据报道,由中国品牌(Diqee)生产的具有主要安全功能的360摄像头智能扫地机器人具有安全漏洞,可能会受到黑客的攻击,从而操纵该机器人检查用户住宅的隐私。尽管某些高端机器人吸尘器(例如iRobot Roomba 980)使用摄像头帮助他们在家中移动更方便,但Diqee却使用摄像头将设备转变为安全监控系统。当真空吸尘器在家里行走时为地毯充电或清洁地毯时,用户可以通过相机远程查看家中的情况。但是,现在安全研究人员发现该机器人具有两个安全漏洞,使其很容易受到攻击。第一个漏洞使黑客可以在设备上拥有超级用户权限,并可以远程控制他们在家中锻炼,这有点令人毛骨悚然。第二个漏洞使黑客可以查看摄像机拍摄的视频内容。总部位于美国波士顿的国际网络安全公司Positive Technologies的研究人员发现了此漏洞,据称该漏洞可能会影响Diqee生产的其他产品。例如为其他品牌生产的视频门铃,监控摄像头和设备。该公司网络安全弹性部门负责人Leigh-Anne Galloway表示:``像其他任何IoT设备一样,这些机器人可能会被组合到一个僵尸网络中进行DDoS攻击,但这对所有者来说甚至不是最坏的情况。由于该机器具有Wi-Fi功能,还具有夜视功能网络摄像头和智能手机控制的导航系统,因此攻击者可能会秘密监视用户的隐私。” PosiTIve Technologies解释了如何远程获取“超级用户特权”“,并且无需物理访问该计算机,默认的登录用户名是” admin”。并且密码是“ 888888”,这使该过程更容易。然而,为了控制摄像机,黑客需要物理访问机器人并有足够的时间来安装“不需要任何数字安全检查”的SD卡。重启设备会导致它执行软件更新,故意安装恶意软件而不进行任何检查。之后,黑客可以控制机器人的运动,访问其相机并可以攻击同一Wi-Fi网络上的其他设备。当然,此漏洞相对较小。 2017年10月,来自Check Point的安全研究人员在LG生产的扫地机器人中发现了类似漏洞。黑客可以控制Hom-Bot设备并从其摄像机访问实时视频流。该漏洞还可能影响LG的ThinQ智能家居系统,并且还可以控制其他连接的设备,例如智能洗碗机和洗衣机。