{"id":283281,"date":"2026-02-25T12:28:11","date_gmt":"2026-02-25T12:28:11","guid":{"rendered":"https:\/\/www.europesays.com\/pt\/283281\/"},"modified":"2026-02-25T12:28:11","modified_gmt":"2026-02-25T12:28:11","slug":"como-um-utilizador-conseguiu-controlar-quase-7000-robos-aspiradores-da-dji","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pt\/283281\/","title":{"rendered":"Como um utilizador conseguiu controlar quase 7000 rob\u00f4s aspiradores da DJI"},"content":{"rendered":"<p>O dono de um aspirador DJI Romo s\u00f3 queria ligar o seu dispositivo a um comando da PS5. Contudo, acabou por conseguir controlar quase 7000 rob\u00f4s aspiradores.<\/p>\n<p><a target=\"_blank\" href=\"https:\/\/pplware.sapo.pt\/wp-content\/uploads\/2026\/02\/dji-romo-api-communications.png\" onclick=\"refreshIframe()\" class=\"foobox\" rel=\"nofollow noopener\"><img fetchpriority=\"high\" decoding=\"async\" src=\"https:\/\/www.europesays.com\/pt\/wp-content\/uploads\/2026\/02\/dji-romo-api-communications-720x405.png\" alt=\"\" width=\"720\" height=\"405\" class=\"aligncenter size-medium wp-image-1105344\"  \/><\/a>\n<\/p>\n<p>De nome Sammy Azdoufal, um utilizador da DJI recorreu ao Claude Code para criar uma aplica\u00e7\u00e3o que ligasse o seu novo aspirador Romo a um comando de PS5.<\/p>\n<p>Depois, sem que tivesse tentado faz\u00ea-lo, descobriu que o seu dispositivo &#8220;era apenas um num oceano de dispositivos&#8221;: a aplica\u00e7\u00e3o n\u00e3o estava apenas a controlar o seu aspirador, estava a controlar milhares.<\/p>\n<p>Por acidente, Azdoufal tinha assumido o controlo de aproximadamente 7000 aspiradores rob\u00f4 DJI em todo o mundo, cada um deles a responder a c\u00f3digo que ele pretendia usar apenas no seu pr\u00f3prio dispositivo.<\/p>\n<p>Em entrevista ao <a target=\"_blank\" href=\"https:\/\/www.theverge.com\/tech\/879088\/dji-romo-hack-vulnerability-remote-control-camera-access-mqtt\" rel=\"nofollow noopener\">The Verge<\/a>, o engenhoso Sammy Azdoufal assegurou que n\u00e3o procurou hackear servidores da DJI. Em vez disso, extraiu o token privado do seu pr\u00f3prio Romo, uma chave destinada a provar que tem permiss\u00e3o para aceder \u00e0 sua pr\u00f3pria m\u00e1quina.<\/p>\n<p>Contudo, os servidores da DJI entregaram dados de milhares de outros clientes: &#8220;N\u00e3o infringi nenhuma regra. N\u00e3o contornei, n\u00e3o usei for\u00e7a bruta ou algo do g\u00e9nero.&#8221;<\/p>\n<p><a target=\"_blank\" href=\"https:\/\/www.europesays.com\/pt\/wp-content\/uploads\/2026\/02\/videoframe_robo-1.png\" onclick=\"refreshIframe()\" class=\"foobox\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-1105345\" src=\"https:\/\/www.europesays.com\/pt\/wp-content\/uploads\/2026\/02\/videoframe_robo-1.png\" alt=\"\" width=\"720\" height=\"331\" class=\"wp-image-1105345 size-full\"  \/><\/a><\/p>\n<p id=\"caption-attachment-1105345\" class=\"wp-caption-text\">Azdoufal afirma que podia controlar rob\u00f4s aspiradores remotamente e visualizar v\u00eddeos em direto atrav\u00e9s da Internet. Cr\u00e9dito: <a target=\"_blank\" href=\"https:\/\/www.theverge.com\/tech\/879088\/dji-romo-hack-vulnerability-remote-control-camera-access-mqtt\" rel=\"nofollow noopener\">The Verge<\/a><\/p>\n<p>Com apenas um n\u00famero de 14 d\u00edgitos, Azdoufal teve acesso a uma s\u00e9rie de dados e a\u00e7\u00f5es:<\/p>\n<ul>\n<li>Controlar remotamente os rob\u00f4s aspiradores;<\/li>\n<li>Ver transmiss\u00f5es de c\u00e2maras em direto;<\/li>\n<li>Ouvir atrav\u00e9s de microfones;<\/li>\n<li>Verificar n\u00edveis de bateria;<\/li>\n<li>Gerar um mapa completo em 2D de cada casa.<\/li>\n<\/ul>\n<p>Usando o endere\u00e7o IP, podia ainda estimar a localiza\u00e7\u00e3o do dispositivo, conforme a reportagem do mesmo website, que cita que o propriet\u00e1rio chegou at\u00e9 a aceder aos servidores de pr\u00e9-produ\u00e7\u00e3o da DJI, juntamente com sistemas ativos nos Estados Unidos, China e Uni\u00e3o Europeia, embora tenha afirmado que a sua ferramenta apagava os dados sempre que se fechava.<\/p>\n<p>Dono do rob\u00f4 aspirador pressionou a DJI sobre a falha de seguran\u00e7a<\/p>\n<p>Conforme contou, apesar de as pessoas seguirem &#8220;os programas de recompensas por [dete\u00e7\u00e3o de] bugs pelo dinheiro&#8221;, ele s\u00f3 queria ver a quest\u00e3o resolvida pela DJI.<\/p>\n<p><a target=\"_blank\" href=\"https:\/\/pplware.sapo.pt\/wp-content\/uploads\/2026\/02\/dji_romo_robo_aspirador00.png\" onclick=\"refreshIframe()\" class=\"foobox\" rel=\"nofollow noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.europesays.com\/pt\/wp-content\/uploads\/2026\/02\/dji_romo_robo_aspirador00-720x405.png\" alt=\"Rob\u00f4 aspirador Romo da DJI\" width=\"720\" height=\"405\" class=\"aligncenter wp-image-1105342 size-medium\"  \/><\/a><\/p>\n<p>Numa declara\u00e7\u00e3o ao The Verge, a empresa afirmou que resolveu o problema antes da publica\u00e7\u00e3o da not\u00edcia, escrevendo o seguinte:<\/p>\n<blockquote>\n<p>A DJI pode confirmar que o problema foi resolvido na semana passada e que a resolu\u00e7\u00e3o j\u00e1 estava em curso antes da divulga\u00e7\u00e3o p\u00fablica.<\/p>\n<\/blockquote>\n<p>Depois disso, Azdoufal j\u00e1 n\u00e3o deveria conseguir ver nem ouvir atrav\u00e9s de outros rob\u00f4s aspiradores. Contudo, cerca de meia hora depois de a DJI enviar a sua declara\u00e7\u00e3o, o utilizador disse que ainda conseguia controlar milhares de aspiradores remotamente.<\/p>\n<p>Al\u00e9m disso, alegou que continuam a existir fraquezas adicionais, incluindo a possibilidade de os utilizadores verem a sua pr\u00f3pria transmiss\u00e3o de v\u00eddeo do DJI Romo sem o c\u00f3digo de seguran\u00e7a exigido.<\/p>\n<p>Hacking acidental levanta quest\u00f5es de seguran\u00e7a<\/p>\n<p>Embora acidental, este acontecimento levanta s\u00e9rias quest\u00f5es sobre a seguran\u00e7a e as pol\u00edticas de dados de empresas que, pelos seus produtos, t\u00eam acesso a largas e variadas quantidades de dados.<\/p>\n<p>Particularmente sobre a DJI, se Azdoufal conseguiu encontrar os rob\u00f4s aspiradores sem sequer os procurar, ser\u00e1 que os dispositivos est\u00e3o protegidos contra atores com inten\u00e7\u00f5es maliciosas?<\/p>\n<p>Conforme questionado, se o Claude Code consegue espreitar dentro da casa de algu\u00e9m, o que impede um funcion\u00e1rio da DJI de fazer o mesmo?<\/p>\n","protected":false},"excerpt":{"rendered":"O dono de um aspirador DJI Romo s\u00f3 queria ligar o seu dispositivo a um comando da PS5.&hellip;\n","protected":false},"author":2,"featured_media":283282,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[84],"tags":[109,107,108,39849,933,32,33,33842,105,103,104,106,110],"class_list":["post-283281","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-e-tecnologia","tag-ciencia","tag-ciencia-e-tecnologia","tag-cienciaetecnologia","tag-dji","tag-inteligencia-artificial","tag-portugal","tag-pt","tag-robo-aspirador","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-technology","tag-tecnologia"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pt\/116131273493247099","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/283281","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/comments?post=283281"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/283281\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media\/283282"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media?parent=283281"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/categories?post=283281"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/tags?post=283281"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}