, in Siria, in Libia, solo per citarne alcuni. E, coerentemente, sono gli stessi che oggi utilizzano parole di guerra per invocare reazioni durissime.
Di fronte al drammatico salto in un’epoca diversa impresso da Putin con un azzardo dai costi umani e politici imprevedibilmente ampi, è impossibile non fare i conti con gli errori commessi dalle classi dirigenti occidentali in Ucraina. Lo sintetizza bene Simone Santini: «Chi, in questi anni, ha lavorato per una Ucraina neutrale, ha lavorato per la pace. Chi, in questi anni, ha lavorato per rafforzare in seno all'Ucraina le forze ultranazionaliste e russofobe, ha lavorato per la guerra.»
Nel momento in cui suonano le trombe della guerra, nessuna autocritica all’orizzonte. Ma sarebbe proprio il momento di avviarla prima di commettere errori peggiori e più disastrosi.
Oggi più che mai, ciò che serve sono gli strumenti della diplomazia, del dialogo e della comprensione delle reciproche posizioni. Strumenti che, come riferito ieri al Parlamento, il nostro ministro degli esteri Luigi Di Maio ha deciso di non utilizzare, abdicando formalmente a quello che dovrebbe essere il suo ruolo e la sua unica funzione. Ciò di cui non abbiamo bisogno è un governo che si tappi le orecchie e insegua le parole di guerra che soffiano travolgendo ogni mediazione.
È innanzitutto un principio di realismo politico considerare le cause delle guerre. Ma prima occorre dissipare la nebbia della propaganda. Non dobbiamo farci arruolare nel clima cupo e conformistico della trance agonistica bellica, nemmeno quando sembra che sia impossibile dissentire dal rumore di fondo dominante.
La via della pace è stretta. Di certo non passa per le sanzioni, per ulteriori escalation, per soluzioni militari impossibili.