Может показаться, что они просто поумнели настолько, что начали защищаться от кожаных. Но на самом деле они подверглись кибератаке, в результате которой
Один из потерпевших сообщил, что был даже рад тому, что злоумышленники так громко заявили о себе. Его робот-пылесос начал издавать громкие звуки и после перезагрузки стал материться «детским голосом».
Другие пострадавшие рассказали, что их «помощники» гонялись за собаками и выкрикивали расистские оскорбления 🐕
Производитель пылесосов Ecovacs Robotics подтвердил факт взлома. В компании заявили, что злоумышленники получили доступ к аккаунтам владельцев из-за утечек данных сторонних компаний (где использовался такой же логин и пароль) и таким образом смогли подключиться к некоторым устройствам.
💡 Но не все так однозначно
В декабре 2023 года исследователи безопасности сообщили об уязвимости в роботах-пылесосах Ecovacs Robotics, из-за которой даже неопытные злоумышленники могут обойти защиту PIN-кода для доступа к видеопотоку и удаленному управлению устройством.
В компании заявили, что уязвимость была устранена, и просили пользователей сменить пару логин-пароль. Однако исследователи считают, что этого исправления недостаточно, чтобы закрыть брешь в системе безопасности.
🙂 И тут самое время напомнить о том, что вчера у нас вышел выпуск про интернет вещей, где мы обсудили безопасность умных устройств и чего от них ждать в будущем. Посмотреть его можно здесь.
👇 А еще мы попросили Алексея Усанова, руководителя Positive Labs, рассказать, стоит ли бояться умных устройств и уезжать от них подальше в лес.
@PositiveHackMedia