Nedávný incident s chytrými vysavači značky DJI Romo ukazuje, jak křehká může být ochrana soukromí
v dnešní éře chytrých zařízení. Španělský softwarový inženýr Sammy Azdoufal, který vede strategii pro
umělou inteligenci ve firmě zaměřené na rekreační pronájmy, odhalil kritickou bezpečnostní chybu ve
vysavačích náhodou. Původně chtěl ovládat pouze svůj nový vysavač pomocí gamepadu od konzole
PlayStation 5. Zjistil však, že jeho vlastní přihlašovací údaje mu umožňují přístup k serverům společnosti
a následně k přibližně 7 000 dalším zařízením ve 24 zemích.
Rozsah dat, ke kterým mohl Azdoufal získat přístup, byl alarmující. Inženýr mohl sledovat živé přenosy
z kamer vysavačů, odposlouchávat hovory v domácnostech skrze vestavěné mikrofony a shromáždit přes
100 000 zpráv ze zařízení. Kromě toho měl k dispozici kompletní 2D půdorysy a mapy místností, které
si vysavače pro svou práci vytvářejí, a pomocí IP adres mohl určit přibližnou polohu každého přístroje.
Odborníci, například profesor Alan Woodward z University of Surrey ve Velké Británii, upozorňují, že
takový incident není ojedinělý. Pro mnohé výrobce je bezpečnost až druhořadá, snaha být nejlevnější na
trhu a přinášet neustále nové funkce je pro ně hlavní prioritou. Strategie rychlé inovace bez ohledu na
funkčnost a bezpečnost produktu se sice v softwarovém vývoji uplatňuje běžně, ale v kontextu fyzických
zařízení, které mají možnost monitorovat soukromí svých uživatelů, představuje závažný zásah do
základních práv.
Jedním z nejjednodušších, ale často opomíjených opatření ke zvýšení bezpečnosti je nucené nastavení
vlastního silného hesla uživatelem hned při prvním spuštění, což by v tomto konkrétním případě
zabránilo zneužití univerzálních přihlašovacích údajů. Výrobci by také měli zajistit, aby týmy vyvíjející
software byly plně proškoleny v ochraně osobních údajů a kybernetické bezpečnosti a nevnímaly ji jen
jako izolovaný prvek, ale základní kámen celého procesu vývoje.
Ačkoliv čínská společnost DJI uvedla, že chybu již opravila, Azdoufal po vlastním prověření vyjádřil
skepsi ohledně skutečné úrovně zabezpečení těchto zařízení v budoucnu. Trh s chytrými domácnostmi
má do roku 2032 vyrůst na 139 miliard dolarů, což jen potvrzuje, že tlak na ochranu soukromí u produktů,
jako jsou chytré vysavače, osvětlovací systémy, zámky či dětské chůvičky, bude neustále sílit. Podobné
incidenty by měly sloužit jako připomenutí, že uživatelské pohodlí nesmí převážit nad bezpečností
zpracovávaných dat.