扫地机器人隐私风险:DJI漏洞致7000台失控

DJI扫地机器人现漏洞,7000台设备曾失控。后端权限缺失致用户可远程操控他人机器,官方已发布更新修复。此类云端连接加剧隐私风险,建议关闭非必要远程功能并定期更新固件。

地板清洁不应以牺牲用户个人数据隐私为代价。

DJI漏洞致7000台失控

机器人吸尘器的数据采集范围远超预期

高端机器人吸尘器具备多种功能,可能生成详细的家庭地图、记录清洁历史,甚至通过内置麦克风或远程视频摄像头捕捉室内活动。这些设备在低矮的360度轮式底盘上运行,其收集的信息量及数据流向因产品型号而异。

云端连接进一步加剧了隐私风险。虽然远程监控清洁进度是实用功能,但创建地图或传输视频可能泄露用户不愿与第三方分享的家庭内部信息。并非所有联网设备都在秘密录制一切或在公开市场出售家庭布局图,关键在于明确区分必要的数据收集与过度的隐私侵犯。许多企业倾向于将重要信息隐藏在晦涩的法律条款中,因此仔细阅读隐私政策至关重要。

安全漏洞已造成实际影响

机器人吸尘器的隐私风险并非理论假设。Sammy Azdoufal 曾引发一场关于扫地机器人的争议:在尝试远程控制其 DJI Romo 扫地机器人时,他意外获得了全球约 7,000 台同类设备的控制权,而不仅限于自己的设备。

DJI 表示,该公司于 2026 年 2 月 10 日发布了两项更新,修复了导致该问题的后端许可漏洞。具体而言,服务器虽能识别合法客户,却未能将其权限限制在自有设备上。Azdoufal 利用 Claude Code 辅助逆向工程通讯协议,揭示了这一缺陷。值得注意的是,复杂密码无法弥补此类安全检查的缺失。

除安全漏洞外,日常运营中的数据回传同样值得关注。新款机器人吸尘器可能在执行任务时向制造商发送清洁活动、设备状态、地图及检测到的物体信息。iRobot 的隐私政策指出,其联网模型可能传输超出楼层地图范畴的大量数据,且这些信息往往以稳定流的形式持续向外发送。

如何选择注重隐私的设备

目前市场上没有绝对的“隐私保护冠军”,但优秀的机器人吸尘器应尽量减少离开家庭网络的数据量。购买前需仔细审阅隐私政策,并关注设备的导航和图像处理功能说明。

强制性的云功能是评估重点,需查明诊断数据的共享细节。即使某些型号声称“无摄像头”,也不意味着“无数据收集”。对于偏好本地化处理的用户,Matic 是一个值得考虑的品牌。其隐私政策声明,地图数据仅通过家庭 Wi-Fi 流传至应用程序;远程应用使用仅在用户明确同意下通过加密云连接传输数据,且音频或视频共享仅限授权支持人员介入。

然而,制造商的隐私承诺不能保证产品免受攻击。即便公司无意分享特定信息,黑客仍可能访问这些数据。若已使用机器人吸尘器,建议设置强密码、启用双重身份验证并保持固件更新。对于“远程观看”等令人担忧的连接功能,除非有明确需求,否则建议关闭。

评论 0

0/500

评论需审核后展示,请文明发言

💬
还没有评论,来说两句

相关阅读