يقوم المتسللون بتحويل أماكن الروبوتات في جميع أنحاء الولايات المتحدة إلى آلات صراخ فاحشة

الأمن السيبراني ليس شيئًا يمكن الاستخفاف به، وتقرير جديد حول أ المنزل الذكي المنتج يسلط الضوء بشكل مثالي على هذه النقطة. على مدار عدة أيام، تم اختراق عدة مكانس كهربائية روبوتية في مدن عبر الولايات المتحدة.

اي بي سي نيوز في أستراليا تفيد التقارير أن المتسللين تمكنوا من السيطرة الكاملة على الروبوتات الشاغرة في مدن متعددة في جميع أنحاء البلاد. سمح الاختراق للمهاجمين بالصراخ بإهانات عنصرية على أصحابها، والتحكم عن بعد في الجهاز لمطاردة الحيوانات الأليفة، والرؤية من خلال كاميرا المكنسة الكهربائية. جميع المكانس الروبوتية المتضررة كانت من نفس الطراز والطراز، وهو ECOVACS Deebot X2 الصيني الصنع.

يأتي أحد التقارير من محامٍ من ولاية مينيسوتا يُدعى دانييل سوينسون. وفي حالة سوينسون، كان يراقب تلفزيون عندما لاحظ أن مكنسته الكهربائية تصدر أصواتًا غريبة، مثل “إشارة راديو معطلة أو شيء من هذا القبيل”. أخبر سوينسون المنفذ أنه أعاد تعيين كلمة المرور الخاصة به وأعاد تشغيل الروبوت بعد رؤية شخص غريب كان يصل إلى ميزة البث المباشر للكاميرا والتحكم عن بعد. وبعد الجلوس على الأريكة مع زوجته وابنه البالغ من العمر 13 عامًا، بدأ الروبوت على الفور في التحرك مرة أخرى، واستطاعت عائلة سوينسون سماع ألفاظ عنصرية نابية واضحة وضوح الشمس.

وقال سوينسون: “لدي انطباع بأنه كان طفلا، وربما مراهقا”. “ربما كانوا يقفزون من جهاز إلى آخر ويعبثون مع العائلات.” ومنذ ذلك الحين، قام المحامي بإيقاف تشغيل الجهاز وأخذه إلى مرآب منزله حيث ظل مغلقًا. على الرغم من رعب كل شيء، يقول سوينسون إنه كان من الممكن أن يكون الأمر أسوأ، كان من الممكن أن يراقب المتسلل عائلته بهدوء دون أن يكون هناك أحد أكثر حكمة منه. يقول سوينسون إنه أبقى الروبوت في نفس الطابق الذي يوجد به الحمام الرئيسي للعائلة، مضيفًا أن “أطفالنا الصغار يستحمون هناك”.

وقع الحادث في ولاية مينيسوتا في 24 مايو، وهو نفس اليوم الذي تم فيه اختراق سيارة Deebot X2 في لوس أنجلوس واستخدامها لمطاردة كلب المالك. تم الإبلاغ عن حادثة أخرى في إل باسو، حيث تم إلقاء الإهانات العنصرية على المالك، كما هو الحال في مينيسوتا، حتى تم فصله.

ليس من الواضح عدد أجهزة Deebot X2 التي تم اختراقها، ولكن تم تحذير ECOVACS من قبل باحثين أمنيين قبل ستة أشهر من وجود ثغرات أمنية خطيرة في الروبوتات الخاصة بها وتطبيقها. وكان العيب الأكثر خطورة هو موصل البلوتوث، الذي يمكن أن يمنح أي شخص إمكانية الوصول الكامل من مسافة تزيد عن 300 قدم – ومن غير المرجح أن يكون سبب هذه الحوادث. في ديسمبر 2023، اكتشف الباحثون الأمنيون Dennis Giese وBraelynn Luedtke أيضًا مشكلة في نظام رمز PIN الذي يحمي تغذية الكاميرا. تم التحقق من رمز PIN فقط عن طريق التطبيق، وليس عن طريق الخادم أو الروبوت، مما يعني أنه يمكن تجاوز الفحص إذا كانت لديك المعرفة التقنية.

تم تحذير ECOVACS من هذه المشكلة قبل أن يعلن الزوج عن هذا الاستغلال. يزعم متحدث باسم الشركة أن الثغرة الأمنية قد تم إصلاحها، لكن جيز قال لشبكة ABC إن الحل لم يكن كافيًا.

وفقًا للمنشور، تخطط ECOVACS لإصدار تصحيح لجهاز Deebot X2 في نوفمبر. ويقال أيضًا أن الشركة أرسلت بريدًا إلكترونيًا إلى العملاء تطالبهم بتغيير كلمات المرور الخاصة بهم.