Фруктовый сок.
Салат-латук с помидорами.
Яйцо (одно) вкрутую.
Чёрный кофе.

Нового робостюарда в доме прозывают «Бисмарком», «железным канцлером». <...> Следующий обед состоял из мяса с зелёным горошком, после чего последовал кофе, причём бифштекс был полусырым, а Кармайкл всегда любил хорошо прожаренный. У Бисмарка среди прочих программ имелись все последние диетические новации. Следовательно — сырое мясо.

Джой и Кармайкл-старший приходят к решению изменить программу — перепрограммировать самого «железного канцлера». Они выключают робота и принимаются осматривать его внутренности. Затем Джой роняет отвёртку внутрь робота, происходит замыкание <...>. Бисмарк берёт бразды правления в свои руки.

— Дальнейшее изменение моих программ может принести вред семейству Кармайклов, — заявляет робот. — Я не позволю вам вызвать наладчика.
— Я позвоню в полицию, — предлагает Джой.
— Вы останетесь в доме! — приказывает робот.
— Я изменил полярность охранного поля, — объявляет Бисмарк.

<...> Ночью робот собирает генератор силового поля и ограждает силовым полем кухню, в которой герои могли бы подкрепиться. Теперь он полностью контролирует меню семейства. Ни Джой, ни Кармайкл не могут проникнуть в кухню.

— Мы заперты тут, — говорит Джой.
— Сам знаю. Как бараны в загоне, — отвечает Кармайкл. — С той разницей, что нас не кормят на убой.

<...> По прошествии некоторого времени Кармайкл сообщает Бисмарку, что уже стал легче на установленное им в программе количество килограммов. На это Бисмарк заявляет, что не находит в своей программе каких-либо ограничений нижнего предела веса.

«Бисмарк собирается уменьшать наши веса до бесконечности», — понимает Кармайкл.

Предложение, которое касается колонок, может пойти и на пользу россиянам. В августе прошлого года "Яндекс" получил штраф за то, что не предоставил ФСБ "круглосуточный удаленный доступ" к системе "умный дом" с голосовым помощником "Алиса". Ну, и последствия подобных судебных разбирательств все прекрасно понимают.

«Вник и рассказал» — проект, где вы найдете аналитические материалы о разных сферах экономики и жизни общества. Присоединяйтесь к нашему телеграм-каналу и Boosty.

Любопытство инженера Сэмми Аздуфаля обернулось крупным скандалом в сфере интернета вещей. Он решил разобраться в протоколах связи пылесоса DJI Romo и взять его под ручной контроль с помощью джойстика от PlayStation 5. Вооружившись ИИ-помощником по написанию кода Claude Code от компании Anthropic, Аздуфаль разработал собственное приложение и подключился к серверам производителя. Но в результате, вместо одного пылесоса на связь вышли почти семь тысяч устройств из 20 стран. Инженеру открылся доступ к прямым видеотрансляциям с камер пылесосов, записям с микрофонов и детальным картам помещений.

Проблема оказалась до смешного простой. Диспетчер сообщений MQTT, используемый компанией DJI, не имел контроля доступа на уровне тем. Единый токен устройства после аутентификации позволял просматривать трафик других роботов в незашифрованном виде. Но в этой истории важно не только само наличие уязвимости, но и способ ее обнаружения. Использование инструментов генеративного ИИ для декомпиляции мобильного приложения, анализа протоколов и создания собственного клиента резко снижает порог входа для проведения таких — и гораздо более сложных атак.

Реакция DJI на расследование Аздуфаля оказалась противоречивой. Пресс-секретарь Дейзи Конг заявила об устранении ошибки, однако буквально через полчаса исследователь продемонстрировал, что тысячи устройств по всему миру продолжают транслировать видео. Позже, 8 и 10 февраля, компания выпустила более развернутые заявления, признав проблему с проверкой разрешений на сервере и сообщив о двух исправлениях. Однако, по словам Аздуфаля, шифрование TLS защищает лишь канал связи, но не сами данные, а другие уязвимости, включая обход PIN-кода камеры, остаются открытыми.

На этом фоне регуляторы пытаются ужесточить требования к производителям умной техники. Проблема в том, что даже самые строгие законы сложно применить к компаниям, которые просто игнорируют запросы регуляторов из других стран. Пользователям остается полагаться лишь на собственную бдительность. Эксперты советуют выделять для устройств интернета вещей отдельную гостевую сеть, своевременно обновлять прошивки и отключать все неиспользуемые функции. Особенно стоит задуматься о необходимости камеры в пылесосе: современные лидарные системы прекрасно ориентируются в пространстве без видеосъемки.

https://www.techcult.ru/technology/16200-inzhener-sluchajno-...