В нескольких городах США некоторые работы-пылесосы начали проявлять агрессивное поведение. Они нецензурно выражались из-за своих встроенных динамик. Так хакеры показали, что домашние работы оказались под их контролем.
Адвокат из Миннесоты Дэниел Свенсон смотрел телевизор, когда его робот начал удивительно работать.
«Это звучало как оборванный радиосигнал или что-то такое», — сказал он изданию ABC. «Возможно, вы могли услышать отрывки голоса».
С помощью программы Ecovacs он увидел, что незнакомец получил доступ к живой трансляции с камеры и функции дистанционного управления роботом.
Отбросив это как сбой, Свенсон сбросил свой пароль, перезагрузил работа и сел на диван возле своей жены и 13-летнего сына. Однако почти сразу робот снова начал двигаться.
На этот раз не было никакой двусмысленности по поводу того, что говорил динамик. Голос выкрикивал непристойности, громко и отчетливо, прямо перед сыном Свенсона.
«У меня создалось впечатление, что это был ребенок, возможно, подросток [говорит]», – сказал Свенсон. Возможно, они просто перепрыгивали с устройства на устройство.
Второй раз Свенсон выключил работу. Он отнес аппарат в гараж и больше его не включал.
Последствия хакерской атаки могли быть хуже. Робот работал на том же этаже, что и ванная.
«Наши маленькие дети там принимают душ», – сказал он. «Я просто думал, что это застает моих детей или даже меня, знаете ли, неодетым».
Несмотря на обиды, Свенсон был рад, что хакеры так громко объявили о своем присутствии.
По его словам, было бы гораздо хуже, если они решили спокойно наблюдать за его семьей дома. Они могли скрытно смотреть сквозь камеру его работы и слушать через микрофон.
Несколько человек из США сообщили о подобных случаях взлома в течение нескольких дней. В тот же день, когда устройство Свенсона было сломлено, другой хакнутый робот-пылесос начал гоняться за собакой своего владельца вокруг их дома в Лос-Анджелесе. Роботом руководили издалека, из динамиков звучали оскорбительные комментарии.
Через пять робот-пылесос в Эль-Пасо начал выбрасывать расистские оскорбления на своего владельца, пока он не отключил его.
Пострадали роботы модели Ecovacs Deebot X2. Непонятно, сколько всего устройств было сломлено. Шесть месяцев назад исследователи безопасности пытались сообщить Ecovacs о значительных недостатках в безопасности его роботов-пылесосов и управляющей ими программы.
Самым серьезным был недостаток в Bluetooth, который обеспечивал полный доступ к Ecovacs X2 с расстояния более 100 метров.
Учитывая распределенный характер атак, эта уязвимость вряд ли была использована в этом случае.
Также было известно, что система PIN-кода, защищающая видеоподачу робота – и функция дистанционного управления – была неисправной, а предупреждающий звук, воспроизводимый при наблюдении за камерой, хакерам удалось выключить.
