Σοβαρό πρόβλημα ασφαλείας στις σκούπες Ecovacs Deebot X2s μετά από επιθέσεις χάκερ

Χάκερ παραβίασαν ρομποτικές σκούπες Ecovacs Deebot X2s, εκτοξεύοντας ρατσιστικά σχόλια και κυνηγώντας ζώα στις ΗΠΑ
Χάκερ παραβιάζουν ρομποτικές σκούπες, προκαλώντας σοβαρά προβλήματα ασφαλείας

Ένα σκηνικό βγαλμένο από δυστοπικές ταινίες έλαβε χώρα στις ΗΠΑ εχτές. Οι ρομποτικές σκούπες σε όλη τη χώρα δέχθηκαν επίθεση χάκερ μέσα σε λίγες ημέρες, σύμφωνα με ρεπορτάζ του ABC News. Οι επιθέσεις αυτές επέτρεψαν στους χάκερ όχι μόνο να αναλάβουν τον έλεγχο των συσκευών, αλλά και να χρησιμοποιήσουν τα ηχεία τους για να εκτοξεύουν ρατσιστικές ύβρεις και κακόβουλα σχόλια στους παρευρισκόμενους.

Όλες οι επηρεασμένες συσκευές ανήκαν στο ίδιο μοντέλο κινεζικής κατασκευής Ecovacs Deebot X2. Το συγκεκριμένο μοντέλο έχει αποκτήσει φήμη για την ευπάθειά του σε επιθέσεις, λόγω ενός σοβαρού κεντρικού προβλήματος ασφαλείας. Σύμφωνα με το ABC News, δημοσιογράφοι μπόρεσαν να αποκτήσουν πλήρη έλεγχο μιας τέτοιας συσκευής, περιλαμβάνοντας τη χρήση της κάμερας.

Παραμένει άγνωστο πόσες συσκευές της εταιρείας έχουν παραβιαστεί συνολικά.

Στην καρδιά του προβλήματος βρίσκεται μια ευπάθεια ασφαλείας που επιτρέπει σε κακόβουλους χρήστες να παρακάμπτουν τον απαιτούμενο τετραψήφιο κωδικό ασφαλείας, αποκτώντας πλήρη έλεγχο της σκούπας. Το πρόβλημα αυτό έγινε γνωστό για πρώτη φορά τον Δεκέμβριο του 2023. Επιπλέον, ο Bluetooth connector της συσκευής έχει άλλη μια ευπάθεια, που επιτρέπει πλήρη πρόσβαση από απόσταση έως και 100 μέτρα. Ωστόσο, δεδομένου ότι οι επιθέσεις συνέβησαν σε διάφορα σημεία της χώρας, η ευπάθεια του Bluetooth δεν φαίνεται να είναι η κύρια αιτία.