Det skulle bare være et morsomt teknologiprosjekt hjemme. Programvareutvikleren Sammy Azdoufal ville finne en måte å styre den nye robotstøvsugeren sin med en PlayStation 5-kontroller.
I stedet gjorde han en oppdagelse som fikk langt større konsekvenser: Systemet ga ham tilgang til rundt 7000 DJI Romo-robotstøvsugere i minst 24 land.
Og dette var ikke bare maskiner som kunne startes og stoppes. Robotene hadde kameraer og mikrofoner inne i private hjem.
Tusenvis av robotstøvsugere svarte
Azdoufal forsøkte å forstå kommunikasjonen mellom sin egen DJI Romo og produsentens servere.
Målet var å lage sin egen fjernkontroll.
Men da løsningen hans koblet seg til DJI-systemet, oppdaget han at det ikke bare var hans egen støvsuger som svarte.
Ifølge Tom’s Hardware ble omtrent 7000 robotstøvsugere tilgjengelige.
– Du kan få et komplett kart over alle rommene, du kan få tilgang til kameraet og mikrofonen, fortalte Azdoufal til AFP.
Han kunne også se IP-adresser knyttet til enhetene. Disse kan brukes til å anslå omtrent hvor en internettilkobling befinner seg geografisk.
Kunne i praksis se inn i hjemmene
DJI Romo er utstyrt med kamera og mikrofon for blant annet navigasjon og funksjoner knyttet til overvåking og fjernstyring.
Det gjorde sikkerhetshullet spesielt alvorlig.
Azdoufal kunne ifølge medieomtalen hente frem livebilder og lyd fra enheter han ikke eide. Han kunne også se digitale plantegninger som robotstøvsugerne hadde laget mens de beveget seg rundt i boligene.
Han opplyste selv at han ikke forsøkte å misbruke tilgangen, men varslet om sårbarheten.
Hendelsen illustrerer samtidig noe norske myndigheter allerede har advart om.
Vi har tidligere skrevet om hvordan vanlige oppkoblede produkter i hjemmet kan bli et svakt punkt dersom sikkerheten ikke er god nok. Robotstøvsugere, kameraer, smartlys og andre produkter kommuniserer kontinuerlig med nettet og kan inneholde langt mer informasjon enn mange er klar over.
DJI rettet feilen
DJI har bekreftet at det eksisterte en sårbarhet og opplyste at problemet ble rettet.
Ifølge Tom’s Hardware ble en første oppdatering rullet ut 8. februar 2026 og en ny oppdatering to dager senere. DJI har også sagt at enkelte sikkerhetstiltak allerede var under arbeid før saken ble offentlig kjent.
Senere fikk Azdoufal beskjed om at DJI ville betale ham 30.000 dollar for én av oppdagelsene hans. DJI bekreftet overfor medier at selskapet hadde utbetalt belønning til en sikkerhetsforsker, men spesifiserte ikke offentlig nøyaktig hvilken sårbarhet betalingen gjaldt.
Smarte produkter vet mer om hjemmet enn vi tror
Robotstøvsugere har utviklet seg kraftig de siste årene.
De mest avanserte modellene lager detaljerte kart over boligen, kjenner igjen hindringer og kan ha kamera, mikrofon og konstant nettilkobling.
Dermed er en moderne robotstøvsuger i praksis også en liten, mobil datamaskin.
Norske myndigheter har tidligere advart om nettopp dette. Vi har omtalt Nkoms advarsel om at internettilkoblet elektronikk kan samle inn og sende informasjon om deg og hjemmet ditt.
