在一系列离奇而令人不安的事件中,中国公司Ecovacs生产的机器人吸尘器在美国多个城市遭到黑客攻击,这些设备向其主人发出种族歧视言论。
受影响的吸尘器,特别是Deebot X2型号,由于众所周知的安全漏洞而受到损害,引发了对该公司网络安全方法的严重担忧。
黑客攻击使攻击者能够控制吸尘器的运动,并使用其机载扬声器大喊攻击性语言。
在明尼苏达州,律师丹尼尔·斯文森(Daniel Swenson)首先注意到他的吸尘器发出了奇怪的声音,然后这种声音升级为针对他家人的明显种族歧视。
在洛杉矶,吸尘器甚至一边追狗一边谩骂。
埃尔帕索的另一起事件也遵循了类似的模式。
主要漏洞在于Ecovacs有缺陷的蓝牙系统和PIN码保护,网络安全研究人员在今年早些时候就指出了这一点。
尽管有警告,但该公司并没有完全解决这些问题。
研究人员透露,黑客可以绕过用来保护进入真空摄像机和遥控器的密码系统,使它们受到恶意攻击。
Swenson向Ecovacs报告了这一事件,但最初遭到了客户支持部门的质疑。最终,该公司承认,他的账户是通过“凭证填充”——黑客重复使用从其他数据泄露中窃取的用户名和密码的方法——被泄露的。
尽管Ecovacs后来进行了安全调查,并禁用了黑客的IP地址,但人们仍然担心他们设备的整体安全性。
Ecovacs声称已经修复了PIN码漏洞,但网络安全专家警告说,这个补丁可能还不够。
该公司已承诺在11月对其X2系列进行安全升级,但目前,许多客户仍对他们被黑客入侵的设备保持警惕。
这些事件凸显了智能家居设备在安全方面的重大漏洞,当控制权落入坏人之手时,可能会出现隐私侵犯和有害行为。
在一系列离奇而令人不安的事件中,中国公司Ecovacs生产的机器人吸尘器在美国多个城市遭到黑客攻击,这些设备向其主人发出种族歧视言论。
受影响的吸尘器,特别是Deebot X2型号,由于众所周知的安全漏洞而受到损害,引发了对该公司网络安全方法的严重担忧。
黑客攻击使攻击者能够控制吸尘器的运动,并使用其机载扬声器大喊攻击性语言。
在明尼苏达州,律师丹尼尔·斯文森(Daniel Swenson)首先注意到他的吸尘器发出了奇怪的声音,然后这种声音升级为针对他家人的明显种族歧视。
在洛杉矶,吸尘器甚至一边追狗一边谩骂。
埃尔帕索的另一起事件也遵循了类似的模式。
主要漏洞在于Ecovacs有缺陷的蓝牙系统和PIN码保护,网络安全研究人员在今年早些时候就指出了这一点。
尽管有警告,但该公司并没有完全解决这些问题。
研究人员透露,黑客可以绕过用来保护进入真空摄像机和遥控器的密码系统,使它们受到恶意攻击。
Swenson向Ecovacs报告了这一事件,但最初遭到了客户支持部门的质疑。最终,该公司承认,他的账户是通过“凭证填充”——黑客重复使用从其他数据泄露中窃取的用户名和密码的方法——被泄露的。
尽管Ecovacs后来进行了安全调查,并禁用了黑客的IP地址,但人们仍然担心他们设备的整体安全性。
Ecovacs声称已经修复了PIN码漏洞,但网络安全专家警告说,这个补丁可能还不够。
该公司已承诺在11月对其X2系列进行安全升级,但目前,许多客户仍对他们被黑客入侵的设备保持警惕。
这些事件凸显了智能家居设备在安全方面的重大漏洞,当控制权落入坏人之手时,可能会出现隐私侵犯和有害行为。
有话要说...