Robôs aspiradores hackeados 'disparam' ataques racistas contra usuários

Robôs aspiradores de pó hackeados estão “disparando” ataques racistas e obscenidades por meio de seus alto-falantes, conforme relatou a ABC News Australia na última quinta-feira (10). O problema foi notado em dispositivos da marca Ecovacs, principalmente no modelo Deebot X2.

Há relatos de insultos ouvidos pelos proprietários em vários locais nos Estados Unidos, segundo o relatório. O advogado de Minnesota, Daniel Swenson, foi um deles. O homem escutou o que parecia um “sinal de rádio quebrado” vindo do aparelho e, ao abrir o app do aspirador, notou uma pessoa acessando o controle à distância e a câmera.

Swenson resetou o dispositivo e trocou a senha, mas isso não impediu que o robô continuasse a ser controlado remotamente, com o invasor mais uma vez dizendo frases racistas contra ele e seu filho. Isso aconteceu no dia 24 de maio e, desde então, o seu Deebot X2 foi desligado e guardado na garagem.

Em outros casos do aspirador robô da Ecovacs hackeado, o aparelho emitiu insultos contra um usuário em El Paso até ser desconectado e foi flagrado perseguindo um cachorro em Los Angeles enquanto xingamentos saíam das caixas de som. Não se sabe quantos aparelhos foram invadidos e controlados remotamente no país.

Fabricante confirma acessos indevidos

Após reclamações feitas por Swenson, a marca chinesa confirmou que o equipamento do advogado havia sido invadido após o roubo de login e senha da sua conta. A fabricante também disse ter identificado o IP do invasor e efetuado o bloqueio para impedir novos acessos.

Uma violação nos sistemas da Ecovacs não teria sido causado o problema, como informou a empresa. Para ela, as contas dos clientes afetados foram invadidas em um ataque de preenchimento de credenciais , quando cibercriminosos usam a mesma combinação de nome e senha em vários sites tentando obter acesso não autorizado.

No entanto, dois pesquisadores descobriram uma falha de segurança, no ano passado, que pode ser a culpada pela invasão dos dispositivos de limpeza , pois permite contornar a verificação do código PIN que libera o controle do dispositivo e da câmera à distância. A empresa foi alertada, mas não teria corrigido o problema adequadamente.

A fabricante comentou que vai lançar uma nova atualização para os aspiradores em novembro e sugeriu aos usuários que troquem as senhas.