Incidentes Asociados
Un actor de amenazas ha pirateado aspiradoras robot en hogares estadounidenses, lo que ha hecho que atormenten a las mascotas y griten insultos racistas.
Según un informe de ABC, el pirata informático tomó el control remoto de varios Ecovacs Deebot X2 antes de usar su transmisión de cámara en vivo y la función de control remoto para causar caos a los propietarios de los dispositivos.
A pesar de que un usuario habló con ABC y reinició el dispositivo y restableció su contraseña, la aspiradora robot siguió causando problemas.
"Tuve la impresión de que era un niño, tal vez un adolescente", dijo el propietario, hablando con ABC. "Tal vez simplemente estaban saltando de un dispositivo a otro, jugando con las familias".
El propietario dijo que su principal preocupación era la capacidad del dispositivo para ser utilizado para vigilancia y espionaje, y le preocupaba que pudiera verlo a él o a su familia desnudos. El problema solo se resolvió cuando el dispositivo se apagó y luego se guardó en el garaje.
La ABC informó de otro usuario al que piratearon su Deebot X2, lo que provocó que persiguiera a su perro por la casa mientras gritaba insultos raciales.
Actualmente se desconoce cuántos dispositivos se vieron afectados.
A principios de este mes (4 de octubre), la ABC demostró que el Deebot X2 tenía una falla de seguridad al piratear uno y tomar el control de la transmisión de video.
Al igual que con los dispositivos pirateados ilegalmente en los EE. UU., la aspiradora no hizo sonar la alarma que notifica al propietario que se está utilizando la cámara.
De manera similar, los investigadores de seguridad le habían dicho anteriormente a Ecovacs que sus dispositivos tienen fallas de seguridad, incluida una que permitió a los actores de amenazas tomar el control de ellos a través del conector Bluetooth desde más de 100 metros de distancia. El otro demostró que el sistema PIN para acceder a la transmisión de video y al control remoto era defectuoso.
Si bien Ecovacs solucionó el problema, las fuentes que hablaron con la ABC dijeron que eran insuficientes.
Se informa que Ecovacs está emitiendo una actualización de firmware en noviembre para reforzar aún más la seguridad en respuesta a los hallazgos de la ABC.
"Ecovacs respeta la práctica de los expertos en seguridad que identifican vulnerabilidades potenciales a través de la investigación y comparten proactivamente sus hallazgos con las empresas. Creemos que la interacción entre los expertos en seguridad y las empresas, a través de pruebas ofensivas y defensivas y la publicación de resultados, contribuye a la mejora de la seguridad de los productos”, afirmó en un comunicado.
“Ecovacs siempre ha priorizado la seguridad de los productos y los datos, así como la protección de la privacidad del consumidor. Aseguramos a los clientes que nuestros productos existentes ofrecen un alto nivel de seguridad en la vida diaria y que los consumidores pueden utilizar los productos Ecovacs con confianza.
“Hemos mejorado el problema de omisión del PIN de Ecovacs X2 Remote Live Video en agosto de 2024. Solo la serie X2 tiene esta vulnerabilidad, que se corregirá en noviembre mediante una actualización de firmware OTA. Ningún otro modelo de Ecovacs se ve afectado”.
Nacido en el corazón del oeste de Sydney, Daniel Croft es un periodista apasionado con conocimiento y experiencia en la redacción en el ámbito de la tecnología. Habiendo estudiado en la Universidad Macquarie, se unió a Momentum Media en 2022, escribiendo en varias publicaciones, incluidas Australian Aviation, Cyber Security Connect y Defence Connect. Además de escribir, Daniel tiene un gran interés en la música y pasa su tiempo tocando en bandas por Sydney.