现实版《看门狗》?PS5手柄竟能操控全球数千台扫地机

据外媒Dexerto报道，一名软件工程师试图用PS5手柄操控自家扫地机器人时，意外发现了一个重大智能家居安全漏洞——他竟能访问全球数千台同类设备。

据悉，萨米·阿兹杜法尔（Sammy Azdoufal）当时正在调试自己新买的大疆Romo扫地机器人，并开发一款自定义应用，以便用PS5手柄操控它。但在测试这套设备时，他发现用于操控自家设备的登录凭证，竟然也能打开数千台其他设备的权限。

据报道，原本只是想操控自家扫地机器人在客厅移动，没想到阿兹杜法尔突然能查看全球24个国家近7000台扫地机器人的相关信息。

这种意外获得的访问权限不仅能实现远程操控，更严重的是，这个后端漏洞意味着他可以查看实时摄像头画面、通过麦克风监听声音，还能获取扫地机器人记录的详细房屋地图和设备数据——这些信息实际上能直接泄露住户家中的实时情况。

该问题源于一个服务器端权限漏洞：一旦用单个设备令牌完成身份验证，系统不会将访问权限限制在该设备上，反而会返回其他大量设备的数据。

报道称，阿兹杜法尔仅用一个序列号，就演示了如何定位一名记者的测试设备、查看其电池电量，并远程生成该住户的房屋地图。

“大疆已于1月下旬通过内部审查发现了影响大疆Home（智能家居系统）的漏洞，并立即启动了修复工作，”大疆方面解释。

该公司随后表示，已通过系统更新解决了此问题，但这一事件仍引发了人们对智能家居隐私安全风险的广泛担忧。

除了扫地机器人，用户还需警惕几乎所有智能设备都可能被黑客入侵。2023年，一位母亲就曾发出警告，称有陌生人入侵了她孩子的婴儿监视器，并在夜间开始与孩子对话。

用PS5手柄竟能操控全球数千台扫地机器人，全屋隐私直接泄露，你还敢放心用智能家居吗？你对这类智能设备安全问题怎么看？欢迎在评论区分享你的观点！