一个中国品牌(Diqee)生产了具有主要安全功能的360摄像头智能扫地机器人,该机器人具有安全漏洞,并可能受到黑客的攻击,从而操纵该机器人查看用户房屋的隐私。尽管某些高端机器人吸尘器(例如iRobot Roomba 980)使用摄像头帮助他们在家中移动更方便,但Diqee却使用摄像头将设备转变为安全监控系统。当真空吸尘器在家里行走时为地毯充电或清洁地毯时,用户可以通过相机远程查看家中的情况。但是,现在安全研究人员发现该机器人具有两个安全漏洞,使其很容易受到攻击。第一个漏洞使黑客可以在设备上拥有超级用户权限,并可以远程控制他们在家中锻炼,这有点令人毛骨悚然。第二个漏洞使黑客可以查看摄像机拍摄的视频内容。总部位于美国波士顿的国际网络安全公司Positive Technologies的研究人员发现了此漏洞,据称该漏洞可能会影响Diqee生产的其他产品。例如为其他品牌生产的视频门铃,监控摄像头和设备。该公司网络安全弹性部门负责人Leigh-Anne Galloway表示:``像其他任何IoT设备一样,这些机器人可能会被分组为一个僵尸网络以进行DDoS攻击,但这对于所有者来说甚至还不是最糟糕的情况。发生了。由于该机器具有Wi-Fi功能,并且还具有启用夜视功能的网络摄像头和智能手机控制的导航系统,因此攻击者可能会秘密监视用户的隐私。 PosiTIve Technologies解释了如何远程获得“超级用户权限”。无需物理访问计算机,并且默认登录用户名是“ admin”,密码是“ 888888”,因此使此过程更容易。但是,为了控制摄像机,黑客需要物理访问机器人并有足够的时间来安装“不需要任何数字安全检查”的SD卡,并且重新启动设备将导致其故意执行软件更新。无需执行任何检查即可安装恶意软件。之后,黑客可以控制机器人的运动,访问其相机并可以攻击同一Wi-Fi网络上的其他设备。当然,此漏洞相对较小。 2017年10月,来自Check Point的安全研究人员在LG生产的扫地机器人中发现了类似漏洞。黑客可以控制Hom-Bot设备并从其摄像机访问实时视频流。该漏洞还可能影响LG的ThinQ智能家居系统,并且还可以控制其他连接的设备,例如智能洗碗机和洗衣机。