site logo: www.epochtimes.com

中國製掃地機器人有漏洞 小心家中影像被窺見

人氣: 5214
【字號】    
   標籤: tags: , , , ,

【大紀元2018年07月23日訊】(大紀元記者陳懿勝台灣台北綜合報導)為了方便,許多家庭選擇使用掃地機器人清潔居家環境,且為了方便操作管理,都會透過網路連接產品。但資訊保安公司Positive Technologies發現,由中國業者締奇(Diqee)所生產的360掃地機器人內涵兩個漏洞駭客能夠遠端控制掃地機器人,包括讓它移動或觀看掃地機器人所拍攝的影像。

締奇生產的「360鏡頭智慧掃地機器人」除了具備自動吸塵、掃地與拖地功能之外,還有一個360度鏡頭,可透過手機遠端控制,讓用戶可以隨時監看家中的狀況。

Positive Technologies發現,「CVE-2018-10987」漏洞存在於REQUEST_SET_WIFIPASSWD功能中,如果駭客知悉其MAC網路裝置辨識位址,再加上用戶沒有更改裝置密碼,駭客就能利用預設登入資料取得權限,讓掃地機器人從遠端執行命令。

這個漏洞可以讓機器人移動,或觀看掃地機器人所拍攝的影像,甚至用來執行分散式阻斷服務攻擊,等同於讓掃地機器人裝上輪子的竊聽器

另一個漏洞則是「CVE-2018-10988」,藏匿在掃地機器人的更新機制中,不過駭客必須要把惡意程式嵌入microSD卡,並插上SD卡才能夠控制掃地機器人。若駭客成功入侵,就能攔截掃地機器人所處Wi-Fi網路上所傳遞的任何資訊。

研究人員認為,締奇生產的其它產品如戶外攝影機、智慧門鈴、數位錄影裝置以及其OEM產品,其中都可能內藏有這些漏洞。◇#

責任編輯:杜文卿

評論