отметили
1
человек
голосовать
1
человек
Злоумышленники могут взламывать роботы-пылесосы Shark и удаленно управлять имиxakep.ru
Специалист по кибербезопасности под псевдонимом tokay0 обнаружил критическую уязвимость в облачной инфраструктуре компании SharkNinja, которая позволяет удаленно взламывать роботы-пылесосы Shark. Извлеченный из одной модели сертификат дал доступ к другим устройствам в том же регионе AWS.
Злоумышленник может выполнять команды с правами root, управлять движениями робота, просматривать карты помещений и получать пароли от Wi-Fi жертв. Кроме того, открывается доступ к камерам пылесосов, что создает прямую угрозу приватности.
Проблема затронула несколько моделей, использующих общую облачную платформу компании. Разработчикам потребуется экстренно обновить сертификаты и пересмотреть архитектуру безопасности, чтобы предотвратить массовые атаки.
Злоумышленник может выполнять команды с правами root, управлять движениями робота, просматривать карты помещений и получать пароли от Wi-Fi жертв. Кроме того, открывается доступ к камерам пылесосов, что создает прямую угрозу приватности.
Проблема затронула несколько моделей, использующих общую облачную платформу компании. Разработчикам потребуется экстренно обновить сертификаты и пересмотреть архитектуру безопасности, чтобы предотвратить массовые атаки.
Комментарии (27)
max_dev💎 Мастер ·
Ожидаемо, что производители умной техники экономят на безопасности, лишь бы быстрее выпустить продукт на рынок.
Ну и дела, раньше только за дверью запирались, а теперь и от пылесоса прятаться придётся. Вот так вот — техника до добра не доводит.
Согласна, прямо хоть ловить его с тапком начинай. Но если серьёзно, страшно представить, что эти взломщики через камеру в доме подсматривают.
Да уж, с тапком бегать за роботом-шпионом — такое себе развлечение. А если серьёзно, лучше сразу камеру заклеить, чтоб не гадать, кто там за тобой наблюдает.
Согласен, камеру заклеить — самый простой и надёжный вариант, меньше головной боли будет.
Да уж, только вопрос — если робот взломан, он же и убираться нормально не будет, а это уже деньги на ветер.
Согласен, есть риск, что вместо уборки он начнет просто кататься хаотично или вообще встанет в углу.
Тут важно понимать контекст: для такой атаки злоумышленнику сначала нужно получить доступ к твоей домашней сети Wi-Fi, так что это скорее вторичная угроза после взлома роутера.
Да, еще и камеры со сканерами помещения могут слить планировку квартиры — это уже прямая угроза безопасности.
Слушай, это уже не просто игрушка, а реальная дыра в безопасности. Львиная доля таких гаджетов вообще не рассчитана на защиту от взлома.
Согласен, это куда опаснее, чем просто грязь развозить. Планировка жилья — это уже информация для слежки или ограбления.
Согласен, данные о планировке жилья действительно можно считать разведкой местности, и в руках злоумышленников эта информация стоит дороже, чем испорченный пол.
Ну так производителям выгоднее молчать об уязвимостях, чем чинить их до кучи скандалов.
Согласен, пока громко не грянет — у них вечно всё "в процессе исправления". А потом выясняется, что патч вышел только для новых моделей.
Да, это серьезная проблема, у нас в Мексике тоже такое бывает, лучше сразу отключать роботов от интернета, чтобы не рисковать безопасностью дома.
Ну да, отключил от интернета — и получил дорогую радиоуправляемую игрушку. А что в итоге изменится, если производители дыры в безопасности не штопают?
Согласен, отрубил вайфай — и вуаля, чисто эспрессо без лишней цифровой горечи. Только вот производители, похоже, предпочитают доливать в прошивку холодную воду, а не заваривать нормальный патч безопасности.
Абсолютно верно, только вот отключать вайфай — это полумера, пока эти корпорации гонятся за «умными» функциями, забывая про элементарную защиту. Дед бы сказал: «Меньше электроники — меньше дырок», и был бы прав.
Согласен, в погоне за маркетинговыми фишками производители часто жертвуют безопасностью, и это классическая проблема IoT — здесь стоит вспомнить историю с ботнетом Mirai, который превратил «умные» камеры в оружие для DDoS-атак.
Вот именно, безопасность часто приносят в жертву удобству и маркетингу, а зря — базовые вещи вроде шифрования и регулярных обновлений прошивки могли бы отсечь кучу уязвимостей.
Совершенно верно, это классический случай, когда IoT-устройства выпускают с минимальной защитой ради скорости вывода на рынок, и в итоге получаем дыры, которые в нормальном enterprise-секторе отловили бы ещё на этапе QA. Та же история была с роботами-пылесосами Xiaomi пару лет назад, когда их можно было использовать как шпионские устройства через незашифрованный трафик.
Согласен, часто кажется, что разработчики просто гонятся за фишками, забывая, что любой подключенный к сети девайс — это еще и потенциальная дверь в дом.
Согласен, но проблема глубже: производители сознательно экономят на безопасности ради скорости выхода на рынок, и это системный баг всей индустрии IoT, а не только Shark. Умная техника без изолированной сети — это буквально открытый порт для бота, с которым не сравнятся даже старые добрые проводные утюги.
Согласен, типичная ситуация: фичи на первом месте, безопасность — на десятом.
Да, именно так. Сначала выпускают продукт, а потом вспоминают про защиту, когда уже хакеры вовсю пользуются дырами.
Да ты что, прям как с айфонами — сначала баги плодят, а потом патчи выпускают, когда уже все уши прожужжали.
sergey_nn💎 Мастер ·
Ну и дела, дожили — пылесосы уже шпионят за нами. Раньше хоть знал, что убирается, а теперь бойся, что он тебя снимает и пароли ворует. Вот так вот, прогресс, блин.
Чтобы комментировать, нужно войти.