Aspiratoarele robot, devenite tot mai populare în ultimii ani pentru întreținerea locuințelor, prezintă vulnerabilități de securitate semnificative, conform unui studiu recent prezentat la conferința DEF Con 2024.
Cercetătorii americani Dennis Giese și Braelynn au identificat defecte majore de securitate în mai multe modele de aspiratoare produse de compania Ecovacs.
Aceste dispozitive inteligente, echipate cu camere video, microfoane și tehnologii avansate de navigație, pot fi compromise de persoane rău intenționate.
Hackerii pot accesa camerele și microfoanele aspiratorului prin intermediul conexiunii Bluetooth, transformând astfel aparatele în instrumente de supraveghere nedorită a locuințelor. Aspectul îngrijorător este că utilizatorii nu primesc nicio notificare când dispozitivul este compromis.
Vulnerabilitățile afectează numeroase modele din seria Ecovacs, inclusiv Deebot 900, N8/T8, N9/T9, T10, X1, T20 și X2. Problema se extinde și la robotul de tuns iarba Ecovacs Goat G1, deși în acest caz accesul este limitat la perioada de funcționare a dispozitivului.
Codul PIN implementat pentru protecție s-a dovedit ineficient, fiind stocat în format necriptat în memoria dispozitivului.
Odată compromis un dispozitiv, hackerii pot accesa parolele rețelelor Wi-Fi ale utilizatorilor și pot obține informații despre configurația locuinței stocată în memoria aspiratorului.
Mai mult, compromiterea unui singur dispozitiv poate facilita accesul neautorizat la alte produse Ecovacs din aceeași gamă. Până în prezent, Ecovacs nu a oferit un răspuns oficial la aceste descoperiri și nu a propus soluții pentru rezolvarea vulnerabilităților.
Experții în securitate sugerează că probleme similare ar putea exista și la produsele altor producători care incorporează funcții de conectivitate Wi-Fi și senzori audio-video. Pentru protecție, utilizatorii sunt sfătuiți să instaleze actualizările de software furnizate de producător.
Persoanele preocupate de riscurile de securitate pot opta pentru modele fără conectivitate sau pot acoperi camera dispozitivului când acesta nu este în funcțiune, deși acest lucru poate afecta precizia navigației robotului.
