DJI Romo Bulut Yetkilendirme Açığının Yaklaşık 7.000 Robot Süpürgenin Kamera, Mikrofon ve Ev Haritalarını Erişilebilir Hâle Getirdiği Bildirildi

Yazılım mühendisi Sammy Azdoufal, DJI Romo robot süpürgesi için uzaktan kontrol uygulaması geliştirmek amacıyla cihazın bulut iletişimini analiz ederken yapay zekâ destekli bir kodlama asistanından yararlandı. Çalışmalar sırasında, cihazın bulut altyapısındaki bir yetkilendirme hatası nedeniyle yalnızca kendi robotuna değil, yaklaşık 24 ülkede bulunan 7.000'e yakın başka DJI Romo cihazına da erişilebildiğini fark etti.

Araştırmaya göre, kendi cihazını yönetmek için kullanılan kimlik bilgileri diğer cihazlar üzerinde de yetkilendirme sağlıyordu. Bu durum; canlı kamera görüntüleri, mikrofon sesleri, evlerin iki boyutlu haritaları ve cihaz durum bilgilerinin yetkisiz şekilde görüntülenebilmesine imkân tanıyordu.

Azdoufal, bulgularını kamuya açıklamadan önce sorumlu açıklama (responsible disclosure) yaklaşımını izleyerek durumu The Verge aracılığıyla DJI'a bildirdi. DJI ise güvenlik açığını Ocak 2026 sonlarında yürüttüğü iç inceleme sırasında tespit ettiğini ve 8 ile 10 Şubat 2026 tarihlerinde sunucu tarafında gerekli düzeltmeleri yayımladığını açıkladı. Şirket, güncellemelerin otomatik olarak uygulandığını ve kullanıcıların ek işlem yapmasına gerek olmadığını belirtti.

Kaynakta, güvenlik açığının kötü niyetli kişiler tarafından istismar edilmesi durumunda binlerce robot süpürgenin uzaktan gözetim aracı olarak kullanılabileceği değerlendirildi. Vaka, internete bağlı akıllı ev cihazlarında bulut tabanlı yetkilendirme mekanizmalarının güvenliğinin, kullanıcı mahremiyeti ve siber güvenlik açısından kritik önem taşıdığını ortaya koymaktadır.