Hackers fizeram aspiradores robóticos gritarem calúnias raciais aleatoriamente #ÚltimasNotícias #tecnologia

Aspiradores robóticos em todo o país foram hackeados no espaço de vários dias, de acordo com reportagem da ABC Notícias. Isso permitiu que os atacantes não apenas controlassem os robovacs, mas também usassem seus alto-falantes para lançar insultos raciais e comentários abusivos contra qualquer pessoa próxima.

Todos os robôs afetados eram da mesma marca e modelo, os Ecovacs Deebot X2s, de fabricação chinesa. Este robovac em particular desenvolveu uma reputação de ser fácil de hackear, graças a uma falha crítica de segurança. ABC Notíciaspor exemplo, conseguiu obter controle total sobre um dos robôs, incluindo a câmera.

Uma vítima dos hackers desta semana foi um advogado de Minnesota chamado Daniel Swenson. Ele disse abc que ele estava assistindo TV quando o robô começou a fazer barulhos estranhos, como “um sinal de rádio quebrado ou algo assim”. Através do aplicativo, Swenson percebeu que um estranho estava acessando a transmissão ao vivo da câmera e o recurso de controle remoto.

Ele redefiniu a senha e reiniciou o aspirador, mas foi aí que a estranheza realmente começou. Imediatamente começou a se mover novamente por conta própria e os alto-falantes começaram a emitir uma voz humana. Essa voz gritava obscenidades racistas bem na frente do filho de Swenson.

“Tive a impressão de que era uma criança, talvez um adolescente”, disse Swenson. “Talvez eles estivessem apenas pulando de um dispositivo para outro, mexendo com as famílias”. No final das contas, ele disse que poderia ter sido pior, como se o aspirador espionasse silenciosamente sua família por dias a fio.

O dispositivo de Swenson foi hackeado em 24 de maio. Naquele mesmo dia, outro Deebot X2 em Los Angeles começou a perseguir um cachorro. Os alto-falantes deste vácuo também gritaram comentários abusivos. Cinco dias depois, um incidente semelhante aconteceu em El Paso. Ainda não está claro quantos dispositivos da empresa foram hackeados no total.

Na raiz deste problema está uma falha de segurança que permite que agentes de má-fé contornem o PIN de segurança de quatro dígitos exigido para obter o controle do vácuo. Esse problema veio à tona originalmente em dezembro de 2023. O conector Bluetooth também possui uma falha que permite acesso completo a até 300 pés de distância. No entanto, os ataques ocorreram em todo o país, portanto a vulnerabilidade do Bluetooth é uma culpada improvável.

De acordo com Gizmodoa empresa desenvolveu um patch para eliminar a falha de segurança mencionada, que será lançada em novembro. Entramos em contato com a Ecovacs para obter uma confirmação sobre isso.