Хакеры получили контроль над многочисленными пылесосами Ecovacs в США.

Все скомпрометированные устройства представляли собой пылесосы Ecovacs Deebot X2s, высококачественную продукцию китайского производства, цена которой составляла почти 900 долларов. Производитель, компания Ecovacs, признала наличие этой уязвимости в системе безопасности.

Согласно сообщению австралийского телеканала ABC News, хакеры использовали уязвимость в системе безопасности, чтобы проникнуть в систему пылесоса, заставив его издавать шумы, похожие на радиопомехи, и позволив злоумышленникам просматривать видео с камер наблюдения в режиме реального времени и получать доступ к функциям дистанционного управления.

Несмотря на смену пароля и многократную перезагрузку пылесоса, его странное поведение необъяснимо продолжалось. Больше всего владельцев напугало то, что устройство, возможно, долгое время тайно следило за ними.

Специалисты по информационной безопасности неоднократно предупреждали компанию Ecovacs о серьезных уязвимостях в ее системах. В частности, уязвимость, связанная с подключением по Bluetooth, позволяет хакерам легко получить доступ к модели X2 на расстоянии более 100 метров. Кроме того, PIN-код, защищающий видеопоток и функции дистанционного управления этого пылесоса, был признан слишком слабым и легко взламываемым.

В интервью телеканалу ABC News адвокат из Миннесоты Дэниел Свенсон рассказал об ужасающем случае, когда его пылесос внезапно ворвался в гостиную и начал кричать на глазах у жены и детей. Голос, доносившийся из пылесоса, очень напоминал голос подростка, что вызвало панику у всей его семьи.

Еще одна пострадавшая в Лос-Анджелесе сообщила, что 24 мая ее собаку преследовал пылесос, что совпало с днем, когда аналогичный инцидент произошел с адвокатом в Миннесоте.

В официальном заявлении производитель Ecovacs подтвердил кибератаки, но подчеркнул, что их системы напрямую не были скомпрометированы. Компания заявила, что хакеры использовали практику повторного использования паролей для получения несанкционированного доступа. В частности, если пароль используется на нескольких платформах, хакеры могут попытаться использовать этот пароль для проникновения в другие системы, включая собственную систему Ecovacs.

«Компания Ecovacs всегда уделяет первостепенное внимание безопасности продукции и данных, а также защите конфиденциальности потребителей», — говорится в заявлении компании. «Мы заверяем наших клиентов, что наша существующая продукция обеспечивает высокий уровень безопасности в повседневной жизни, и что потребители могут с уверенностью использовать продукцию Ecovacs».

Недавнее исследование, представленное на ежегодной конференции Def Con, крупном мероприятии для энтузиастов информационной безопасности, выявило серьезный риск для конфиденциальности пользователей при использовании пылесосов. Исследователи продемонстрировали потенциальную возможность использования уязвимостей безопасности для превращения устройства в инструмент слежки, отслеживающий все действия в доме.

Компания Ecovacs планирует значительно повысить безопасность серии X2 с помощью обновления программного обеспечения, которое выйдет в ноябре этого года. Однако пользователям также следует внести свой вклад в защиту устройства, создавая надежные, уникальные пароли и обеспечивая надежную защиту своей сети Wi-Fi.

Между тем, опрос PCMag 2020 года вызвал обеспокоенность по поводу конфиденциальности при использовании смарт-устройств. Результаты показали, что примерно 68% респондентов считают, что эти устройства собирают личные данные без согласия пользователя и передают эту информацию производителям.