Оса пылесос

Злоумышленники получили доступ к камерам и динамикам роботов-пылесосов Deebot X2 сразу в нескольких американских городах.

В США злоумышленники взломали роботов-пылесосов Deebot X2 от китайской компании Ecovacs, после чего начали выкрикивать расистские оскорбления и ругательства через встроенные в них динамики. Об этом пишет ABC News.

Адвокат из Миннесоты Дэниел Свенсон рассказал изданию, что посторонний человек получил доступ к прямой трансляции с камеры и функции дистанционного управления. Это удалось выяснить через приложение Ecovacs, в связи с чем владелец сбросил пароль, перезагрузил устройство. Однако вскоре из динамиков послышались крики: "F*** n****s".

Мужчина отметил, что считает этот инцидент не самым худшим сценарием. По его словам, было бы гораздо хуже, если злоумышленник решил тайком понаблюдать за его семьей в доме, подглядывать через камеру и подслушивать через микрофон. Он отнес пылесос в гараж и больше его не включал.

"Это был шок. А потом это было почти как страх, отвращение", — вспоминает Дэниел Свенсон.

По данным издания, роботы модели Deebot X2 были взломаны в нескольких американских городах с разницей в несколько дней. В тот день, когда был взломан пылесос Дэниела Свенсона, робот в Лос-Анджелесе вышел из-под контроля и гонялся за собакой по всему дому. Через динамики также были слышны оскорбления.

Спустя пять дней хакеры взломали Deebot X2 в Эль-Пасо. Робот выкрикивал расистские оскорбления в адрес своего владельца, пока тот не отключил его от сети. Общее количество взломанных роботов неизвестно.

Как отмечают в издании, полгода назад специалисты по безопасности пытались предупредить компанию Ecovacs, что ее роботы-пылесосы уязвимы. В частности, речь шла о неисправности разъема Bluetooth, которая позволяла осуществлять полный доступ к Ecovacs X2 на расстоянии более 100 метров. Однако учитывая, что атаки были в разных городах, это не стало причиной взлома.

Как оказалось, система PIN-кода, защищающая видеопоток робота, а также функция дистанционного управления, также были неисправными. Кроме того, предупреждающий звук, который должен воспроизводиться при наблюдении за камерой, можно было отключить на расстоянии. По словам журналистов, эти проблемы могут объяснить, как хакеры взломали роботов в нескольких городах.

Спустя несколько дней после инцидента Дэниел Свенсон подал в компанию Ecovacs жалобу. По его словам, в компании заявили, что было проведено "расследование в целях безопасности". Производитель роботов утверждает, что его технические специалисты определили IP-адрес хакера и отключила его.

В комментарии изданию компания сообщила, что "не нашла никаких доказательств" того, что учетные записи были взломаны посредством "какого-либо нарушения систем Ecovacs". Представитель Ecovacs также заявил, что компания "отправила оперативное электронное письмо" с просьбой к клиентам сменить пароли после инцидента. Кроме того, производитель анонсировал на ноябрь обновление системы безопасности для владельцев серии X2.

Ваш робот-пылесос следит за вами

Как выяснилось, некоторые модели Roomba "любят" делать фотографии вашего дома.

Затем их отправляли в Scale AI, стартап, который нанимает сотрудников по всему миру для маркировки аудио-, фото- и видеоданных, используемых для обучения искусственного интеллекта. 

Всё началось с того, что осенью 2020 года работники из Венесуэлы разместили серию изображений на онлайн-форумах, где они собирались, чтобы поговорить о делах. Фотографии были обыденными, хотя иногда и интимными, домашними сценами, снятыми с низких ракурсов, включая такие, которые вы действительно не хотели бы публиковать в Интернете.

Конечно, iRobot заявляют, что любой, чьи фотографии или видео отправляются на обработку, соглашались на это (скорее всего, было типа "Вы согласны передавать данные в центр для улучшения сервиса?"). Как указано в статье, iRobot отказались предоставлять само соглашение о согласии на это.

Те, несколько фотографий - это всего лишь крошечная часть обширной экосистемы данных. iRobot заявили, что они передали более 2 миллионов изображений Scale AI и еще нескольким другим подобным платформам; компания подтвердила, что Scale — это всего лишь один из аннотаторов данных, которые она использовала.

P.S

Лучше прочтите статью от MIT Technology Review, но аккуратно: там много букафф.

Когда лень убираться, а робот-пылесос - дороговато