летит пылесос

Куча пылесосов под ногами

Злоумышленники получили доступ к камерам и динамикам роботов-пылесосов Deebot X2 сразу в нескольких американских городах.

В США злоумышленники взломали роботов-пылесосов Deebot X2 от китайской компании Ecovacs, после чего начали выкрикивать расистские оскорбления и ругательства через встроенные в них динамики. Об этом пишет ABC News.

Адвокат из Миннесоты Дэниел Свенсон рассказал изданию, что посторонний человек получил доступ к прямой трансляции с камеры и функции дистанционного управления. Это удалось выяснить через приложение Ecovacs, в связи с чем владелец сбросил пароль, перезагрузил устройство. Однако вскоре из динамиков послышались крики: "F*** n****s".

Мужчина отметил, что считает этот инцидент не самым худшим сценарием. По его словам, было бы гораздо хуже, если злоумышленник решил тайком понаблюдать за его семьей в доме, подглядывать через камеру и подслушивать через микрофон. Он отнес пылесос в гараж и больше его не включал.

"Это был шок. А потом это было почти как страх, отвращение", — вспоминает Дэниел Свенсон.

По данным издания, роботы модели Deebot X2 были взломаны в нескольких американских городах с разницей в несколько дней. В тот день, когда был взломан пылесос Дэниела Свенсона, робот в Лос-Анджелесе вышел из-под контроля и гонялся за собакой по всему дому. Через динамики также были слышны оскорбления.

Спустя пять дней хакеры взломали Deebot X2 в Эль-Пасо. Робот выкрикивал расистские оскорбления в адрес своего владельца, пока тот не отключил его от сети. Общее количество взломанных роботов неизвестно.

Как отмечают в издании, полгода назад специалисты по безопасности пытались предупредить компанию Ecovacs, что ее роботы-пылесосы уязвимы. В частности, речь шла о неисправности разъема Bluetooth, которая позволяла осуществлять полный доступ к Ecovacs X2 на расстоянии более 100 метров. Однако учитывая, что атаки были в разных городах, это не стало причиной взлома.

Как оказалось, система PIN-кода, защищающая видеопоток робота, а также функция дистанционного управления, также были неисправными. Кроме того, предупреждающий звук, который должен воспроизводиться при наблюдении за камерой, можно было отключить на расстоянии. По словам журналистов, эти проблемы могут объяснить, как хакеры взломали роботов в нескольких городах.

Спустя несколько дней после инцидента Дэниел Свенсон подал в компанию Ecovacs жалобу. По его словам, в компании заявили, что было проведено "расследование в целях безопасности". Производитель роботов утверждает, что его технические специалисты определили IP-адрес хакера и отключила его.

В комментарии изданию компания сообщила, что "не нашла никаких доказательств" того, что учетные записи были взломаны посредством "какого-либо нарушения систем Ecovacs". Представитель Ecovacs также заявил, что компания "отправила оперативное электронное письмо" с просьбой к клиентам сменить пароли после инцидента. Кроме того, производитель анонсировал на ноябрь обновление системы безопасности для владельцев серии X2.

Читаю сыну перед сном Незнайку и вижу очень интересный отрывок:

Утром Незнайку разбудил какой-то подозрительный шум. Во сне ему стало казаться, будто поблизости зажужжала пчела или начал работать шкаф-пылесос. Открыв глаза, Незнайка увидел на полу, недалеко от кровати, странную маленькую машину, которая ползала по комнате от одной стены к другой и непрерывно жужжала. С виду она напоминала собой черепаху: такая же полукруглая в верхней части и плоская внизу. Незнайка соскочил с постели и, согнувшись в три погибели, ходил за машиной следом, стараясь разглядеть ее. Она была покрашена темнозеленой эмалевой краской. Сверху в ней была масса мелких дырочек, как в дуршлаге, а снизу ее охватывал блестящий никелированный поясок с более крупными отверстиями в виде глазок. Сбоку красивыми серебряными буквами была сделана надпись: "Кибернетика".

"Что это за слово — "кибернетика"? — спросил сам себя Незнайка. — Должно быть, название машины".

В это время машина подползла к кровати Пестренького, возле которой валялось множество конфетных бумажек. Она проползла прямо по этим бумажкам туда и сюда — и все бумажки исчезли, будто их и не бывало. После этого машина юркнула под кровать. Некоторое время изпод кровати раздавалось ее гудение. Пестренький проснулся от шума, опустил ноги на пол, но, увидев вылезавшую из-под кровати машину, испуганно прыгнул обратно в постель.

— Что это? — спросил он, трясясь от страха.

— Кибернетика, — ответил Незнайка.

— Какая ки-кибернетика?

— Не кикибернетика, а кибернетика — машина, которая подметает пол.

— Зачем же она ко мне под кровать залезла?

— Вот чудак! Под кроватью ведь тоже подмести надо.

Машина между тем подползла к двери и засвистела. Дверь отворилась, как по сигналу, и машина поползла в соседнюю комнату. Там она принялась ползать по всему полу, даже под стол залезла, так что в конце концов нигде не оставила ни соринки...

© "Незнайка в Солнечном городе", Николай Носов, 1958 год.

Ваш робот-пылесос следит за вами

Как выяснилось, некоторые модели Roomba "любят" делать фотографии вашего дома.

Затем их отправляли в Scale AI, стартап, который нанимает сотрудников по всему миру для маркировки аудио-, фото- и видеоданных, используемых для обучения искусственного интеллекта. 

Всё началось с того, что осенью 2020 года работники из Венесуэлы разместили серию изображений на онлайн-форумах, где они собирались, чтобы поговорить о делах. Фотографии были обыденными, хотя иногда и интимными, домашними сценами, снятыми с низких ракурсов, включая такие, которые вы действительно не хотели бы публиковать в Интернете.

Конечно, iRobot заявляют, что любой, чьи фотографии или видео отправляются на обработку, соглашались на это (скорее всего, было типа "Вы согласны передавать данные в центр для улучшения сервиса?"). Как указано в статье, iRobot отказались предоставлять само соглашение о согласии на это.

Те, несколько фотографий - это всего лишь крошечная часть обширной экосистемы данных. iRobot заявили, что они передали более 2 миллионов изображений Scale AI и еще нескольким другим подобным платформам; компания подтвердила, что Scale — это всего лишь один из аннотаторов данных, которые она использовала.

P.S

Лучше прочтите статью от MIT Technology Review, но аккуратно: там много букафф.