Aspiradores robôs lançam insultos racistas aos proprietários após serem arrombados

Primeiro ele veio câmeras babá e empregadas domésticas, então apareceram campainhas de segurança, agora é a era aspiradores hackeados.

Relatado pela primeira vez por ABC Notícias AustráliaProprietários de robôs de limpeza em muitos estados dos EUA sofreram um hack invasivo de seus dispositivos por pessoas que assumiram o controle físico de seus robôs de limpeza e usaram seus recursos internos de áudio para gritar insultos racistas às pessoas em suas casas. Os proprietários primeiro ouviram vozes distorcidas vindas de seus dispositivos e depois notaram que a câmera ao vivo e os controles remotos do aspirador foram ativados por meio de um aplicativo no dispositivo.

Todos os dispositivos afetados foram fabricados pela marca Ecovac, especificamente o modelo Deebot X2 desta empresa. O hack foi confirmado para um cliente depois que ele reclamou através do atendimento ao cliente.

Os dispositivos inteligentes há muito preocupam os especialistas e usuários em segurança devido às suas potenciais vulnerabilidades de segurança. Em agosto, investigadores de segurança cibernética descobriram múltiplas vulnerabilidades em produtos Ecovacs (incluindo cortadores de relva) que poderiam permitir que hackers assumissem o controlo de microfones e câmaras através de ligações Bluetooth móveis. Simplificando, os investigadores concluíram que a segurança da empresa era “muito, muito, muito, muito ruim”.

Recursos de design destinados a proteger os usuários, como o alarme sonoro que alerta quando a câmera do aspirador está ligada, podem ser facilmente desativados.

Numa declaração a TechCrunch no momento do lançamento, a Ecovacs afirmou que não corrigiria nenhum bug descoberto, afirmando que os usuários poderiam “ficar tranquilos, pois não precisam se preocupar muito com isso”. A empresa tem um histórico de violações de segurança, incluindo câmeras de dispositivos hackeadas que permitiram que criminosos cibernéticos espionassem os proprietários, e levantou preocupações sobre o tratamento de dados de usuários armazenados em servidores em nuvem.

Escusado será dizer que este pode ser um bom momento para atualizar suas senhas, incluindo aspiradores de pó.