Sebastian Juul
En säkerhetsbrist exponerade 7 000 robotdammsugare i 24 länder i februari 2026.
En programmerare upptäckte av en slump att han kunde se in i tusentals främlingars hem via deras DJI Romo-dammsugare. Sammy Azdoufal försökte styra sin egen robot med en PlayStation-handkontroll och fick i stället tillgång till realtidsvideo, mikrofonljud och rumskartor från mellan 6 700 och 7 000 enheter i 24 länder, bekräftar Fortune. DJI betalade honom senare 30 000 dollar (cirka 320 000 kronor) för fyndet, uppger Tom’s Hardware.
Hålet låg inte i själva roboten utan i tillverkarens servrar. En giltig token från ägarens eget konto räckte för att prenumerera på data från andra användares robotar via det underliggande meddelandeprotokollet MQTT, enligt den internationella AI-incidentdatabasen OECD.AI. I praktiken fungerade en vanlig inloggning som en huvudnyckel till kameror, mikrofoner, batterinivå och golvkartor i hem över hela världen.
Hela produktklassen är känslig
DJI är inte ensamt. På säkerhetskonferensen DEF CON i augusti 2024 visade forskarna Dennis Giese och Braelynn Luedtke hur Ecovacs robotdammsugare och gräsklippare kunde kapas via Bluetooth från upp till 130 meters avstånd, så att en angripare kunde slå på kamera och mikrofon utan ägarens vetskap. Felen omfattade Deebot-serierna 900, X1, X2, N8/T8, N9/T9 och T20 samt gräsklipparen Goat G1, enligt TechCrunch. Ljudvarningen om att kameran är aktiv kunde raderas av angriparen, så att användaren inget märkte.
Giese förklarade för TechCrunch att en angripare kan skicka en kort nyttolast som får roboten att på en sekund koppla upp sig mot angriparens maskin, varifrån den sedan kan fjärrstyras.
Så minskar du risken i din app
För DJI Romo räckte det inte att slå av kameran lokalt, eftersom bristen satt i molnet. DJI uppger att servern uppdaterades den 8 och 10 februari 2026, skriver branschsajten WeSpeakIoT. Första åtgärden är därför att kontrollera att både robotens firmware och tillverkarens app körs i senaste version.
Begränsa därefter apprättigheterna för fjärråtkomst så att kamera och mikrofon inte kan aktiveras utifrån utan ditt godkännande. Sätt virtuella väggar i appen runt sovrum och badrum så att roboten aldrig kartlägger rum du vill hålla privata.
Robotdammsugaren bygger en detaljerad plan över din bostad varje gång den städar, och den kartan skickas rutinmässigt vidare till molnet, vilket Teksajten tidigare har beskrivit.
För att kontrollera att din Romo har fått patchen loggar du ut och in igen i DJI-appen och installerar väntande uppdateringar.
