Kỹ sư xâm nhập vào máy hút bụi của hàng nghìn hộ gia đình, có thể theo dõi và nghe lén
Sammy Azdoufal, một kỹ sư phần mềm người Tây Ban Nha, đã từ xa chiếm quyền điều khiển khoảng bảy nghìn robot hút bụi ở 24 quốc gia. Ông có thể xem luồng camera trực tiếp, nghe qua micro và thu thập vị trí cùng sơ đồ căn nhà từ những thiết bị này, phơi bày lỗ hổng an ninh của các sản phẩm IoT.
Chi Tiết
Sammy Azdoufal làm việc như một kỹ sư phần mềm ở Tây Ban Nha. Ông phụ trách chiến lược cho trí tuệ nhân tạo (AI) tại một công ty chuyên về cho thuê nghỉ dưỡng. Toàn bộ vụ tấn công hacker không chủ ý bắt đầu khi ông cố gắng điều khiển chiếc máy hút bụi DJI Romo mới mua bằng tay cầm không dây của máy chơi game PlayStation 5.
Không lâu sau, ứng dụng của ông bắt đầu giao tiếp với máy hút bụi của hàng nghìn người lạ. Azdoufal cho biết ông đã chiếm quyền vì thông tin đăng nhập vào thiết bị của mình cho phép truy cập tới các thiết bị khác.
Ông có thể điều khiển chúng từ xa và xem các luồng camera trực tiếp. Ông theo dõi cách chúng lập bản đồ từng phòng trong nhà và tạo ra sơ đồ 2D hoàn chỉnh, và không gì ngăn cản ông dùng địa chỉ IP của bất kỳ robot nào để biết vị trí xấp xỉ của nó, theo tờ The Verge. "Tôi phát hiện rằng thiết bị của tôi chỉ là một trong biển thiết bị", ông nói.
Kỹ sư đã liên hệ với tờ Verge để công bố mối đe dọa này. Công ty Trung Quốc DJI sau đó nói với tờ báo rằng vấn đề "đã được khắc phục". Azdoufal kiểm tra tuyên bố này và cho rằng các máy hút bụi vẫn chưa thực sự an toàn.
Azdoufal không phải là người duy nhất phát hiện vấn đề tương tự. Những trường hợp khác cho thấy với một số nhà sản xuất, "bảo mật dường như là thứ yếu", theo Alan Woodward, giáo sư tin học tại Đại học Surrey, trả lời The Guardian.
Bên cạnh máy hút bụi, tin tặc còn từng điều khiển hệ thống chiếu sáng, khóa cửa, camera an ninh, máy theo dõi trẻ em và hệ thống sưởi.
Các công ty có thể tránh vấn đề này bằng cách bắt buộc người tiêu dùng tự thiết lập mật khẩu trước khi sử dụng lần đầu, theo Woodward.
Robot hút bụi DJI ROMO
Nguồn: Novinky.cz
Kỹ sư xâm nhập vào máy hút bụi của hàng nghìn hộ gia đình, có thể theo dõi và nghe lén