В США произошел инцидент, который наглядно демонстрирует опасности, связанные с развитием технологий. Роботы-пылесосы популярной китайской компании Ecovacs вышли из-под контроля и начали транслировать расистские оскорбления через встроенные динамики.
Хакерская атака
Виной всему стала хакерская атака. Злоумышленники получили удаленный доступ к роботам-пылесосам модели Deebot X2, которые находились в домах пользователей по всей стране. Используя встроенные динамики, они заставляли роботов выкрикивать расистские оскорбления и угрозы. Кроме того, хакеры могли управлять движением устройств, заставляя их преследовать людей и домашних животных.
Уязвимости системы безопасности
Выяснилось, что хакеры воспользовались уязвимостью в системе безопасности роботов-пылесосов. PIN-код для доступа к устройству проверялся только приложением на смартфоне пользователя, а не на самом роботе или сервере компании. Это позволило злоумышленникам обойти защиту и получить полный контроль над устройствами.
Реакция компании Ecovacs
Компания Ecovacs признала наличие проблемы и приняла ряд мер для ее устранения. Было проведено расследование, в результате которого удалось идентифицировать IP-адрес злоумышленника и отключить его. Кроме того, компания отправила своим клиентам уведомления с просьбой сменить пароли и пообещала выпустить обновление прошивки, которое устранит уязвимость.