DJI-jev sigurnosni propust otkriva koliko je IoT još krhak

Čovjek koji je pokušavao upravljati vlastitim DJI robotskim usisavačem pomoću PlayStation gamepada slučajno je otkrio rupu koja je otvarala pristup oko 7.000 uređaja. Takav propust nije samo neugodnost za proizvođača. On pokazuje koliko se potrošačka robotika brzo pretvara u problem distribucijske infrastrukture čim uređaji počnu ovisiti o cloudu, zajedničkim API-jima i slaboj izolaciji između korisnika. DJI je najavio isplatu bug bountyja od 30.000 dolara, ali pravi zaključak je da mali iznos nije zamjena za zrelu sigurnosnu arhitekturu.

Bitna stvar ovdje nije gamepad. Bitna je arhitektura. Ako lokalni eksperiment s ulaznim uređajem može dohvatiti tuđe robote, onda granica između "moj uređaj" i "tuđi video feed" nikad nije bila dovoljno jaka. To je klasičan jaz između dema i stvarnog deploymenta u connected hardveru: aplikacija radi, sučelje izgleda uredno, a sigurnosne pretpostavke ostaju skrivene sve dok netko ne testira rubove. U ovom slučaju rub je bio kućni robot sa senzorima, mrežnim pristupom i dovoljno povjerenja u cloud da postane privatnosni rizik.

Potrošačka robotika je posebno izložena takvim propustima jer spaja fizički hardver i softverske navike preuzete iz web platformi. Proizvodi izlaze brzo, funkcije se šire, a sigurnosna provjera zaostaje. Izvještaj The Vergea i širi pregled sigurnosti u consumer robotici pokazuju isti problem: jednom kad je uređaj u domu, ulog više nije teorijski. Ako su kamera feedovi i pristup uređajima loše segmentirani, bug bounty je samo račun za problem koji je trebalo spriječiti.

Šire pitanje u robotici glasi: dizajniraju li tvrtke za skalu ili samo preživljavaju skalu? Robotski usisavač s kamerama i bežičnom povezivošću nije samo gadget; to je čvor kućne mreže, sakupljač podataka i potencijalna površina nadzora. Zato pravi benchmark nije brzina aplikacije nego sposobnost sustava da zadrži podatke jednog korisnika odvojenima od svih ostalih pod stresom, greškom ili namjernim testiranjem.

Zato bounty iznos znači manje od obrasca koji otkriva. Isplata od 30.000 dolara je jeftina u odnosu na reputacijsku i pravnu štetu koju bi izazvalo izlaganje tisuća privatnih kamera. Istodobno sugerira da je propust otkriven prije nego što ga je zloupotrijebio zlonamjerni napadač, što je i dobra i loša vijest. Dobra, jer šteta nije bila veća. Loša, jer je napadna površina očito postojala dovoljno dugo da je u nju netko slučajno upao.

Ako će potrošačka robotika i dalje ulaziti u domove, stanove i zajedničke prostore, sigurnost se mora tretirati kao temeljna hardverska značajka, a ne kao support ticket. Pouka ovdje nije da je robotika sama po sebi nesigurna. Pouka je da robotika nasljeđuje sve klasične softverske rizike i još im dodaje kamere, mikrofone i fizičku prisutnost. Drugim riječima, sljedeći val uređaja bit će pouzdan samo ako je nevidljiva infrastruktura iza njih dosadna, obrambena i teža za lomljenje nego što marketing obećava.