概要

DJIの初代ロボット掃除機「Romo」において、外部からの不正アクセスが可能な状態が発見されました。セキュリティ研究者による偶発的な発見により、数千台のデバイスがデフォルト状態で脆弱性を抱えていたことが明らかになり、初期設計段階でのセキュリティテスト不足が示唆されています。

背景と文脈

IoTデバイス、特にホームオートメーション機器は、利用者の行動パターンや位置情報などセンシティブなデータを扱うため、セキュリティは重要な競争要件です。DJIはドローン市場で圧倒的シェアを持つ企業ですが、ロボット掃除機市場での新規参入においても同様のセキュリティ標準を維持すると見られていました。本件は大手メーカーであっても、新カテゴリー製品ではセキュリティ検証プロセスが甘くなる可能性を示しています。同様の課題を抱える可能性のあるコネクテッドデバイスは市場に数多く存在すると考えられます。

今後の展望

DJIは公式な対応声明と修復パッチの配布を予定している可能性が高く、影響を受けたユーザーは速やかなアップデート適用が必要になると見られます。業界全体では、IoTデバイスのセキュリティ認証基準（IETF、NIST等）のより厳格な適用や、出荷前セキュリティ監査の強化が加速する可能性があります。

原文リンク: DJIのロボット掃除機をPS5コントローラーで動かそうとしたら数千台分のデータに不正アクセスできてしまったという報告