Дослідники безпеки виявили серйозні вразливості в роботах-пилососах і газонокосарках, виготовлених компанією Ecovacs. Зловмисники можуть скористатися цими вразливостями для того, щоб отримати контроль над пристроями та стежити за їхніми власниками через вбудовані камери та мікрофони.
Про це пише портал TechCrunch.com.
Дослідники з безпеки Денніс Гізе та Брейлінн виявили, що ці роботи можуть бути зламані через Bluetooth на відстані до 130 метрів. Після отримання контролю хакери можуть підключитися до робота через Інтернет, оскільки пристрої також мають Wi-Fi. Це дозволяє зловмисникам отримати доступ до камер, мікрофонів, карт збережених кімнат, а також облікових даних Wi-Fi.
Їхня безпека дуже, дуже, дуже, дуже погана», — сказав Гізе в інтерв’ю TechCrunch.
Особливо небезпечно те, що у роботів немає індикаторів, які б повідомляли власника про ввімкнені камери чи мікрофони. Хоча пристрої можуть відтворювати звукове попередження про ввімкнення камери, хакери можуть легко видалити цей файл, залишаючись непомітними.
Крім того, дані користувачів, включно з токенами автентифікації, залишаються на хмарних серверах Ecovacs навіть після видалення облікових записів. Це створює ризик того, що зловмисники можуть отримати доступ до пристроїв і шпигувати за новими власниками.
Ці вразливості ще не були виправлені, і компанія Ecovacs поки не планує виправляти ці проблеми. Це викликає серйозні занепокоєння щодо безпеки користувачів.
