Sammy Azdoufal ha scoperto una vulnerabilità critica nei sistemi DJI. Il ricercatore, tentando di controllare il proprio aspirapolvere con un controller PS5, si è ritrovato connesso a circa 7.000 dispositivi DJI a livello globale. La falla, definita un “problema di validazione delle autorizzazioni backend”, ha esposto dati e controlli a un rischio inatteso.
DJI ha riconosciuto l’esistenza del problema. Tuttavia, la sua piena correzione è avvenuta solo dopo che The Verge ha confermato la persistenza della criticità. Inizialmente, l’azienda non aveva risolto completamente la falla, richiedendo una pressione esterna per un intervento definitivo.
Azdoufal sostiene che altre falle di sicurezza rimangono irrisolte. Questa situazione solleva nuove preoccupazioni sulle pratiche di sicurezza di DJI, specialmente in un momento di crescente scrutinio da parte del governo statunitense nei confronti dell’azienda tecnologica cinese.