Исследование показало, что газонокосилка-робот Yarbo, стоимостью порядка $5000, имеет критические уязвимости, позволяющие хакерам удаленно управлять устройством. Для владельцев таких роботов это создаёт дополнительные риски безопасности.
Краткая предыстория уязвимостей
Yarbo — это многофункциональная машина, способная не только косить траву, но также выполнять функции снегоуборщика и воздуходувки. Как выяснили эксперты, взломать её не составляет труда. Безопасностной исследователь Александр Кулин обнаружил ряд недостатков, которые могут дать злоумышленникам доступ к камерам робота, а также к личным этим владельцев, таким как адреса электронной почты и пароли Wi-Fi.
Основные уязвимости и их последствия
После того как Yarbo сообщила, что её «диагностическая среда недоступна для общественности», исследователь продемонстрировал уязвимости на практике. По его словам, он практически сбил журналиста, управляя роботом после взлома. Это ещё раз подтверждает, насколько серьёзной может быть угроза, если у злоумышленников окажется доступ к устройству.
Разработчики Yarbo уже работают над исправлениями по двум выявленным уязвимостям, что вызывает надежду, но в мире умных устройств такая ситуация не редкость. Например, аналогичные угрозы касались и других расходуемых в быту гаджетов, где безопасность нередко оставляет желать лучшего.
Практическое значение для владельцев
Для пользователей роботов-газонокосилок эта ситуация — хорошим напоминанием о важности безопасности IoT-устройств. Необходимо периодически обновлять программное обеспечение и знать о потенциальных рисках. Если у вас есть такой робот, лучше быть в курсе последних обновлений и не игнорировать уведомления от производителя о безопасности.
Пока Yarbo предпринимает шаги к улучшению безопасности своих устройств, пользователи должны быть внимательнее и следить за изменениями в физической безопасности своих домашних технологий.