Исследователь безопасности Андреас Макрис обнаружил критические уязвимости в модульных роботах компании Yarbo, которые работают как газонокосилки, снегоуборщики и триммеры. Проблемы позволяют злоумышленникам удаленно перехватывать управление устройствами.

В ходе анализа выяснилось, что в прошивке роботов найден бэкдор, а также уязвимости, отключающие функцию аварийной остановки. Кроме того, через эти баги можно получить доступ к личным данным владельцев, включая настройки и историю работы.

Устройства Yarbo управляются дистанционно через мобильное приложение и облачный сервис, что и стало вектором атаки. Исследователь отметил, что проблемы связаны с недостаточной защитой API и отсутствием шифрования критических команд.

На данный момент компания Yarbo не выпустила официального патча для устранения найденных уязвимостей. Владельцам таких роботов рекомендуется временно ограничить удаленный доступ к устройствам до выхода обновления.