 |
上海2026年8月19日 /美通社/ -- 近日，TÜV南德意志集團（以下簡稱"TÜV南德"）為深圳市大疆創新科技有限公司（以下簡稱"大疆"）掃地機DJI ROMO P2進行網絡安全滲透測試評估，測試覆蓋設備端固件、DJI HOME APP及云服務后端API。測試結果表明，該產品在應對隱私數據泄露、訪問控制失效及遠程設備劫持等高風險攻擊場景時表現良好，未發現高危安全漏洞。這一項目不僅檢驗了產品的綜合安全韌性，更凸顯了TÜV南德在構建"端-管-云"立體安全體系中的價值，以獨立、客觀、深度的測試，為企業夯實安全基線，為用戶筑牢隱私防線。
隨著掃地機從單一清潔工具演變為集視覺導航、語音交互、遠程巡視為一體的家庭數據節點，其安全邊界已從本地設備大幅延伸至云端與移動終端。近年來，以掃地機為代表的產品面臨日益復雜的網絡安全威脅，APP接口越權、云端API業務邏輯繞過、設備本地固件降級攻擊等組合式攻擊，對廠商的安全防護能力提出了更高要求。因此，僅評估單一環節遠不足以驗證產品真實安全水位，必須進行"端-管-云"一體化測試。
此次TÜV南德網絡安全團隊依據移動應用安全測試指南(Mobile Application Security Testing Guide (MASTG) V2.0)、物聯網安全測試指南（IoT Security Testing Guide (ISTG) V1.0）等國際公認的網絡安全測試指南，結合智能家居行業最佳實踐，對大疆掃地機DJI ROMO P2的設備端、移動APP DJI HOME及云端API進行深度滲透測試。
該測試以模擬黑客攻擊的方式，對目標系統進行多維度安全測試與評估，重點關注可能造成用戶隱私數據泄露、訪問控制失效及遠程設備劫持等安全風險，發現潛在安全漏洞并驗證現有防御措施的有效性， 從而有效增強系統抵御攻擊的能力，優化漏洞管理機制。
經過多輪測試，該產品有效抵御了各類滲透嘗試，未出現嚴重安全缺陷，測試結果達到預期安全目標。通過此次測試，大疆進一步強化了其產品的安全基線，體現了對用戶數據安全與設備可靠性的高度重視。TÜV南德網絡安全團隊致力于提供一站式、全方位的專業服務，持續為眾多企業筑牢產品安全防線。
關于TÜV南德網絡安全服務
TÜV南德作為擁有160年歷史的第三方檢測機構，集團一站式網絡安全服務可為全球客戶提供多項產品網絡安全測試及相關認證、滲透測試、漏洞評估、應用程序評估、歐盟GDPR以及多國數據保護咨詢與合規評估服務、以及信息安全管理體系認證等系列服務，為協助企業降低安全風險提供有力支持。
關于大疆
DJI 大疆創新致力于持續推動人類進步，自 2006 年成立以來，在無人機、手持影像、機器人教育及更多前沿創新領域不斷革新技術產品與解決方案，重塑人們的生產和生活方式。DJI 大疆創新與全球合作伙伴攜手開拓空間智能時代，讓科技之美超越想象。
