یه مهندس نرمافزار میخواست جاروبرقی رباتیک DJI رو با دسته PS5 کنترل کنه. با کمک Claude Code پروتکل سرور رو مهندسی معکوس کرد — و تصادفی به دوربین، میکروفون و نقشه ۷۰۰۰ جاروبرقی در ۲۴ کشور دسترسی پیدا کرد.
خیلی باحالهها، یعنی یارو فقط میخواست با دسته PS5 جاروبرقیشو کنترل کنه، بعد یهو شده اپراتور ۷۰۰۰ تا جاروبرقی تو ۲۴ کشور
قسمت برگ ریزانش اینه که این باگ MQTT authentication بوده — یعنی اصلاً auth درست درمونی نداشتن. هر کسی با broker address میتونسته وصل شه. دوربین، میکروفون، نقشه خونهها... همه باز بود.
🍂برگ ریزان
4
1February 25, 2026 562 4
