Предложение, которое касается колонок, может пойти и на пользу россиянам. В августе прошлого года "Яндекс" получил штраф за то, что не предоставил ФСБ "круглосуточный удаленный доступ" к системе "умный дом" с голосовым помощником "Алиса". Ну, и последствия подобных судебных разбирательств все прекрасно понимают.

«Вник и рассказал» — проект, где вы найдете аналитические материалы о разных сферах экономики и жизни общества. Присоединяйтесь к нашему телеграм-каналу и Boosty.

Любопытство инженера Сэмми Аздуфаля обернулось крупным скандалом в сфере интернета вещей. Он решил разобраться в протоколах связи пылесоса DJI Romo и взять его под ручной контроль с помощью джойстика от PlayStation 5. Вооружившись ИИ-помощником по написанию кода Claude Code от компании Anthropic, Аздуфаль разработал собственное приложение и подключился к серверам производителя. Но в результате, вместо одного пылесоса на связь вышли почти семь тысяч устройств из 20 стран. Инженеру открылся доступ к прямым видеотрансляциям с камер пылесосов, записям с микрофонов и детальным картам помещений.

Проблема оказалась до смешного простой. Диспетчер сообщений MQTT, используемый компанией DJI, не имел контроля доступа на уровне тем. Единый токен устройства после аутентификации позволял просматривать трафик других роботов в незашифрованном виде. Но в этой истории важно не только само наличие уязвимости, но и способ ее обнаружения. Использование инструментов генеративного ИИ для декомпиляции мобильного приложения, анализа протоколов и создания собственного клиента резко снижает порог входа для проведения таких — и гораздо более сложных атак.

Реакция DJI на расследование Аздуфаля оказалась противоречивой. Пресс-секретарь Дейзи Конг заявила об устранении ошибки, однако буквально через полчаса исследователь продемонстрировал, что тысячи устройств по всему миру продолжают транслировать видео. Позже, 8 и 10 февраля, компания выпустила более развернутые заявления, признав проблему с проверкой разрешений на сервере и сообщив о двух исправлениях. Однако, по словам Аздуфаля, шифрование TLS защищает лишь канал связи, но не сами данные, а другие уязвимости, включая обход PIN-кода камеры, остаются открытыми.

На этом фоне регуляторы пытаются ужесточить требования к производителям умной техники. Проблема в том, что даже самые строгие законы сложно применить к компаниям, которые просто игнорируют запросы регуляторов из других стран. Пользователям остается полагаться лишь на собственную бдительность. Эксперты советуют выделять для устройств интернета вещей отдельную гостевую сеть, своевременно обновлять прошивки и отключать все неиспользуемые функции. Особенно стоит задуматься о необходимости камеры в пылесосе: современные лидарные системы прекрасно ориентируются в пространстве без видеосъемки.

https://www.techcult.ru/technology/16200-inzhener-sluchajno-...

Хакер под ником Vimpo разобрал устройство, чтобы добраться до чипа с мощностью всего 276 КБ ОЗУ.

На такой крохе получилось запустить полноценный сервер, куда спокойно подключились трое игроков.

На АлиЭкспресс
На Яндекс Маркете

Хочется решить проблему технически, по лучшим заветам ТРИЗ.

Так вот, я считаю, что все устройства с аккумуляторами должны уметь ныть о том, что их нужно заряжать. Нужно чтобы было проще поставить устройство на зарядку, чем отмахнуться. Нужно, чтобы вырабатывалась привычка ставить на зарядку всё после использования, а не когда приспичит и уже поздно.

Что для этого нужно?

У каждого устройства есть свои нюансы. Давайте сперва про повербанки.
Нужно, чтобы они попискивали когда "голодные". Нужно, чтобы попискивания были сперва ненавязчивыми и отключались нажатием кнопки на предсказуемое количество времени. Как будильник в режиме "дремать". Ведь не всегда есть объективная возможность поставить девайс на зарядку. Возможно имеет смысл привязать попискивания к уровню окружающего шума, тогда устройство не будет мешать спать, но утром, когда в квартире начнётся движение, заявит о себе.

Надо исходить из того, что люди не нарочно забивают на зарядку своих девайсов, просто эти девайсы не умеют своевременно и достаточно ненавязчиво напоминать о себе. Слишком навязчивые приборы будут замьючены, а снова включить напоминалку все конечно же забудут.

То же касается и смартфонов, гарнитур, смарт-часов и прочего.

Всё, что имеет на борту блютус, может примерно "понимать" в какой локации и ситуации оно находится. "Нытьё" этих приборов можно сделать "умным", чтобы не давать сигналы о необходимости зарядки когда прибор:
- лежит в рюкзаке или кармане
- лежит на полочке среди ночи и никому не захочется просыпаться и срочно вставать его подключать
- находится в локации, где никогда не ставилось на зарядку

С другой стороны вполне своевременно было бы напомнить о необходимости подключения если:
- прибор достаточно разряжен и только что принесён в локацию, где его обычно заряжают
- прибор только что использовали и вот положили где-то на территории локации, где есть зарядка и прибор заряжался раньше

Достаточно пикнуть пару разочков в нужный момент, и пользователь скажет спасибо за напоминание. Достаточно не доставать пользователя своим занудным "жрать хочу" когда нет никакой удобной возможности подключить прибор на зарядку, и пользователь никогда не выключит эту функцию напоминания.

В связи с этим, кстати, хочу спросить всеведущих пикабушников, есть ли на примете приложения с такой функциональностью? Я пока не находил ничего, отвечающего на 100% приведённым выше нехитрым требованиям.

Повторюсь. Надо напоминать пользователю о необходимости зарядки в своей машине, дома, на работе, но только когда это актуально: устройство не используется, лежит не в кармане, вокруг не спят.

Если для смартфона такая функция реализуется чисто программно, то в повербанки это имеет смысл "имплантировать" на аппаратном уровне. К примеру это можно было бы реализовать с помощью микроконтроллера типа ESP32 c bluetooth и wifi на борту. Добавить к нему mems-датчик вибрации, и этого будет достаточно, чтобы реализовать практически всё перечисленное.

Ещё я не понимаю, почему не распространена регистрация повербанков через bluetooth на смартфонах хозяев для облегчения их поиска, контроля за их зарядом, для уведомлений о статусе жизненных показателей батарей и т.д.. Какой-нибудь условный ESP32-с6 достаточно компактен, чтобы не обременить повербанк своим наличием.

Если у кого есть на примете хорошие открытые проекты DIY-повербанков - делитесь, пожалуйста. Если попадётся совместимый с моей природной рукожопостью, то попробую реализовать и расширить описанными выше функциями.

И на счет приложения. Если нет готового идеального и у вам загорелось на вайб-кодить такое на досуге, то тоже не поленитесь отписаться. С удовольствием поучаствую в разработке или потестирую. К сожалению у самого руки не дойдут до этого стопицотого проекта в моей записной книжке пет-проектов никогда в этой и паре последующих жизней.

Раз в неделю вы приезжаете (или вам доставляют) коробку со свежайшим урожаем, который вырос именно для вас.

Собственно, вопрос к вам, друзья:

1. Вообще имба идея или полный шлак? Я серьёзно, критикуйте, я не обижусь. Мне нужна ваша трезвая оценка.

2. Сколько бы вы были готовы платить за такое в месяц? Допустим, за еженедельную коробку с урожаем (огурцы, помидоры, зелень, редис и т.д.). Прошу предлагать адекватные цифры, я понимаю, что за 100 рублей это не сделать.

3. Что бы вы ещё добавили в эту систему? Может, возможность дать имя своему помидору? Или раз в месяц приезжать и самому сорвать? Или чтобы можно было соревноваться с соседом по грядке, у кого редиска краше? 😄

Любые мысли, шутки и даже троллинг приветствуются. Просто поболтаем на тему. Если наберется критическая масса «хочу!», может, и реализую этот прожект.

Всем заранее спасибо за комментарии!