خطرناکترین هک جاروبرقیهای هوشمند اکووکس کنترل از راه دور، توهین نژادپرستانه و جاسوسی خانگی, گزارشهای تازه خبری پرده از یک نقض امنیتی گسترده در جاروبرقیهای رباتیک برند برمیدارد. نفوذی ناشناس با سوءاستفاده از یک آسیبپذیری جدی، کنترل کامل این دستگاهها را از راه دور بدست آورده و آنها را به ابزاری برای آزار کاربران، پخش محتوای توهینآمیز و نژادپرستانه، و حتی ترساندن حیوانات خانگی تبدیل کرده است.

نحوه افشای این ماجرا و ابعاد آسیب این رویداد برای اولین بار توسط شبکه معتبر ABC در استرالیا فاش شد. اهداف اصلی حملات، مالکان مدل پرچمدار بودهاند.

یکی از کاربران متضرر توصیف کرد جاروبرقی ناگهان صدایی شبیه پارازیت رادیو پخش کرد؛ حتی پس از تغییر رمز عبور و راهاندازی مجدد، مشکل برطرف نشد و بلافاصله صدای یک نوجوان که فحش و توهینهای نژادپرستانه میگفت، از بلندگوی دستگاه شنیده شد. محدوده جغرافیایی این حملات به شهرهای خاصی مانند ال پاسو و لسآنجلس در ایالات متحده محدود نبوده است.

زارهای حساس و حریم خصوصی خانوادگی است.

واکنش شرکت اکووکس و ریشهیابی فنی حمله در پاسخ به این وقایع، شرکت بیانیهای مبنی بر اینکه اخبار منتشره با هدف تخریب اعتبار برند است، صادر کرد. این شرکت تأکید کرد که آدرسهای IP مشکوک شناسایی و مسدود شدهاند و هیچ مدرکی بر دزدیدگی مستقیم نام کاربری و رمز عبور کاربران یافت نشده است.

با این حال، محققان امنیت سایبری در سال گذشته یک آسیبپذیری بحرانی در سری کشف کرده بودند که امکان دسترسی به دستگاه بدون نیاز به کد PIN را فراهم میسازگ کرد. اگرچه اکووکس ادعا کرده این باگ برطرف شده، اما کارشناسان میگمانند ریشهی اخیرین هکها به یک ضعف در پروتکل بلوتوث این دستگاهها برمیگردد.

اکووکس برای ماه نوامبر (آبان و آذر) یک بسته بهروزرسانی امنیتی وعده داده، اما هنوز مشخص نیست آیا این پچ میتواند در برابر وکتور حمله بلوتوثی محافظت کامل فراهم آورد یا خیر. درسهای امنیتی برای اکوسیستم خانه هوشمند این ماجرای تازه، زنگ خطر بزرگی برای کل اکوسیستم خانه هوشمند و دستگاههای اینترنت اشیاء (IoT) است.

اتصال مداوم این گجتها به سرورهای ابری، در صورت عدم پیادهسازی صحیح و سختسازی امنیتی، دروازهای گسترده برای نفوذ به حریم خصوصی، دادههای حساس و حتی امنیت فیزیکی کاربران باز میگذارد. کاربران باید تا انتشار پچ نهایی، احتیاط کامل داشته باشند و در صورت امکان، اتصال اینترنتی دستگاه را در ساعات غیرضروری قطع نمایند.