大疆首款掃地機(jī)器人DJI Romo憑借透明機(jī)身設(shè)計(jì)在消費(fèi)電子領(lǐng)域引發(fā)關(guān)注，近日一名開(kāi)發(fā)者通過(guò)技術(shù)改造實(shí)現(xiàn)了用PS5手柄遠(yuǎn)程操控該設(shè)備，意外引發(fā)了一場(chǎng)關(guān)于智能家居設(shè)備安全性的討論。

開(kāi)發(fā)者Sammy Azdoufal在接受外媒采訪時(shí)透露，其初衷僅是探索游戲手柄與智能家居設(shè)備的跨界應(yīng)用。通過(guò)編寫自定義控制程序并搭建服務(wù)器中轉(zhuǎn)，他成功建立了PS5手柄與掃地機(jī)器人的通信鏈路。但在測(cè)試階段，系統(tǒng)突然顯示超出預(yù)期的設(shè)備連接數(shù)量，涉及當(dāng)時(shí)在線的多臺(tái)同型號(hào)機(jī)器人。

技術(shù)分析顯示，此次異常源于設(shè)備發(fā)現(xiàn)協(xié)議存在邏輯漏洞。當(dāng)開(kāi)發(fā)者程序發(fā)起廣播請(qǐng)求時(shí)，部分在線設(shè)備未正確校驗(yàn)連接權(quán)限，導(dǎo)致系統(tǒng)誤將周邊設(shè)備納入控制列表。該開(kāi)發(fā)者強(qiáng)調(diào)，整個(gè)過(guò)程未涉及系統(tǒng)破解或安全驗(yàn)證繞過(guò)，所有操作均基于公開(kāi)的通信協(xié)議進(jìn)行。

事件曝光后，大疆迅速啟動(dòng)安全響應(yīng)機(jī)制。最新推送的固件更新重點(diǎn)優(yōu)化了設(shè)備發(fā)現(xiàn)流程，新增MAC地址白名單校驗(yàn)和加密握手協(xié)議，同時(shí)限制了單賬戶可綁定設(shè)備數(shù)量。技術(shù)團(tuán)隊(duì)表示，此次更新不會(huì)影響正常配對(duì)功能，但能有效防止未經(jīng)授權(quán)的設(shè)備接入。

作為定位中高端市場(chǎng)的產(chǎn)品，DJI Romo目前提供S、A、P三個(gè)系列共六款配置，價(jià)格區(qū)間覆蓋4699元至6799元。其中自動(dòng)上下水版本需配合專用基站使用，水箱容量達(dá)3L，支持自動(dòng)集塵和污水回收功能。透明機(jī)身內(nèi)部采用模塊化設(shè)計(jì)，用戶可直觀觀察主刷、塵盒等部件的工作狀態(tài)。

此次安全事件為智能家居行業(yè)敲響警鐘。業(yè)內(nèi)專家指出，隨著設(shè)備互聯(lián)需求增長(zhǎng)，制造商需在功能創(chuàng)新與安全防護(hù)間取得平衡。大疆官方表示將持續(xù)完善安全體系，后續(xù)產(chǎn)品將引入動(dòng)態(tài)令牌認(rèn)證和設(shè)備行為分析等防護(hù)機(jī)制。