« Aucune action requise » : DJI répond au scandale Romo
DJI a reconnu, dans une déclaration officielle datée du 26 février, que la vulnérabilité touchant le DJI Romo et l’écosystème DJI Home avait été identifiée dès la fin janvier. L’entreprise a déployé un premier correctif le 8 février, suivi d’une mise à jour complémentaire finalisée le 10 février.
Dans un message adressé aux utilisateurs tests et aux journalistes, accompagné d’une déclaration officielle datée du 26 février, DJI présente sa version concernant la faille critique affectant le DJI Romo et l’écosystème DJI Home.
Pour aller plus loin
« C’est du délire » : une faille permet d’accéder à tous les aspirateurs robots DJI Romo
L’entreprise débute par des excuses, reconnaissant que la situation a pu susciter des inquiétudes légitimes. C’est le minimum attendu quand il s’agit de caméras capturant l’intimité des foyers.
D’après DJI, la vulnérabilité a été identifiée à la fin janvier, non seulement par le biais d’une revue interne, mais également grâce aux signalements de deux chercheurs en sécurité distincts via leur programme de bug bounty. Cette précision souligne que, bien que la faille ait été réelle, le système d’alerte de l’entreprise a finalement fonctionné.
Un correctif en deux étapes
DJI a dû procéder à deux interventions pour remédier aux failles. Un premier correctif a été mis en ligne le 8 février, suivi d’une mise à jour complémentaire finalisée le 10 février.
Pourquoi cette double intervention ? Probablement parce que le premier correctif n’avait pas été appliqué sur tous les serveurs.
La société insiste sur un point : la correction a été effectuée automatiquement. Aucune action n’est requise de la part des utilisateurs.
Voici la position officielle de la société :
« DJI applique des standards élevés en matière de protection des données et dispose de processus établis pour identifier et corriger les vulnérabilités potentielles. […] Nous continuerons à mettre en œuvre des améliorations de sécurité supplémentaires. »
Pour aller plus loin
Test du DJI Romo P : le maître du ciel s’attaque au sol
