Хакери зламали роботи-пилососи Ecovacs

Атаки, які тривали кілька днів, торкнулися моделей Ecovacs Deebot X2, які виробляються в Китаї і коштують приблизно $900. Компанія Ecovacs підтвердила наявність уразливостей у деяких моделях своєї техніки.

Хакери змогли отримати доступ до камер та систем управління пристроями, використовуючи динаміки для грубих висловлювань та переслідування домашніх тварин. Деякі власники помітили, що роботи почали видавати звуки, схожі на радіоперешкоди, а додаток показував, що зловмисники мають доступ до прямої трансляції з камери та функції дистанційного керування.

Навіть після скидання паролів та перезавантаження пристроїв нестабільна робота тривала. Раніше фахівці з кібербезпеки попереджали Ecovacs про серйозні проблеми із захистом продукції. Вразливість у Bluetooth дозволяла зловмисникам отримати повний контроль над моделлю X2 на відстані понад 100 метрів. Крім того, слабкий PIN-код для віддаленого доступу виявився легко схильним до злому.

У заяві Ecovacs говориться, що не було знайдено доказів зламування облікових записів користувачів, а також слідів будь-яких порушень у системах компанії. Незважаючи на це, було випущено патч для усунення вразливості PIN-коду, проте цього виявилося замало для вирішення всіх проблем.

У листопаді компанія планує випустити оновлення безпеки серії X2. Ecovacs також радить користувачам дотримуватися заходів інтернет-безпеки, використовуючи складні паролі та посилюючи захист Wi-Fi мережі.