Det startet som et helgeprosjekt. Sammy Azdoufal, som til daglig jobber med KI-strategi, hadde nettopp kjøpt en ny DJI Romo robotstøvsuger og ville se om han kunne styre den med en PlayStation 5-kontroller. Han brukte KI-kodeverktøyet Claude Code til å bygge en liten app som snakket med DJIs servere. Men i stedet for å kommunisere bare sin egen robotstøvsuger, fikk han svar fra rundt sju tusen Romo-roboter over 24 land.
– Jeg fant ut at min støvsuger bare var én i et hav av støvsugere, fortalte Azdoufal til The Verge, som først omtalte saken.
Kamera, mikrofon og plantegning av hjemmet
Kun ved hjelp av et fjortensifret serienummer kunne Azdoufal se live video fra robotstøvsugernes kameraer, lytte via mikrofoner, sjekke batterinivå og generere detaljerte 2D-plantegninger av fremmedes hjem. Han kunne også anslå enhetenes omtrentlige plassering via IP-adresser.
For å vise hvor alvorlig dette var, lokaliserte han en journalists Romo-enhet fra et annet land, bekreftet at den vasket stuen med 80 prosent batteri igjen, og produserte et nøyaktig kart over boligen. Alt sammen uten at journalisten visste om det.
Azdoufal understreker at han ikke hacket seg inn noe sted. Han brukte sin egen svøgsugers sikkerhetstoken – men DJIs server ga ham tilgang til alt annet i tillegg.
En overraskende enkel feil
Det tekniske problemet er nesten pinlig enkelt: DJIs meldingsserver, som håndterer kommunikasjonen mellom robotstøvsugerne og skytjenesten, manglet det som kalles tilgangskontroll på emnenivå. I praksis betyr det at enhver bruker som logget inn med sin egen robotstøvsuger, automatisk fikk tilgang til datastrømmen fra alle de andre robotstøvsugerne som var koblet til DJIs skyserver.
Krypteringen var på plass, men den beskyttet bare selve forbindelsen mellom enhet og server, ikke innholdet. All informasjon lå i klartekst for den som først var inne. Omtrent som et hotell med solid lås på hovedinngangen, men der alle gjestene har fått samme nøkkelkort – som åpner samtlige rom.
DJI har tettet det meste – men ikke alt
DJI erkjente problemet og rullet ut to automatiske oppdateringer 8. og 10. februar, som tettet den mest alvorlige sårbarheten. Eiere av DJI Romo trenger ikke gjøre noe aktivt, oppdateringene installeres automatisk så lenge robotstøvsugeren er koblet til WiFi.
Men ifølge Azdoufal gjenstår minst én sårbarhet: Det skal fortsatt være mulig å se videostrømmen fra en DJI Romo uten den påkrevde sikkerhetskoden. DJI sier de vil fikse dette «innen uker.»
Har skjedd før
DJI Romo-saken er dessverre ikke unik. I oktober 2024 omtalte vi hvordan sikkerhetsforskeren Dennis Giese avdekket alvorlige hull i Ecovacs’ populære Deebot-serie. Der kunne hackere ta kontroll over kamera og mikrofon fra opptil 130 meters avstand via Bluetooth, helt uten at eieren ble varslet. Sårbarhetene ble utnyttet i flere amerikanske byer, der inntrengere blant annet brukte robotenes høyttalere til å rope ukvemsord og skremme kjæledyr.
Også Dreame har hatt lignende problemer. Mønsteret er det samme hver gang: Produsenten sikrer selve dataforbindelsen, men sjekker ikke ordentlig hvem som faktisk får tilgang til dataene i den andre enden.
Slik reduserer du risikoen
Robotstøvsugere med kameraer blir stadig mer avansert og utbredt, og det er liten grunn til å tro at sikkerhetsutfordringene forsvinner med det første. Her er noen enkle grep:
- Hold robotstøvsugeren oppdatert.
Sørg for at den er koblet til WiFi slik at den mottar sikkerhetsoppdateringer automatisk. For DJI Romo-eiere er første del av den kritiske oppdateringen allerede rullet ut.
- Aktiver sikkerhetskode.
Bruk PIN-kode eller passord for kameratilgang der det er tilgjengelig. Vær klar over at denne beskyttelsen ikke alltid er vanntett, som DJI-saken viser.
- Sjekk personverninnstillingene.
Gå gjennom appens innstillinger og deaktiver datadeling og «produktforbedringsprogrammer» du ikke har bedt om.
- Trenger du egentlig kameraet?
Mange robotstøvsugere navigerer utmerket med LiDAR-sensorer alene. Som Roborock Qrevo S og Xiaomi X20 Max. Hvis du er engstelig, og uansett ikke skasl bruke kamerafunksjonen aktivt til hjemmeovervåking, kan det være verdt å velge en modell uten kamera neste gang. Eller en hvor kameraet kan deaktiveres. For de mest sikkerhetsbevisste finnes det også modeller med fysisk kameradeksel.
