Un aspirapolvere intelligente diventa un caso di sicurezza: la scoperta di un ingegnere indiano

[Redazione di Hardware Upg]

Link alla notizia: https://smarthome.hwupgrade.it/news/...no_145358.html

Un ingegnere ha scoperto che il suo robot aspirapolvere inviava continuamente dati non autorizzati ai server del produttore. Dopo aver bloccato la trasmissione, il dispositivo si è misteriosamente disattivato. L'analisi tecnica ha rivelato la presenza di accessi remoti, un software di mappatura avanzato e un "kill switch" gestito a distanza.

Click sul link per visualizzare la notizia.

[barzokk]

Ah proprio bravi questi cinesi

SHENZHEN, China, March 7, 2022 -- ILIFE, a world-leading manufacturer and innovator specializing in home cleaning products, launched its latest Lidar navigation product A11 robot vacuum and mop cleaner today
https://www.iliferobot.com/Official_...gress_03082022

[fukka75]

ci mancavano pure gli aspirapolvere spioni

[marcram]

E il colpevole di tutto questo è:... l'utenza, che se ne strabatte di tutto.

Se solo ci fosse un pelo di coscenza negli acquisti, esisterebbero alternative concorrenti valide.
Invece possono fare qualsiasi porcheria, tanto la gente, ignorante ma spesso anche stupida, corre a comprarle ugualmente...

[Doraneko]

Originariamente inviato da barzokk

Ah proprio bravi questi cinesi

SHENZHEN, China, March 7, 2022 -- ILIFE, a world-leading manufacturer and innovator specializing in home cleaning products, launched its latest Lidar navigation product A11 robot vacuum and mop cleaner today
https://www.iliferobot.com/Official_...gress_03082022

Non mi aspettavo nulla di diverso

[fukka75]

Originariamente inviato da marcram

E il colpevole di tutto questo è:... l'utenza, che se ne strabatte di tutto.

Certo, perché secondo te è normale che, fra le varie caratteristiche per decidere l'acquisto di un ASPIRAPOLVERE, ci si debba anche chiedere se invia di nascosto dati sensiibli (come la mappatura della casa in cui opera) al produttore...
Qui non c'entra un tubo la capacità di scelta dei prodotti della "casalinga di Voghera"

[marcram]

Originariamente inviato da fukka75

Certo, perché secondo te è normale che, fra le varie caratteristiche per decidere l'acquisto di un ASPIRAPOLVERE, ci si debba anche chiedere se invia di nascosto dati sensiibli (come la mappatura della casa in cui opera) al produttore...
Qui non c'entra un tubo la capacità di scelta dei prodotti della "casalinga di Voghera"

Sì, DOVREBBE essere normale.
Come dovrebbe essere normale chiedersi, quando si acquista una telecamera di sorveglianza, dove viaggiano le immagini registrate.

È proprio quello il problema: la gente pensa non sia una cosa da chiedersi, e quindi non ci pensa proprio.

"È un aspirapolvere? Mi interessa quanto dura la batteria e quanto aspira. E che costi poco."
Se ha bisogno di un continuo collegamento ad internet, se invia continuamente dati ad un server all'altro capo del mondo, se può essere comandato o disattivato da un pinco pallino lontano 6000 km non mi interessa, basta che possa avviarlo dal telefono senza dovermi alzare dal divano...

[antani_]

Mi sembra normale che il robot invii i dati di telemetria in remoto. Anche il mio xiaomi invia i dati a qualche server, ed infatti è possibile visualizzare la mappa della casa sull'app e controllare il robot da remoto.

[barzokk]

Originariamente inviato da antani_

Mi sembra normale che il robot invii i dati di telemetria in remoto. Anche il mio xiaomi invia i dati a qualche server, ed infatti è possibile visualizzare la mappa della casa sull'app e controllare il robot da remoto.

The 3irobotix CRL-200S uses a dual-processor architecture:
Main CPU: Allwinner A33 (ARM Cortex-A7 Quad-Core) - likely handles high-level logic, WiFi, and user interface
Motor Control MCU: GigaDevice GD32F103VCT6 (ARM Cortex-M3) - handles real-time motor control and sensor interfacing
Lidar: 3irobotix Delta-2D with UART interface
Memory: 4Gbit DDR3L RAM, 2Gbit NAND Flash
Power: X-Powers AXP223 PMIC, 4-cell Li-ion battery with CN3704 charge controller
Connectivity: Realtek RTL8189ETV WiFi module


Non mi sembra proprio che con questo popo' di hardware non possa tenersi una mappa in locale

[palmy]

Originariamente inviato da marcram

Sì, DOVREBBE essere normale.
Come dovrebbe essere normale chiedersi, quando si acquista una telecamera di sorveglianza, dove viaggiano le immagini registrate.

È proprio quello il problema: la gente pensa non sia una cosa da chiedersi, e quindi non ci pensa proprio.

"È un aspirapolvere? Mi interessa quanto dura la batteria e quanto aspira. E che costi poco."
Se ha bisogno di un continuo collegamento ad internet, se invia continuamente dati ad un server all'altro capo del mondo, se può essere comandato o disattivato da un pinco pallino lontano 6000 km non mi interessa, basta che possa avviarlo dal telefono senza dovermi alzare dal divano...

Che se la debba porre come domanda è vero, ma è anche altrettanto vero che non può (o non ha le competenze) per accertarsene.

Il fatto è successo in Giappone e non in Europa!...qui esiste una "cosa" che si chiama GDPR e che tutte le aziende che vendono i loro prodotti (tangibili o intangibili che siano) sono tenute a rispettare.
Se il caso del Robot fosse capitato qui (o dovesse essere scoperta qui) il produttore sarebbe finito nei guai e sarebbe passibile di denuncia.
Quindi sta al produttore garantire la mia Privacy e non a me.

Detto questo è vero che tendiamo a comperare tutto senza pensare a cosa comporti (vedi videocamere di sorveglianza ad esempio), ma tanto siamo anche i beoti che quando vanno al cesso lo postano su social di turno....di che ci vogliamo lamentare?!

[fabius21]

Originariamente inviato da palmy

Che se la debba porre come domanda è vero, ma è anche altrettanto vero che non può (o non ha le competenze) per accertarsene.

Che questo è il problema, come fà una persona normale a pensare e capire certe cose?
E spesso anche chi potrebbe comprendere certe cose, non pensa ci pensa.

Originariamente inviato da palmy

ma tanto siamo anche i beoti che quando vanno al cesso lo postano su social di turno....di che ci vogliamo lamentare?!

Verissimo, per fortuna che io ho cominciato ad utilizzare internet quando si usavano i nickname, proprio per dividere le stronzate che facevo online, dalle stronzate che facevo in real life. E per fortuna che mentre facevamo le stronzate in real non avevamo neanche dispositivi che ci potessero distrarre..... altrimenti poteva andare veramente male la cosa (tipo scendere con la corda da un monumento di almeno 20/30m, ovviamente con tutte le sicurezze del caso....)

[antani_]

Originariamente inviato da barzokk

...Non mi sembra proprio che con questo popo' di hardware non possa tenersi una mappa in locale

Non so se potrebbe tenerla in locale o meno, però necessariamente deve inviarla in remoto se vuoi visualizzare la mappa sull'app e scegliere quali stanze pulire.

[barzokk]

Originariamente inviato da antani_

Non so se potrebbe tenerla in locale o meno, però necessariamente deve inviarla in remoto se vuoi visualizzare la mappa sull'app e scegliere quali stanze pulire.

ma figurati
l'app si potrebbe benissimo collegare direttamente al device, il loro server servirebbe solo per la connessione

[marcram]

Originariamente inviato da barzokk

ma figurati
l'app si potrebbe benissimo collegare direttamente al device, il loro server servirebbe solo per la connessione

Esatto.
Gli elettrodomestici della Bosch, ad esempio, hanno un'impostazione per disabilitare la connessione al server e comunicare con l'app solo attraverso la rete wifi locale.

Ma figuriamoci se alla gente interessa un'impostazione del genere...

[antani_]

A me interessa. E' soprattutto quando sono fuori casa che avvio il robot, quando sono in casa mi da fastidio, fa rumore. La possibilità di limitare la connessione mi sembra una cosa interessante ma non certo obbligatoria.

Personalmente mi sembra che il problema sia molto più rilevante per le videocamere di sorveglianza, che ormai sono tutte connesse con server cinesi.

[marcram]

Originariamente inviato da antani_

A me interessa. E' soprattutto quando sono fuori casa che avvio il robot, quando sono in casa mi da fastidio, fa rumore. La possibilità di limitare la connessione mi sembra una cosa interessante ma non certo obbligatoria.

Personalmente mi sembra che il problema sia molto più rilevante per le videocamere di sorveglianza, che ormai sono tutte connesse con server cinesi.

Se non obbligatoria, dovrebbe essere una qualità importante, da pubblicizzare sulla scatola dell'apparecchio. "Modalità internet/solo locale"

Anche l'uso fuori casa, comunque, non è detto debba necessariamente appoggiarsi a dei server cinesi.
Potrebbe, ad esempio, far uso di un'integrazione con un messenger (Matrix, Telegram, ecc...) per inviare comandi e ricevere comunicazioni sullo stato.

Però, ripeto, la cosa non interessa al 99% degli acquirenti, quindi nessuno la implementa.

[biometallo]

Originariamente inviato da fukka75

Qui non c'entra un tubo la capacità di scelta dei prodotti della "casalinga di Voghera"

Anche perché qui si parla di un ingegnere elettronico che non solo è stato capace di scoprire che l'aspirapolvere inviava dati personali in Cina a sua insaputa e capace di bloccarne il traffico, cosa che ha fatto attivare il killswitch dell'aspirapolvere (!?!) ma anche di riattivarlo... insomma mi pare tutt'altro che uno sprovveduto, anzi direi che ha dimostrato competenze che il 90% di chi compra questi prodotti non ha.

Invece di dare la colpa al consumatore direi che piuttosto servono leggi e controlli per impedire che prodotti del genere arrivino sul mercato e se arrivano devono esserci delle severe sanzioni.

[ninja750]

Originariamente inviato da fukka75

ci mancavano pure gli aspirapolvere spioni

Originariamente inviato da marcram

E il colpevole di tutto questo è:... l'utenza, che se ne strabatte di tutto.

Se solo ci fosse un pelo di coscenza negli acquisti, esisterebbero alternative concorrenti valide.
Invece possono fare qualsiasi porcheria, tanto la gente, ignorante ma spesso anche stupida, corre a comprarle ugualmente...

provate a connettere una smart tv moderna a internet e fate sniffing su rete di quello che accade da quel momento stando anche solo fermi su un canale tv..

[fukka75]

Originariamente inviato da biometallo

Anche perché qui si parla di un ingegnere elettronico che non solo è stato capace di scoprire che l'aspirapolvere inviava dati personali in Cina a sua insaputa e capace di bloccarne il traffico, cosa che ha fatto attivare il killswitch dell'aspirapolvere (!?!) ma anche di riattivarlo... insomma mi pare tutt'altro che uno sprovveduto, anzi direi che ha dimostrato competenze che il 90% di chi compra questi prodotti non ha.

Invece di dare la colpa al consumatore direi che piuttosto servono leggi e controlli per impedire che prodotti del genere arrivino sul mercato e se arrivano devono esserci delle severe sanzioni.

*

[azi_muth]

Originariamente inviato da marcram

E il colpevole di tutto questo è:... l'utenza, che se ne strabatte di tutto.

Se solo ci fosse un pelo di coscenza negli acquisti, esisterebbero alternative concorrenti valide.
Invece possono fare qualsiasi porcheria, tanto la gente, ignorante ma spesso anche stupida, corre a comprarle ugualmente...

Ma l'utenza media non ha le competenze.
In realtà sono cose che andrebbero regolate in ambito normativo.

Originariamente inviato da antani_

A me interessa. E' soprattutto quando sono fuori casa che avvio il robot, quando sono in casa mi da fastidio, fa rumore. La possibilità di limitare la connessione mi sembra una cosa interessante ma non certo obbligatoria.

Personalmente mi sembra che il problema sia molto più rilevante per le videocamere di sorveglianza, che ormai sono tutte connesse con server cinesi.

In realtà è più facile isolare dalla rete le videocamere di sorveglianza che gli aspirapolveri.
Di server che possono girare in locale con abilità Ai ce ne sono diversi a partire da frigate.