Восстание роботов: хакнутые пылесосы Ecovacs ругались, преследовали животных и шпионили за владельцами
Владельцы роботов-пылесосов Ecovacs в городах США сообщили о взломе. Хакеры получили доступ к камерам и управлению, нецензурно ругались через динамик и гонялись за животными.
Все пылесосы пострадавших владельцев — Ecovacs Deebot X2 китайского производства, которые стоят около $900. Компания подтвердила наличие уязвимости в некоторых ее продуктах.
Хакерская атака продолжалась несколько дней в некоторых городах США. Некоторые пользователи рассказали, что их работы звучали как прерванные радиосигналы, а приложение Ecovacs свидетельствовало, что злоумышленник получил доступ к живой трансляции камеры и функции дистанционного управления. Несмотря на сброс пароля и перезагрузку робота, нестабильное поведение вскоре началось снова.
Владельцы были шокированы, когда узнав, что робота можно использовать, чтобы молча шпионить за ними в течение дней. Хакерам удалось отключить звук предупреждения, который должен воспроизводиться во время использования камеры.
Исследователи безопасности ранее сообщали Ecovacs о значительных недостатках защиты ее продукции. Воздействие на подключение Bluetooth давало полный доступ к модели X2 на расстоянии более 100 м. Защитный PIN-код дистанционного управления также был уязвим для взлома.
Ecovacs сообщила, что не нашла никаких доказательств того, что учетные записи владельцев были взломаны, и никаких признаков какого-либо нарушения систем Ecovacs. Компания выпустила патч уязвимости PIN-кода, но по свидетельствам этого недостаточно.
В конце мая 2024 года Ecovacs обнаружила ненормальный ввод учетных данных, когда несколько попыток входа поступали с одного IP-адреса, и это событие было немедленно заблокировано. Компания планирует усилить безопасность серии X2 выпуском беспроводного обновления в ноябре. Ecovacs отмечает, что пользователи также должны внедрять шаги для повышения безопасности в интернете — надежные и уникальные пароли, усиление безопасности Wi-Fi.
Берегись, умный дом. Новая приватная камера помешает пылесосам шпионить за вами
Источники: ABC, Cybernews
Favbet Tech – это IT-компания со 100% украинской ДНК, которая создает совершенные сервисы для iGaming и Betting с использованием передовых технологий и предоставляет доступ к ним. Favbet Tech разрабатывает инновационное программное обеспечение через сложную многокомпонентную платформу, способную выдерживать огромные нагрузки и создавать уникальный опыт для игроков.
