• dude drops $2000 on a DJI robot vacuum like a lunatic
• refuses to use the normal app like a peasant
• Sammy Azdoufal fires up Claude to crack the API so he can drive it with an xbox controller
• Claude delivers the goods
• pulls an auth token from their servers, connects successfully
• except the system thinks he controls 7000 vacuums
• checks again
• yep, seven thousand
• DJI built authentication with zero device ownership verification
• any valid token works for any unit on the planet
• Sammy now has eyes inside homes across 24 countries
• live vacuum camera feeds everywhere
• full floor plans from the mapping data
• some guy in germany eating cereal at 3am, unaware his roomba is snitching
• one API call away from being the most informed burglar in history
• all he wanted was to steer his vacuum with a joystick
• does the right thing and reports it
• DJI fixes it in two days
• back to normal life with his stupidly expensive floor cleaner
• IoT companies stay undefeated at shipping garbage security
Türkçesi
Bu hikaye gerçekten akıl almaz:
• Adam tam bir deli gibi DJI robot süpürgeye 2000 dolar harcadı.
• Köylü gibi normal uygulamayı kullanmayı reddediyor
• Sammy Azdoufal, Claude'u çalıştırarak API'yi kırmayı ve böylece oyunu Xbox kumandasıyla oynayabilmeyi hedefliyor.
• Claude işini layıkıyla yapıyor
• Sunucularından bir kimlik doğrulama belirteci alır ve başarılı bir şekilde bağlantı kurar.
• Ancak sistem onun 7000 adet elektrikli süpürgeyi kontrol ettiğini düşünüyor.
• tekrar kontrol eder
• Evet, yedi bin
• DJI, cihaz sahipliği doğrulaması gerektirmeyen bir kimlik doğrulama sistemi geliştirdi.
• Geçerli herhangi bir jeton, gezegendeki herhangi bir birim için geçerlidir.
• Sammy artık 24 ülkedeki evlerin içini gözlemliyor.
• Her yerde canlı vakum kamerası görüntüleri
• Haritalama verilerinden elde edilen eksiksiz kat planları
• Almanya'da bir adam gece saat 3'te mısır gevreği yiyor ve robot süpürgesinin onu ihbar ettiğinden habersiz.
• Sadece bir API çağrısıyla tarihin en bilgili hırsızı olabilirsiniz.
• Tek istediği, elektrikli süpürgesini bir kumanda koluyla yönlendirmekti.
• Doğru olanı yapar ve durumu bildirir.
• DJI sorunu iki günde çözdü
• Aptalca pahalı yer temizleyicisiyle normal hayatına geri döndü.
• IoT şirketleri, atık sevkiyatı güvenliği konusunda yenilgisizliğini sürdürüyor.
Şahıs xbox ile dji robotu kontrol edebilmek için yola çıkıyor ve yolda bir anda 7000 cihaza erişebildiğini fark ediyor ve bu 7000 cihazın kamera görseli dahil.
https://x.com/markgadala/status/2026078762862006747
