---
title: "The DJI Romo robovac had security so poor, this man remotely accessed thousands of them"
id: "41267"
slug: "the-dji-romo-robovac-had-security-so-poor-this-man-remotely-accessed-thousands-of-them"
permalink: "https://eay.cc/2026/the-dji-romo-robovac-had-security-so-poor-this-man-remotely-accessed-thousands-of-them/"
published_at: "2026-02-14T22:03:57+00:00"
author: "Stefan Grund"
type: "post"
format: "link"
tags:
  - "claude"
  - "dji"
  - "künstliche intelligenz"
  - "roboter"
  - "sicherheit"
external_url: "https://www.theverge.com/tech/879088/dji-romo-hack-vulnerability-remote-control-camera-access-mqtt"
short_url: "https://eay.li/3zd"
content_copy:
  - "https://bsky.app/profile/eay.social/post/3metzu2it3e2g"
  - "https://eay.social/@eay/116071244668959495"
geo_latitude: "50.973831"
geo_longitude: "6.683011"
---

# The DJI Romo robovac had security so poor, this man remotely accessed thousands of them

[Link →](https://www.theverge.com/tech/879088/dji-romo-hack-vulnerability-remote-control-camera-access-mqtt)

„Schöne“ Geschichte, die [Sean Hollister](https://bsky.app/profile/seanhollister.bsky.social) bei The Verge festgehalten hat: Ein Entwickler aus Barcelona wollte seinen neuen Saug- und Wischroboter von DJI per PS5-Controller steuerbar machen und zog Claude Code zur Hilfe. Nach wenigem Vibe-Coding stellt der Entwickler fest, dass er nicht nur Zugriff auf seinen [DJI Romo](https://store.dji.com/de/product/dji-romo-p-water-tank-version) hat, sondern auf tausende Geräte überall auf der Welt. Inklusive Batteriespeicher von DJI, die nämlich alle mit kaum abgesicherten MQTT-Servern vom Hersteller sprechen. [Die PS5-Steuerung funktioniert](https://youtu.be/Lfm7CUG8gSE?) – und Fernzugriff auf Kamera (!) und Mikrofon (!) des Saugroboters gab’s kostenlos obendrauf.

Wtf. Und warum haben Saugroboter überhaupt Mikrofone verbaut?