[新聞] 中製掃地機器人遭駭 竟罵髒話、追人跑

作者: waymayday (不要問)   2024-10-14 17:49:28
中製掃地機器人遭駭 竟罵髒話、追人跑
大紀元
鄭樺
https://www.epochtimes.com/b5/24/10/13/n14349797.htm
【大紀元2024年10月13日訊】(大紀元記者吳旻洲台灣台北報導)許多人都會用掃地機器人
幫忙打掃家裡,未料卻成為駭客目標。根據外媒報導,美國有多個城市的中國製掃地機器人
,近日都遭到駭客入侵,不僅對著用戶大罵種族歧視的髒話,甚至還會追著人跑。
根據美國廣播公司(ABC)報導,其中一名受害者是明尼蘇達州的律師史文森(Daniel Swen
son),他回憶到,今年5月24日在家看電視時,突然聽到掃地機器人發出奇怪的聲音,像是
無線電訊號中斷的雜音。
他連接掃地機器人的App進行檢查,發現有人正在遠端存取即時攝影機,並控制它。他本以
為是設備故障,於是重置了密碼並重新啟動機器。但沒過多久後,這台掃地機器人再次被入
侵,甚至對著他的家人大聲辱罵種族歧視的髒話。
隨後相似的駭客攻擊事件,在其他家庭中也陸續發生。掃地機器人不僅罵人,還會追逐人或
寵物,直到被拔掉插頭,這像是被「邪靈入侵」的掃地機器人才會停止運作。
經過破解後發現,這台掃地機器人可以透過它的攝影機觀看即時影像,還發現了一系列從地
面視角拍攝的廚房畫面。
"調查顯示,所有被入侵的掃地機器人均來自中國品牌的ECOVACS Deebot X2,目前尚不清楚
有多少台DEEBOT X2曾遭到駭客攻擊,但據悉,安全研究人員早在6個月前就向ECOVACS發出
警告,警告該機型及其應用程式存在嚴重的安全漏洞。其中,最危險的缺陷是藍牙連接器,
駭客只需在幾百公尺內即可輕易入侵。
此外。 2023年12月,安全專家吉斯(Dennis Giese)和利德基(Braelynn Luedtke)也發
現DEEBOT X2保護相機輸入的PIN碼系統存在問題。
在公開漏洞之前,ECOVACS就收到了有關此問題的警告,發言人聲稱該漏洞已修復,但顯然
防護還不足。ECOVACS計畫在11月發布針對DEEBOT X2 的漏洞修復更新,並建議用戶儘早更
改相關的設備密碼以提高使用的安全性。"

Links booklink

Contact Us: admin [ a t ] ucptt.com