详细内容或原文请订阅后点击阅览
机器人吸尘器遭黑客攻击,用于监视和侮辱主人
多台 Ecovacs 机器人吸尘器遭到黑客攻击,通过内置扬声器大喊淫秽和侮辱性话语。
来源:Malwarebytes Labs 博客在美国,多个机器人真空吸尘器被黑客攻击,通过车载扬声器大喊大叫和侮辱。
ABC新闻能够确认在中国生产的Ecovacs Deebot X2类型的机器人真空吸尘器中有关此黑客的报道。 Ecovacs被认为是领先的服务机器人品牌,并且是机器人真空的市场领导者。
ABC新闻 考虑明尼苏达州律师丹尼尔·斯文森(Daniel Swenson)的一位受害者说,他听到的声音片段似乎与他的真空吸尘器发出的声音相似。然后,通过Ecovacs应用程序,他看到了家里的某人无法访问真空吸尘器的现场摄像头饲料以及遥控功能。
认为这是一个小故障,他重新启动了真空吸尘器并重置密码,只是为了安全起见。但这无济于事。几乎立即,真空吸尘器开始再次移动。
只是这次,来自真空吸尘器的声音响亮而清晰,在斯文森和他的家人那里大喊种族主义的淫秽。根据斯文森的说法,声音听起来像是一个少年。
Swenson说他关闭了真空,将其倒在车库中,再也不会打开。
虽然这看起来很糟糕,但可能会更糟。如果黑客决定保持安静,只是监视受害者的家人怎么办?在2020年,我们在锁定和代码播客中谈到了这种情况,在Facebook上分享了坐在厕所上的室上的一位坐在厕所上的女人的照片的照片。
锁定和代码播客在几天内,在美国报告了涉及生态X2的各种类似事件。而且,即使斯文森与美国生态代表的代表进行了多次沟通,但回应并没有解释发生了什么。
凭证填充但这没有意义,因为即使使用有效的密码,攻击者也应该无法访问视频提要或远程控制机器人。这些功能应该受四位数针数保护。