Un nou raport privind securitatea dispozitivelor inteligente aduce în prim-plan riscurile asociate utilizării unor aspiratoare robotizate echipate cu camere video și microfoane. Conform unei investigații realizate de hackerii solicitați de televiziunea australiană ABC, aspiratoarele robot fabricate de compania chineză Ecovacs, vândute sub brandul Deebot, prezintă vulnerabilități majore care permit controlul de la distanță al dispozitivelor.
Risc major de confidențialitate
Hackerii au demonstrat că aceste aspiratoare pot fi compromise, permițând accesul la camerele video și microfoanele dispozitivelor. Astfel, atacatorii ar putea obține fotografii și videoclipuri din locuințele utilizatorilor, fără ca aceștia să fie conștienți. Vulnerabilitatea descoperită în firmware-ul aspiratoarelor nu este accidentală, ci pare să fie legată de o funcție internă a companiei care utilizează datele colectate pentru antrenarea modelelor AI proprii.
Utilizatorii australieni care dețin aspiratoarele Deebot au fost încurajați să participe la un „program de îmbunătățire a calității produsului”, dar fără o transparență clară cu privire la tipul de date colectate. Deși aplicația sugerează că utilizatorii pot accesa detalii suplimentare, link-ul necesar nu este activ, lăsând utilizatorii în incertitudine.
Conform politicii de confidențialitate a companiei Ecovacs, datele colectate includ:
Hărți 2D și 3D ale locuințelor, înregistrări vocale de la microfonul aspiratorului și fotografii și videoclipuri realizate de camera integrată
Mai mult, chiar dacă utilizatorii decid să șteargă aceste date prin intermediul aplicației, ele pot fi păstrate pe serverele companiei pentru alte utilizări, ridicând întrebări cu privire la protejarea confidențialității.
Cercetătorul în securitate cibernetică, Dennis Giese, a raportat aceste probleme încă de anul trecut, menționând că există o serie de erori de bază care pun în pericol intimitatea clienților Ecovacs. Cu toate acestea, deși compania s-a angajat să remedieze vulnerabilitățile semnalate, ele sunt încă prezente în cea mai recentă versiune de firmware a aspiratoarelor robotizate.
Sursa ziare.com