Robot hút bụi tại Mỹ chửi tục
Tin tặc chiếm quyền điều khiểu robot hút bụi để phát đi những ngôn từ tục tĩu.
Theo ABC News, tin tặc đã lợi dụng lỗ hổng bảo mật để chiếm quyền kiểm soát robot hút bụi tại Mỹ, biến chúng thành công cụ quấy rối. Cỗ máy bị ép phát ra lời lăng mạ phân biệt chủng tộc, đuổi theo thú cưng và thậm chí theo dõi gia đình qua camera.
Một trong những nạn nhân của vụ tấn công này là luật sư Daniel Swenson sống tại bang Minnesota (Mỹ). Vào ngày 24/5, khi xem TV, ông nghe thấy những âm thanh lạ phát ra từ máy hút bụi. "Nghe giống âm thanh vô tuyến bị nhiễu hay gì đó. Tôi loáng thoáng thấy tiếng nói trong loa", ông nói với ABC News.
Thông qua ứng dụng Ecovacs, Swenson phát hiện người lạ đang tìm cách truy cập camera và tính năng điều khiển robot từ xa. Cho rằng là sự cố phần mềm, Swenson đổi mật khẩu và khởi động lại robot, sau đó ngồi xuống cùng vợ và con trai 13 tuổi.
Robot gần như lập tức di chuyển. Lần này tiếng nói phát từ loa rất rõ, là những câu chửi thề tục tĩu mang tính phân biệt chủng tộc. Hoảng hốt, ông lập tức tắt máy và mang thiết bị ra gara. Swenson lo ngại rằng gia đình có thể đã bị theo dõi trong thời gian dài mà không hề hay biết.
Cùng ngày, tại Los Angeles cũng ghi nhận vụ hack tương tự, khi tin tặc điều khiển robot hút bụi rượt đuổi chó của chủ nhà. Ở thành phố El Paso, bang Texas, trường hợp khác đã diễn ra khi thiết bị bị tin tặc điều khiển phát ra lời lẽ phân biệt chủng tộc, chỉ dừng lại khi máy bị rút phích cắm.
Tất cả thiết bị bị ảnh hưởng đều là mẫu ECOVACS Deebot X2, xuất xứ từ Trung Quốc. Hiện chưa rõ tổng số máy Deebot X2 bị hack, nhưng ECOVACS đã nhận cảnh báo về lỗ hổng bảo mật nghiêm trọng từ 6 tháng trước.
Trong số đó, lỗ hổng Bluetooth cho phép tin tặc xâm nhập từ khoảng cách gần 100m đặc biệt nguy hiểm. Vào tháng 12/2023, các nhà nghiên cứu bảo mật cũng phát hiện mã PIN bảo vệ camera có thể bị bỏ qua bởi những người có hiểu biết kỹ thuật.
Theo đó, ECOVACS khẳng định đã khắc phục lỗ hổng. Tuy vậy, các chuyên gia an ninh mạng cho rằng giải pháp này vẫn chưa đủ. Hãng dự kiến phát hành bản vá cho dòng Deebot X2 vào tháng 11 và đã gửi thông báo khuyến cáo khách hàng thay đổi mật khẩu để bảo vệ thiết bị.
Vụ việc không chỉ gióng lên hồi chuông cảnh tỉnh về an ninh mạng mà còn đặt ra câu hỏi về độ tin cậy của các thiết bị thông minh trong cuộc sống hiện đại. Người tiêu dùng cần nâng cao nhận thức và thực hiện các biện pháp bảo mật cần thiết để bảo vệ gia đình khỏi các mối đe dọa tiềm ẩn.
