Siga o Olhar Digital no Google Discover
Nos Estados Unidos, hackers encontraram um novo alvo inusitado: os robôs aspiradores. De acordo com a ABC News da Austrália, diversos modelos do Deebot X2 Omni, da Ecovacs, foram invadidos em maio por um indivíduo mal-intencionado – que usou os aparelhos para atormentar animais de estimação e ofender os proprietários com insultos racistas.
Ofertas
Por: R$ 26,90
Por: R$ 49,80
Por: R$ 194,99
Por: R$ 28,31
Por: R$ 35,90
Por: R$ 499,90
Por: R$ 144,90
Por: R$ 412,69
Por: R$ 592,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 588,90
Por: R$ 139,99
Por: R$ 473,00
Entenda:
- Robôs aspiradores foram invadidos por um hacker nos EUA;
- Os dispositivos são do modelo Deebot X2 Omni, da Ecovacs;
- O hacker usou os aspiradores para atormentar animais de estimação e ofender os proprietários com insultos racistas;
- A empresa descreveu a situação como “um evento de credential stuffing”, que consiste em roubar credenciais de determinada plataforma ou serviço e usá-las para tentar acessar outras contas de um usuário;
- Uma falha de segurança nos robôs aspiradores da empresa já havia sido identificada no ano passado;
- A empresa bloqueou o IP do hacker e afirma que uma nova atualização em novembro deve aumentar a segurança dos dispositivos.
À ABC, uma das vítimas do hacker contou que estava em casa, assistindo TV com sua família, quando um barulho parecido com “um sinal de rádio quebrado” começou a sair pelo alto-falante do dispositivo. O proprietário redefiniu a senha e reiniciou o robô, mas o barulho voltou – agora com uma voz nítida (parecida com a de um adolescente) gritando insultos.
Leia mais:
- 6 apps para saber se o celular está sendo espionado
- Pesquisadores acham brecha preocupante no Apple Vision Pro
- É possível hackear um chip da Neuralink implantado em humanos?
Hacker explorou falha de segurança para invadir robôs aspiradores
Em uma declaração, a Ecovacs disse ter “identificado um evento de credential stuffing (tipo de ataque cibernético que usa credenciais roubadas de uma plataforma ou serviço para tentar acessar outros)” e bloqueado o endereço IP de origem. Além disso, a fornecedora ainda afirmou não ter encontrado nenhuma evidência de que credenciais de usuários tenham sido coletadas pelo hacker.
No início deste mês, a ABC já tinha publicado uma matéria apontando uma falha crítica de segurança nos robôs aspiradores Deebot X2. No artigo em questão, o veículo “invadiu” (com a permissão do usuário) robôs aspiradores Deebot X2 Omni para mostrar que era possível espionar através da câmera do dispositivo ao vivo.
A falha foi apontada pela primeira vez em dezembro do ano passado, quando um grupo de pesquisadores revelou a possibilidade de acessar o Deebot X2 sem o PIN de segurança. De acordo com a empresa, essa falha já foi solucionada e uma nova atualização prevista para novembro deve “aumentar ainda mais a segurança”.
Tags: