Исследователи обнаружили, что злоумышленники могут взламывать роботы-пылесосы и газонокосилки компании Ecovacs для шпионажа за их владельцами. В новом исследовании, представленном на конференции Def Con, Деннис Гизе и Брейлинн описали, как хакеры могут использовать уязвимости в устройствах для удаленного доступа к их камерам и микрофонам.
По данным исследователей, основные проблемы связаны с Bluetooth и удаленным управлением. Хакеры могут подключиться к роботам через Bluetooth на расстоянии до 130 метров, а затем использовать интернет-соединение роботов для дальнейшего контроля. Это позволяет злоумышленникам считывать данные Wi-Fi, управлять камерами и микрофонами, а также получать доступ к другой информации.
В частности, обнаружено, что Bluetooth у роботов-газонокосилок активен постоянно, тогда как у пылесосов он включается на 20 минут при запуске и раз в день при автоматической перезагрузке, что усложняет взлом. Однако это не мешает хакерам превращать устройства в шпионов, так как у большинства новых моделей есть камеры и микрофоны без индикаторов их активности.
Кроме того, у некоторых моделей есть аудиофайл, который проигрывается каждые пять минут и предупреждает о включении камеры, но хакеры могут легко удалить или перезаписать этот файл, оставаясь незамеченными. Также выяснилось, что данные на облачных серверах Ecovacs остаются доступными даже после удаления учетной записи, а PIN-коды для защиты от угона хранятся в открытом виде внутри газонокосилок, что позволяет легко их найти и использовать.
Исследование охватило ряд моделей, включая Ecovacs Deebot 900 Series, Deebot N8/T8, Deebot N9/T9, Deebot X1, Deebot T20 и другие. Специалисты также отметили, что взломанный робот может стать угрозой для других устройств Ecovacs в зоне действия.
В то же время, исследователи из MIT CSAIL представили новый метод обучения домашних роботов, позволяющий им тренироваться в симуляциях с использованием сканирования домов через iPhone. Это позволяет роботам многократно выполнять задания в виртуальной среде, что значительно ускоряет их обучение.