به گزارش کارگروه امنیت سایبربان ؛ در اتفاقی عجیب و نگرانکننده، جاروبرقیهای هوشمند مدل Ecovacs Deebot X2 در سراسر آمریکا هدف حملات سایبری قرار گرفتهاند. هکرها با سوءاستفاده از یک نقص امنیتی جدی، کنترل این دستگاهها را در دست گرفته و از بلندگوهای آنها برای پخش پیامهای نفرتآمیز و توهینآمیز استفاده کردهاند.
این اتفاق زمانی رخ داده که قربانیان در حال انجام کارهای روزمره خود بودهاند. برای مثال، یک وکیل در مینهسوتا متوجه شد که جاروبرقیاش به طور خودکار شروع به حرکت کرده و پیامهای توهینآمیز پخش میکند. این در حالی است که او رمز عبور دستگاه را تغییر داده بود.
نقص امنیتی، عامل اصلی این حملات
بررسیها نشان میدهد که ریشه این مشکل، یک نقص امنیتی در سیستم رمزنگاری دستگاه است که به هکرها اجازه میدهد با دور زدن رمز عبور چهار رقمی، کنترل کامل دستگاه را به دست بگیرند. علاوه بر این، اتصال بلوتوث این دستگاهها نیز دارای نقص امنیتی است که امکان هک از راه دور را فراهم میکند.
این حملات نه تنها حریم خصوصی کاربران را به خطر انداخته، بلکه باعث ایجاد ترس و نگرانی در مورد امنیت دستگاههای هوشمند شده است. همچنین، این رویداد نشان میدهد که حتی دستگاههای سادهای مانند جاروبرقیها نیز میتوانند هدف حملات سایبری قرار بگیرند.
شرکت سازنده این دستگاهها، Ecovacs، با انتشار بیانیهای، از وجود این نقص امنیتی خبر داده و اعلام کرده است که به زودی یک بهروزرسانی نرمافزاری برای رفع این مشکل منتشر خواهد کرد. با این حال، کارشناسان امنیتی هشدار میدهند که کاربران باید تا زمان انتشار این بهروزرسانی، احتیاط بیشتری به خرج دهند و از اتصال دستگاه به شبکه Wi-Fi خودداری کنند.
توصیهها برای کاربران جاروهای رباتیک
بروزرسانی نرمافزار: به محض انتشار بهروزرسانی نرمافزاری، آن را نصب کنید.
تغییر رمز عبور: رمز عبور دستگاه خود را به یک رمز قوی و منحصر به فرد تغییر دهید.
جدا کردن از شبکه Wi-Fi: تا زمان رفع کامل مشکل، دستگاه را از شبکه Wi-Fi جدا کنید.
استفاده از شبکه مهمان: در صورت نیاز به اتصال به شبکه Wi-Fi، از شبکه مهمان استفاده کنید.
بررسی سایر دستگاههای هوشمند: بررسی کنید که سایر دستگاههای هوشمند شما نیز دارای نقص امنیتی مشابهی نباشند.
این حادثه زنگ خطری برای همه کاربران دستگاههای هوشمند است. با افزایش تعداد دستگاههای هوشمند در منازل، اهمیت امنیت سایبری بیش از پیش احساس میشود. کاربران باید همواره به روزرسانیهای نرمافزاری را نصب کنند و از رمزهای عبور قوی استفاده کنند تا از خود در برابر حملات سایبری محافظت کنند.
