Hackers assumem o controle de robovacs e os usam para gritar calúnias

As máquinas poderão um dia se levantar contra nós, mas por enquanto, provavelmente é apenas um adolescente entediado. A ABC News informou que os proprietários do Ecovacs Deebot X2 em várias cidades foram vítimas de um ataque cibernético que resultou em alguém assumindo o controle de seus aspiradores robôs para gritar linguagem odiosa para as famílias e assediar os animais.

Os hacks ocorreram em maio deste ano em El Paso, Texas, Los Angeles e Minnesota. Quando a ABC conversou com Daniel Swenson, um dos afetados, ele disse que um som de estática irrompeu de seu robovac. Ele disse que parecia um “sinal de rádio interrompido”, mas que fragmentos de voz podiam ser ouvidos. Depois de reiniciar o aparelho, a voz voltou e parecia a de um adolescente gritando insultos raciais. Em vez de reiniciar o robovac novamente, Swenson o desligou.

O incidente criou a preocupação de que os hackers pudessem estar tentando obter acesso a vários dispositivos domésticos inteligentes, mas a Ecovacs confirmou uma violação de segurança. Por enquanto, ao que parece, o ataque aos robovacs não está relacionado a um esquema de maior escala. A empresa forneceu um comunicado à ABC expondo os detalhes do ataque. Ele disse que um “evento de preenchimento de credenciais” foi detectado, tudo originado de um endereço IP em um local “incomum”.

O Deebot T10 Omni manobrando sob um móvel.

Infelizmente, isso provavelmente significa que o invasor estava falsificando seu endereço IP para que não pudesse ser detectado. Se esse ataque foi uma brincadeira, bem, é provável que aconteça novamente. As medidas tomadas pela Ecovacs são, na melhor das hipóteses, uma solução temporária. Os investigadores de segurança tentaram contactar a Ecovacs no passado para resolver potenciais preocupações de segurança.

Embora perturbador, este ataque tinha potencial para ser muito pior. Muitos aspiradores robóticos vêm equipados com câmeras que os hackers podem usar para examinar o interior das casas sem alertar o proprietário de que sua privacidade foi violada. Para os pais, este é um ponto de particular preocupação em relação aos filhos. Em última análise, parece que a culpa foi de uma falha de segurança conhecida, mas você pode tomar medidas proativas para reduzir as chances de algo assim acontecer com você.

Certifique-se de que seus dispositivos domésticos inteligentes estejam sempre atualizados e habilite atualizações automáticas, se possível.