Хакеры Угоняют Роботизированные Пылесосы для Трансляции Расистских Оскорблений

Хакеры проникли в роботов-пылесосов в нескольких городах США, используя уязвимости в системе безопасности моделей Ecovacs Deebot X2s. Они взяли под контроль эти устройства и начали транслировать оскорбительные материалы, включая расистские высказывания, как сообщалось в субботу Interesting Engineering (IE).

Общее количество взломанных роботов до сих пор неизвестно, но все пострадавшие устройства были произведены китайским производителем Ecovacs. Эти атаки последовали после недавней демонстрации ABC News, которые обнаружили значительную уязвимость в безопасности Deebot X2s, успешно взломав одного из них.

Эти инциденты, которые произошли в таких местах как Миннесота, Лос-Анджелес и Эль-Пасо, связаны с хакерами, получившими доступ к дистанционным управлениям и прямым видеотрансляциям устройств. В одном из случаев, о котором сообщалось в IE, адвокат из Миннесоты Дэниел Свенсон заметил странные звуки, исходящие от его пылесоса, пока он смотрел телевизор.

Думая, что это просто техническая проблема, Свенсон сменил пароль и перезагрузил робота. Но вскоре устройство снова начало двигаться, на этот раз громко транслируя расистские оскорбления.

IE отметил, что похожие инциденты были зарегистрированы по всем США примерно в то же время. 24 мая, в тот же день, когда был скомпрометирован пылесос Свенсона, Deebot X2 в Лос-Анджелесе был удаленно управляем, чтобы преследовать собаку его владельца, в то время как через его динамики звучали оскорбительные комментарии.

В другом случае в Эль-Пасо робот начал произносить расистские оскорбления поздно ночью, пока его владелец не отключил его.

После того как Свенсон сообщил о проблеме компании, он вел многочисленную переписку с поддержкой Ecovacs. С ним связался старший сотрудник, подчеркнув необходимость видеодоказательства инцидента, отмечает IE.

Позже Свенсон получил письмо с подтверждением того, что его аккаунт был скомпрометирован, и техническая команда проследила и заблокировала IP-адрес хакера, как сообщает IE.