全球最大的家用机器人公司科沃斯(Ecovacs)生产的扫地机器人被发现存在严重安全漏洞,黑客可轻易入侵并远程操控机器人上的镜头进行监控,用户居家生活暴露于风险之中。

安全研究员丹尼斯·吉斯(Dennis Giese)发现,只需通过蓝牙连接,黑客就能在140米外控制多款科沃斯机器人,包括Deebot系列扫地机器人。黑客不仅可取得用户的WiFi密码和网络访问权,还能操控机器人上的镜头和麦克风。

令人震惊的是,早在2023年12月,科沃斯就已收到相关安全警告,却未采取任何措施修补漏洞。

澳洲布里斯本的住户萧恩·凯利(Sean Kelly),为了简化日常生活,在忙于照顾家中两名幼童和五个月大的婴儿时,购买了Ecovacs的旗舰型号Deebot X2。然而,这款售价高达2500美元的机器人,并没有他想象中的强大安全防护。在黑客成功侵入该设备后,萧恩得知他家中的扫地机器人竟然可以被远程控制,不仅能访问设备的摄影机和麦克风,甚至可以拍摄照片。

Ecovacs X2

在萧恩的协助下,记者与安全研究员丹尼斯·吉斯合作进行了一次现场黑入实验。该实验展示了黑客如何通过手机蓝牙从140米外连接到扫地机器人,获取内部系统完整的操控权限。尽管这次测试在萧恩的工作场所进行,避免了对家庭隐私的侵犯,但黑入过程依然令人震惊,机器人的摄影警示音完全无法发挥作用,现场人员毫无发现自己正被监视。

最让萧恩震惊的是,当机器人突然发出“Hello Sean,我在看着你”的语音提示时,他才真正体会到这个家庭帮手的潜在风险。“这真是太疯狂了,”他不敢相信自己平时依赖的扫地机器人竟成为了潜在的间谍设备。

“这就像一台可以在家中自由移动的网络摄影机,随时监视着你的家人,”凯利表示,“我从未想过会有人可以直接黑入并窥探我的生活。”

展示扫地机器人所拍摄的照片。ABC News: Esther Linder

目前,科沃斯尚未对此事做出任何回应。

安全专家表示,Ecovacs旗下多款产品,包括扫地机器人和割草机等,均存在类似的蓝牙漏洞,黑客仅需具备基本技术,即可轻易进行远程操控。这一安全漏洞不仅危及消费者的个人隐私,也凸显了智能家居产品在数字时代的潜在风险。专家呼吁消费者保持警觉,并要求制造商及时修补产品漏洞。

随着智能家居产品的普及,如何保障家庭隐私已成为各界热议的议题。这起事件无疑再次提醒大众,无论是多先进的科技产品,都可能成为安全漏洞的入口。