Robot aspirapolvere hackerati: attacchi remoti e gravi falle di sicurezza espongono le famiglie a insulti e oscenità

Secondo alcune ricostruzioni, degli hacker sono riusciti a prendere il controllo di diversi robot aspirapolvere e fare in modo che pronuncino oscenità e insulti razzisti, oltre che assumere altri tipi di comportamenti non ortodossi. Sono anche riusciti a muovere da remoto i dispositivi affinché inseguano gli animali domestici e inoltrino immagini catturate attraverso le telecamere di cui sono dotati, secondo un resoconto della ABC.

Tutti i robot aspirapolvere interessati sembrano essere della stessa marca e modello, ovvero ECOVACS Deebot X2, di fabbricazione cinese. L'articolo cita fonti autorevoli, come un avvocato del Minnesota di nome Daniel Swenson, mentre altre segnalazioni provengono dal Texas, da Los Angeles e da altre città americane.

Non è chiaro quanti Deebot X2 siano stati hackerati, ma ECOVACS sarebbe stata avvisata mesi fa dai ricercatori di sicurezza che vulnerabilità potevano essere presenti sui suoi dispositivi, così come nella app a essi associata. La connessione Bluetooth e il sistema di codici PIN che protegge il feed della telecamera sarebbero i due elementi più facilmente attaccabili. In particolare, i codici PIN sono gestiti solamente dall'app, e non tramite un server remoto o dal robot stesso, quindi prendendo il controllo dell'app si può disporre dell'intero dispositivo.

Secondo la pubblicazione, ECOVACS prevede di rilasciare una patch per Deebot X2 a novembre. L'azienda ha anche inviato un'e-mail ai clienti interessati consigliando loro di cambiare password.