Садовый робот Yarbo вышел из-под контроля: корневой пароль свёл защиту на нет

Инцидент показал, насколько беззащитны умные устройства перед злоумышленниками. Как сообщает Хабр, Макрис обнаружил, что доступ к управлению лезвиями открывает заводской корневой пароль, который после каждого обновления прошивки возвращается к стандартному значению. Это позволило исследователю не только взять контроль над машиной, но и обойти защитные механизмы.

В ходе проверки выяснилось, что на интерактивной карте оказались точные координаты 11 тысяч умных устройств по всему миру. Уязвимость дала возможность извлечь адреса электронной почты, перехватывать видео с камер и собирать пароли от Wi-Fi-сетей. Журналисты проверили утёкшие данные пользователей из Нью-Йорка и подтвердили их подлинность на 100%.

Служба поддержки производителя назвала дыру «контролируемым протоколом диагностики» и заявила, что забота о владельцах не позволяет отправлять сломанное оборудование по почте. Макрис опубликовал отчёт без предварительного уведомления, так как у вендора не было контактов для связи со специалистами по безопасности. Лишь после скандала китайские разработчики начали внедрять систему запросов на доступ в мобильном приложении.