Hackers Sequestram Aspiradores de Pó Robôs para Transmitir Ofensas Raciais

Hackers infiltraram aspiradores de pó robôs em várias cidades dos EUA, explorando vulnerabilidades de segurança nos modelos Ecovacs Deebot X2s. Eles assumiram o controle dos dispositivos para transmitir conteúdo ofensivo, incluindo insultos raciais, conforme relatado no sábado pelo Interesting Engineering (IE).

O número total de robôs hackeados ainda é desconhecido, mas todos os dispositivos afetados foram produzidos pelo fabricante chinês Ecovacs. Os ataques seguem uma demonstração recente da ABC News, que revelou uma grande falha de segurança no Deebot X2s ao hackear um com sucesso.

Esses incidentes, relatados em áreas como Minnesota, Los Angeles e El Paso, envolveram hackers acessando os controles remotos dos dispositivos e as transmissões ao vivo das câmeras. Em um caso coberto pela IE, Daniel Swenson, um advogado de Minnesota, notou sons estranhos vindo de seu aspirador de pó enquanto assistia TV.

Pensando que era apenas um problema técnico, Swenson alterou sua senha e reiniciou o robô. Mas, pouco tempo depois, o dispositivo começou a se mover novamente, desta vez transmitindo alto e bom som xingamentos racistas.

A IE notou que incidentes semelhantes foram relatados em todo os EUA aproximadamente na mesma época. No dia 24 de maio, o mesmo dia em que o aspirador de pó de Swenson foi comprometido, um Deebot X2 em Los Angeles foi controlado remotamente para perseguir o cachorro do proprietário enquanto comentários insultuosos eram reproduzidos em suas caixas de som.

Em outro caso em El Paso, um robô começou a proferir insultos raciais no meio da noite até que seu dono o desconectou.

Depois que Swenson relatou o problema para a empresa, ele teve várias interações com o suporte da Ecovacs. Uma funcionária sênior entrou em contato com ele, enfatizando a necessidade de uma prova em vídeo do incidente, destacou o IE.

Mais tarde, Swenson recebeu um email confirmando que sua conta havia sido comprometida, e a equipe técnica rastreou e bloqueou o endereço IP do hacker, conforme relatado pela IE.