外媒曝一国产品牌扫地机器人存在安全漏洞
  据外媒报道,一中国品牌(Diqee)所生产制造的主打安全功能的360摄像头智能扫地机器人存在安全漏洞,可能会受到黑客攻击,从而操纵机器人查看用户家里的隐私情况。   虽然一些高端机器人吸尘器,如iRobot Roomba 980使用摄像机帮助它们在家里更方便的运动,但Diqee使用摄像机将设备变成安全监控系统。当真空吸尘器在充电或在家中行走清洁地毯时,用户可以通过摄像机远程查看家里的情况。  
2018-07-25 18:54:23
来源:中国家电网  

  据外媒报道,一中国品牌(Diqee)所生产制造的主打安全功能的360摄像头智能扫地机器人存在安全漏洞,可能会受到黑客攻击,从而操纵机器人查看用户家里的隐私情况。

  虽然一些高端机器人吸尘器,如iRobot Roomba 980使用摄像机帮助它们在家里更方便的运动,但Diqee使用摄像机将设备变成安全监控系统。当真空吸尘器在充电或在家中行走清洁地毯时,用户可以通过摄像机远程查看家里的情况。

  然而,现在安全研究人员发现这款机器人存在两个安全漏洞,导致其容易受到攻击。第一个漏洞可以让黑客对设备拥有超级用户权限,可以远程控制它们在家里运动,这有点令人毛骨悚然。第二个漏洞允许黑客查看摄像机拍摄的视频内容。

  总部位于美国波士顿的国际网络安全公司Positive Technologies的研究人员发现了这一漏洞,据称这可能会影响Diqee制造的其他产品。如视频门铃和安全摄像头以及它为其他品牌生产的设备。

  该公司Cyber Security Resilience部门负责人Leigh-Anne Galloway表示:与其它任何物联网设备一样,这些机器人可能被编组到僵尸网络中进行DDoS攻击,但这对于拥有者来说甚至还不是最糟糕的情况。因为,机器具有Wi-Fi功能,还以拥有夜视功能的网络摄像头和智能手机控制的导航系统,攻击者可能会暗中监视用户的隐私情况。

  Positive Technologies解释了如何远程获取超级用户权限并且无需物理访问机器,而且默认登录用户名使用admin,密码使用888888,从而使得这一过程变得更加容易。

  然而,为了控制摄像机,黑客需要物理访问机器人,并且有足够的时间安装无需任何数字安全检查的SD卡,并重新启动设备会导致其执行软件更新,故意安装恶意软件而不执行任何检查。

  之后,黑客可以控制机器人的移动,访问其摄像头,并可以攻击同一Wi-Fi网络上的其它设备。当然,这个漏洞的危害性相对较小。

  2017年10月,来自Check Point的安全研究人员发现了由LG生产的扫地机器人类似的漏洞,黑客可以控制Hom-Bot设备并从通过其摄像头访问实时视频流。这个漏洞也可能会影响LG的ThinQ智能家居系统,也可以控制其它的连接设备,如智能洗碗机和洗衣机等等。

最新文章
1
首届CMG世界机器人登泰山大赛收官,宇树科技斩获1金2银
2
腾讯专有云正式发布AI套件 推出小型化部署方案与极简架构
3
腾讯云升级CloudQ与AI可观测能力,支撑运维智能体生产级落地
4
自带全科教学资源!爱普生清亮全彩亲子护眼投影,启蒙网课一台搞定
5
从产品幕后到用户故事,极米记得AI新品全阵容亮相INNO100首「硬」礼
6
显卡近三月价格普涨30% RTX 5080 24GB箭在弦上?
7
触屏MacBook想把高端市场再刮地三尺
8
IDC发布Q3国内手机市场报告:出货同比下滑15.2% 存储涨价拖累需求
9
以价换量的增长方式失效,前三季度厨房小家电零售量同比-13.4%
10
研发逼近4亿、外销双位数增长,顾家家居蓄力“换挡”
11
小家电三季报不好看,为什么均价反而在涨?
12
有点意外!全球电视出货第一居然还是32英寸
13
联电拿下光通讯重磅订单 代工报价达传统制程7倍
14
799元 米家首款洗鞋机开售:360°立体毛刷 解放双手
15
单季营收逼近百亿,海外贡献超九成,安克创新突围“全球化”
16
三季报面板LED业绩分化,不集体过冬?显示企业为“结构”买单
17
专访小泽秀树:佳能苏州工厂是佳能在中国的创新策源地之一
18
三季度手机市场量跌价升:华为苹果OV领跑,Top10仅华为联想增长
19
汇兑及一次性费用约8.64亿影响海尔智家业绩,剔除后Q3增长
20
冠军品质,份额双增!海尔热水器净水新品发布会领跑AI舒适用水
关于我们

微信扫一扫,加关注

商务合作
  • QQ:61149512