Kosiarka szpieguje dla Chin? Wyciek danych z robotów Yarbo

Niemiecki badacz bezpieczeństwa odkrył przerażającą lukę w inteligentnych robotach koszących marki Yarbo. Cyberprzestępcy mogą zdalnie przejąć sterowanie nad 90-kilogramowymi maszynami, zyskać dostęp do kamer, a nawet wykraść hasła do domowego Wi-Fi.

Elektroniczny włamywacz w Twoim ogrodzie

Wizja zbuntowanych maszyn rodem z filmów science-fiction stała się niebezpiecznie bliska rzeczywistości. Ekspert ds. cyberbezpieczeństwa z Niemiec ujawnił, że popularne i drogie roboty koszące Yarbo (kosztujące około 5000 dolarów) są podatne na zdalne przejęcie. Ze względu na błąd w architekturze systemu, napastnik może kontrolować nie tylko nawigację urządzenia, ale również jego rotujące ostrza. Przy masie sięgającej niemal 100 kilogramów, niekontrolowany robot staje się realnym zagrożeniem dla zdrowia i życia domowników oraz zwierząt.

Problem nie ogranicza się jednak tylko do fizycznego niebezpieczeństwa. Hakerzy, zyskując dostęp do urządzenia, mogą podglądać właścicieli przez wbudowane kamery, odczytywać dokładne współrzędne GPS oraz wyciągać prywatne dane, takie jak adresy e-mail. Najbardziej alarmujący jest fakt, że robot może posłużyć jako „koń trojański” do ataku na całą domową sieć. Przechowuje bowiem w swojej pamięci hasła do Wi-Fi w formie, którą łatwo wykraść.

Skandaliczna polityka haseł: Root dla każdego

Jak to możliwe, że tak zaawansowany sprzęt jest tak słabo chroniony? Odpowiedź tkwi w zaniedbaniach producenta. Każdy robot Yarbo pracuje pod kontrolą systemu Linux, który posiada na stałe zaszyte hasło administratora (root). Badacz odkrył, że to samo hasło jest identyczne dla tysięcy urządzeń na całym świecie. Co gorsza, użytkownicy nie mają możliwości jego trwałej zmiany. Każde automatyczne odświeżenie oprogramowania przywraca domyślne, niezabezpieczone ustawienia.

Reakcja firmy Yarbo na te doniesienia wywołała w środowisku technologicznym falę oburzenia. Początkowo producent próbował bagatelizować sprawę, twierdząc, że nieograniczony dostęp zdalny to zamierzona funkcja ułatwiająca diagnostykę techniczną. Dopiero pod silną presją medialną zapowiedziano poprawę komunikacji między aplikacją a serwerami. Fundamentalne luki w oprogramowaniu układowym samych maszyn, wciąż pozostają jednak otwarte, czyniąc je łatwym celem dla każdego, kto zna uniwersalne hasło.

Cień ByteDance i dane płynące do Chin

Analiza ruchu sieciowego automatycznych kosiarek Yarbo, przyniosła kolejne niepokojące wieści dotyczące prywatności. Okazało się, że urządzenia przesyłają część danych telemetrycznych bezpośrednio do serwerów chińskiego giganta technologicznego – firmy ByteDance (właściciela TikToka). Choć Yarbo oficjalnie podaje, że jego siedziba znajduje się w Nowym Jorku, większość operacji prowadzona jest z Shenzhen w Chinach.

Transfer wrażliwych danych użytkowników odbywał się bez ich wyraźnej zgody i wiedzy. W połączeniu z dziurawym systemem zabezpieczeń tworzy to mieszankę wybuchową dla prywatności. Przypadek ten idealnie obrazuje szerszy problem branży Internetu Rzeczy (IoT), gdzie producenci w pogoni za szybkim zyskiem i premierą rynkową drastycznie tną wydatki na bezpieczeństwo, traktując szyfrowanie i unikalne hasła jako zbędny luksus.

Afera z robotami Yarbo to bolesna lekcja dla wszystkich fanów inteligentnego domu. Kupując drogie urządzenie, które ma ułatwiać życie, nie spodziewamy się, że może ono stać się narzędziem szpiegowskim lub fizycznym zagrożeniem. Dopóki producenci nie zostaną zmuszeni do przestrzegania surowych standardów cyberbezpieczeństwa, każda maszyna podłączona do sieci – nawet niewinna kosiarka – pozostaje potencjalną furtką dla hakerów.