Bị hacker chiếm quyền điều khiển, hàng loạt robot hút bụi chửi thề

Gần đây, hãng robot hút bụi Ecovacs Robotics của Trung Quốc đã đưa ra thông báo về một vấn đề an ninh liên quan đến một số dòng robot hút bụi của mình, có thể khiến các thiết bị này bị chiếm quyền điều khiển từ xa.

Ecovacs Robotics hiện đã phát hành một bản cập nhật phần mềm để vá lỗ hổng bảo mật cho toàn bộ các mẫu robot hút bụi của hãng, ngoại trừ dòng Deebot X2 đã được cập nhật từ tháng 8/2024 để ngăn chặn toàn bộ vấn đề này. Sắp tới dự kiến một phiên bản cập nhật nữa sẽ được tung ra vào tháng 11 năm 2024 để giải quyết triệt để sự cố trên Deebot X2.

Hãng cũng khuyến nghị người dùng nhanh chóng cập nhật phần mềm qua ứng dụng Ecovacs để đảm bảo thiết bị của người dùng hoạt động ổn định và tối ưu việc bảo mật. Ngoài ra, Ecovacs cũng khuyến khích người dùng thiết lập mật khẩu riêng cho mỗi tài khoản và cũng thường xuyên thay đổi mật khẩu.

Qua ứng dụng Ecovacs, Swenson phát hiện có kẻ lạ đang cố gắng truy cập vào camera và tính năng điều khiển từ xa của robot. Sau đó, ông đã thay đổi mật khẩu và khởi động lại thiết bị.

Con robot hút bụi của gia đình Swenson được đặt cùng tầng với phòng tắm chung của nhà. Swenson nhận định rằng tình hình có thể còn tồi tệ hơn nếu hacker xâm nhập thiết bị để theo dõi gia đình mà không phát ra tiếng chửi thề.

Lo lắng cho sự an toàn và quyền riêng tư của gia đình, ông đã quyết định cất robot vào garage và không sử dụng lại.

Cùng thời điểm đó, một chiếc Deebot X2 khác đã bị chiếm quyền điều khiển và liên tục truy đuổi chú chó của một gia đình tại Los Angeles. Đồng thời nó cũng phát ra nhiều lời lăng mạ.

Những sự việc tương tự cũng đã xảy đến tại nhiều thành phố trên khắp nước Mỹ vào hồi tháng 5. Khi hacker liên tục kiểm soát các robot hút bụi và liên tục phát ra những lời lẽ xúc phạm qua loa tích hợp trên robot. Toàn bộ thiết bị bị tấn công đều là mẫu robot hút bụi Deebot X2 của Ecovacs Robotics.

Đã có nhiều chuyên gia bảo mật từng cảnh báo Ecovacs Robotics về những lỗ hổng bảo mật trên robot và cả trên ứng dụng điều khiển smartphone. Trong đó nghiêm trọng nhất là vấn đề kết nối Bluetooth khi cho phép người lạ điều khiển robot với phạm vi lên đến 100 mét.