DualSense ile robot süpürgeyi yönetmeye çalışırken büyük bir güvenlik açığını ortaya çıkaran kullanıcı, DJI’dan ciddi bir ödül aldı. Şirket hem olayı doğruladı hem de açığın kapatıldığını açıkladı.
Birkaç hafta önce gündeme gelen ilginç bir olayda, DJI robot süpürge sahibi bir kullanıcı cihazını DualSense kontrolcüsüyle yönetmek isterken beklenmedik bir sonuçla karşılaşmıştı. Yapılan denemeler sırasında sistemdeki bir açıklık fark edilince, kullanıcı yanlışlıkla sunuculara erişim sağlayacak noktaya kadar ilerlemiş ve yaklaşık 7.000 robot süpürgeyi kontrol edebilir hâle gelmişti.
Olayın merkezindeki kullanıcı, çevrim içi ortamda “Azdoufal” adıyla biliniyor. Azdoufal, yaptığı son açıklamada DJI’ın kendisine bir ödül verdiğini belirtirken, şirket tarafı da yaşananları resmî olarak doğruladı.
DJI’ın ödülü: 30 bin dolar
Paylaşılan bilgilere göre DJI, tespit edilen güvenlik açığı nedeniyle Azdoufal’a 30.000 dolar ödeme yaptı. Bu tutar, güvenlik dünyasında “ödül programı” kapsamında verilen ödemeler arasında dikkat çeken bir seviyede.
Öte yandan hem Azdoufal hem de DJI, bu kadar yüksek bir ödülle sonuçlanan güvenlik açığının teknik detaylarını kamuoyuyla paylaşmadı. Yani açığın tam olarak nasıl çalıştığı, hangi koşullarda istismar edilebildiği veya ne tür verilere erişim sağladığına dair somut bir açıklama yapılmış değil.
Peki olayın devamında ne oldu?
Bu tür vakalarda asıl kritik konu, açığın kapatılıp kapatılmadığı oluyor. DJI tarafından yapılan açıklamaya göre söz konusu güvenlik açığı artık istismar edilemiyor ve gerekli düzeltme yayınlanmış durumda.
Ek güvenlik adımları da yolda
Şirket ayrıca, yalnızca tek bir düzeltmeyle yetinmeyip genel sistemi daha güvenli hâle getirecek bir yükseltme çalışması başlattığını da duyurdu. Bu yaklaşım, benzer zafiyetlerin tekrar ortaya çıkma ihtimalini azaltmayı hedefliyor.