Veľmi široká ponuka DJI sa v roku 2025 rozrástla aj o robotický vysávač. O tomto nezvyčajnom produkte spoločnosti sme naposledy informovali v súvislosti s veľmi vážnou bezpečnostnou chybou v systéme, ktorý zabezpečuje jeho fungovanie. Teraz sa objavila správa, že „hacker“ dostal štedrú odmenu.
Spoločnosť uviedla svoj produkt pod názvom Romo v troch verziách: Romo A, Romo P a najlacnejší Romo S. Zariadenie sľubuje veľa a okamžite vzbudilo záujem širokej verejnosti, no vo februári 2026 prišla zlá správa. Nič netušiaci používateľ pri jeho používaní objavil zarážajúcu zraniteľnosť. Majiteľ vysávača Romo sa chcel so svojím zariadením len zabaviť, no získal rozsiahle prístupové oprávnenia ku všetkým aktívnym zariadeniam na svete.
K náhodnému hacknutiu došlo, keď sa spokojný majiteľ vysávača DJI Romo Sammy Azdoufal rozhodol, že sa zo zariadenia pokúsi dostať viac. Napadlo mu, že by ho mohol ovládať ovládačom svojej konzoly PlayStation. Chcel sa skutočne iba zabaviť, no napokon získal prístup k celej sieti upratovacích robotov Romo.
Ako sa neskôr ukázalo, DJI už o časti problému vedela, keď používateľ zverejnil svoje zistenia. Spoločnosť uviedla, že zraniteľnosti identifikovala ešte pred „hackerskou akciou“ a začala ich odstraňovať. Azdoufalov objav jej napriek tomu poskytol užitočné informácie, a preto sa rozhodla vyplatiť mu odmenu, aká je v takýchto prípadoch bežná.
DJI odmenila náhodného hackera sumou 30.000 dolárov za odhalenie chyby a za to, že na ňu spoločnosť upozornil.
DJI by pravdepodobne o niečo viac potešilo, keby ju Sammy Azdoufal kontaktoval diskrétne a objavenú zraniteľnosť jej oznámil obvyklým spôsobom. Rozsiahla publicita okolo vážnej bezpečnostnej chyby totiž povesti upratovacích robotov Romo rozhodne neprospela. Spoločnosť pritom meno odmeneného používateľa nezverejnila a zachovala obvyklú diskrétnosť, hoci v tomto prípade už nebola nevyhnutná.
Zaujímavé je, že Azdoufal krátko nato objavil aj ďalšiu chybu v službe Romo. Programátor zistil, že dokáže obísť zabezpečenie pomocou PIN kódu, ktoré má chrániť uložené videozáznamy z vysávačov. K bezpečnostným záznamom sa dostal aj bez zadania krátkeho číselného kódu. Aj za tento objav ho môže DJI odmeniť, no tentoraz by dostal iba menšiu sumu, keďže ide o menej závažnú zraniteľnosť.
DJI v súvislosti s pôvodným prípadom avizovala na týždne po 10. marci 2026 množstvo zmien v službách súvisiacich so zariadeniami Romo. Tieto úpravy mali odstrániť dovtedajšie zraniteľnosti. Vylepšený systém mal zaručiť úplne bezpečnú prevádzku vysávačov Romo.
