Robot hút bụi thông minh của Ecovacs bị tin tặc xâm nhập vào hệ thống phần mềm, khiến nhiều sản phẩm của công ty tại Mỹ bị ảnh hưởng.
Theo Gizmodo, nhiều khách hàng đã báo cáo việc robot hút bụi do Ecovacs sản xuất đã di chuyển lung tung trong nhà và phát ra những âm thanh khó nghe qua loa trên thiết bị. Vấn đề này xuất phát từ lỗ hổng phần mềm bị khai thác.
Ngoài ra, nhiều trường hợp trên khắp nước Mỹ cho biết máy hút bụi có nhiều hoạt động bất thường trong khoảng thời gian gần đây.
“Nó nghe giống như một tín hiệu radio bị hỏng hay gì đó. Bạn có thể nghe thấy những đoạn trích của một giọng nói”, Daniel Swenson, một khách hàng của Ecovacs nói.
Sau khi ông mở ứng dụng của máy hút bụi và thấy một người lạ đang truy cập vào nguồn cấp dữ liệu camera trực tiếp, Swenson cho rằng đây có thể là lỗi của hệ thống. Tuy nhiên, ngay cả khi thay đổi mật khẩu và khởi động lại robot, máy hút bụi vẫn gặp tình trạng trên.
“Lần này, những thứ phát ra từ loa không còn mơ hồ. Một giọng nói đang hét lên những lời tục tĩu, phân biệt chủng tộc ngay trước mặt con trai của tôi”, Swenson cho biết.
Swenson nói thêm rằng tin tặc đã “tử tế” khi cho ông biết máy hút bụi của mình đang bị hack thay vì âm thầm theo dõi gia đình vô thời hạn.
Vấn đề phổ biến nhất mà mọi người gặp phải với các thiết bị gia đình thông minh là chúng thường yêu cầu đăng ký phần mềm để truy cập vào các chức năng cốt lõi của thiết bị. Nếu nhà sản xuất ngừng hỗ trợ phần mềm, nó sẽ trở thành vật vô giá trị.
Ngoài ra, phần lớn công ty sản xuất đồ gia dụng thông minh đều chỉ chuyên tâm bán phần cứng mà không quan tâm nhiều đến việc đầu tư vào bảo mật phần mềm. Hiện tại, người dùng có thể lựa chọn hàng chục máy hút bụi thông minh trên Amazon với mức giá rất rẻ. Do đó, một số hãng bỏ qua yếu tố bảo mật để cắt giảm chi phí.
ABC News phát hiện ra mặc dù phần mềm của Ecovacs được bảo vệ bằng mật khẩu và cần thêm mã PIN để truy cập nguồn cấp dữ liệu, nhưng mật mã này không được xác thực ở phía máy chủ. Điều Ecovacs cần làm lúc này cải thiện hệ thống bảo mật cơ bản trên máy chủ của mình trước khi cho phép người dùng mở nguồn cấp dữ liệu video.