УСИСИВАЧИ ВРЕЂАЛИ ПРОЛАЗНИКЕ, ЈУРИЛИ ПСЕ Хакер успео да уђе у систем роботских чистача

То је омогућило нападачима не само да контролишу робот-усисиваче, већ и да користе њихове звучнике како би сејали расистичке увреде и увредљиве коментаре свима у околини.

Сви погођени роботи били су исте марке и модела, кинеске производње. Овај конкретан робот-усисивач је развио репутацију да се лако хакује, захваљујући критичном безбедносном пропусту. АБЦ News је, на пример, успео да добије потпуну контролу над једним од робота, укључујући и камеру.

Једна жртва хакова био је адвокат из Минесоте по имену Даниел Свенсон. Рекао је за АБЦ да је гледао телевизију када је робот почео да испушта чудне звукове, попут "поквареног радио сигнала или тако нешто". Преко апликације, Свенсон је рекао да је странац успео да приступи камери уживо и функцији даљинског управљача.

Ресетовао је лозинку и поново покренуо усисивач, када је почело право необично и чудно понашање. Уређаје је одмах поново почео да се креће сам од себе и звучници су почели да емитују људски глас. Овај глас је викао расистичке увреде директно пред Свенсоновим сином.

"Стекао сам утисак да се ради о детету, можда тинејџеру", рекао је Свенсон. "Можда су само прелазили са уређаја на уређај и зезали породице". На крају, рекао је да је могло бити и горе, на пример да је усисивач данима тихо шпијунирао његову породицу.

Свенсонов уређај је хакован 24. маја. Истог дана, други Deebot X2s у Лос Анђелесу почео је да јури око пса. Звучници овог вакуума су такође узвикивали увредљиве коментаре. Пет дана касније, сличан инцидент се догодио у Ел Пасу. Остаје нејасно колико уређаја компаније је укупно хаковано.

У корену овог проблема је безбедносна грешка која омогућава злонамерним актерима да заобиђу потребан четвороцифрени безбедносни ПИН како би стекли контролу над усисивачем. Проблем је првобитно изашао на видело у децембру 2023. Bluetooth конектор такође има ману која омогућава потпун приступ са удаљености до 90 метара. Међутим, напади су се десили широм земље, тако да је Bluetooth рањивост мало вероватан кривац.

Према Гизмоду, компанија је креирала закрпу која уклања горе поменуте безбедносне грешке, а биће доступна током новембра.