Ваш робот-пылесос может шпионить за вами, и это не паранойя. Эксперт по кибербезопасности Сергей Золотухин из компании F6 предупреждает: хакеры уже научились взламывать эти устройства через уязвимости роутера или подбор паролей Wi-Fi. Получив доступ, злоумышленник видит всё через камеру и слышит через микрофон, даже если эти функции формально выключены. При этом заметить взлом почти невозможно: пылесос продолжает убирать квартиру как обычно, но в фоновом режиме уже работает на постороннего.

В мае 2024 года в США произошла серия реальных взломов роботов-пылесосов Ecovacs Deebot X2. Адвокат из Миннесоты Дэниел Свенсон обнаружил, что кто-то подключился к камере его пылесоса и управляет им удалённо. Когда он сменил пароль, из динамика раздался голос подростка с оскорблениями. В тот же день в Лос-Анджелесе взломанный пылесос гонялся за собакой, пока хакер матерился из динамика. Ещё в декабре 2023 года исследователи Деннис Гизе и Брелинн Людтке показали, что к таким пылесосам можно подключиться по Bluetooth на расстоянии до 130 метров и получить полный контроль без каких-либо индикаторов. Ecovacs выпустила патч, но эксперты утверждают, что проблемы остались.

В 2020 году учёные из Сингапура и США доказали, что прослушивать можно даже через обычный навигационный датчик. Метод LidarPhone считывает микровибрации предметов от звуковых волн и распознаёт речь с точностью 90%. Хакер может узнать, что вы смотрите по ТВ или даже перехватить номер банковской карты, продиктованный вслух.

Пылесос, это не конечная цель, а точка входа в вашу домашнюю сеть. Через него злоумышленник получает доступ ко всем устройствам: компьютерам, смартфонам, камерам наблюдения. Более того, на российском вторичном рынке растёт число устройств с предустановленным вредоносным ПО, их используют для создания ботнетов вроде Kimwolf, который объединял свыше 1,8 миллиона устройств.

Почему именно пылесосы? Они всегда включены и на связи с домашней сетью, на них не ставят антивирусы, они собирают карты квартир и расписания отсутствия хозяев, а главное, их невозможно проверить. Нет диспетчера задач, нет журнала подключений. Если пылесос продолжает убирать, владелец думает, что всё нормально.

Hacker's TOYS