Zum Hauptinhalt Zur Navigation

Romo: DJI-Staubsauger-Hacker bekommt 30.000 US-Dollar

Ein Sicherheitsforscher, der zufällig Zugriff auf 7.000 DJI -Roboterstaubsauger erlangt hat, wird für die Aufdeckung der Schwachstelle belohnt.
/ Andreas Donath
6 Kommentare News folgen (öffnet im neuen Fenster)
DJI Romo (Bild: DJI)
DJI Romo Bild: DJI

DJI hat dem Sicherheitsforscher Sammy Azdoufal 30.000 US-Dollar gezahlt, nachdem dieser gravierende Sicherheitslücken in den Romo-Staubsaugerrobotern des Unternehmens aufgedeckt hat. Das berichtet The Verge(öffnet im neuen Fenster) . Azdoufal hatte Schwachstellen entdeckt, die potenziell rund 7.000 DJI-Roboterstaubsauger für unbefugten Zugriff öffneten.

Auf die Lücken stieß er eher zufällig: Er wollte ein Playstation-Gamepad mit seinem DJI-Staubsauger verbinden und landete dabei ungewollt in einem Netzwerk fremder DJI-Roboter, die er hätte fernsteuern können.

Sicherheitsupdates und Zeitplan

DJI hat nach eigenen Angaben bereits mehrere der gemeldeten Lücken geschlossen. So konnten Videostreams zeitweise ohne PIN-Eingabe abgerufen werden – dieser Fehler wurde bis Ende Februar 2026 beseitigt. Ein umfangreicheres Update soll alle weiteren Sicherheitsprobleme beheben und in etwa einem Monat abgeschlossen sein.

DJI wies darauf hin, dass der Romo bereits verschiedene Sicherheitszertifizierungen besitze, etwa nach ETSI-, EU- und UL-Standards. Künftig sollen Gerät und App regelmäßig von unabhängigen Experten geprüft werden. Außerdem will der Hersteller den Austausch mit der Sicherheitsforschungs-Community verbessern.


Relevante Themen