ربات خانگی مورد علاقه شما احتمالاً یک خطر بزرگ برای حفظ حریم خصوصی است

برای لحظه ای تصور کنید که یک جاروبرقی هوشمند پیشرفته خریداری کرده اید. شما آن را به خانه می آورید، جعبه آن را از جعبه خارج می کنید و آن را تنظیم می کنید. اما در حالی که در حال عقب نشینی هستید و انتظار دارید از زمان آزاد اضافی لذت ببرید، چیزی شوم در حال رخ دادن است.

نکات کلیدی

• جاروهای هوشمند را می توان هک کرد که منجر به نگرانی های مربوط به حریم خصوصی می شود.
• Vac های هوشمند از تصاویر آزمایش کننده بتا برای آموزش هوش مصنوعی استفاده می کنند. اینها می توانند بدون اطلاع کاربر به صورت آنلاین به اشتراک گذاشته شوند.
• برنامه‌های هوشمند vac ممکن است با وجود رمزگذاری سرتاسر، اطلاعات خصوصی را درز کنند.

برای لحظه ای تصور کنید که یک جاروبرقی هوشمند پیشرفته خریداری کرده اید. شما آن را به خانه می آورید، جعبه آن را از جعبه خارج می کنید و آن را تنظیم می کنید. اما در حالی که در حال عقب نشینی هستید و انتظار دارید از زمان آزاد اضافی لذت ببرید، چیزی شوم در حال رخ دادن است.

بدون اطلاع شما، هکرها بی سر و صدا در حال آماده شدن برای حمله به دستگاه جدید شما هستند. وقتی این کار را انجام دهند، دسترسی به فید ویدیویی ارائه شده توسط خلاء را ایمن خواهند کرد. با استفاده از این فید، آنها ویدیوها و تصاویر زنده از داخل خانه شما – تصاویر صمیمی – شاید حتی تصاویر شما و خانواده شما را بررسی می کنند.

امنیت Vac هوشمند می تواند ترسناک باشد

در حالی که این سناریو شبیه طرح یک فیلم ترسناک A24 به نظر می رسد، واقعیت نگرانی های امنیتی خلاء هوشمند بسیار واقعی است. مسائل مربوط به حریم خصوصی مربوط به جاروبرقی های رباتیک با هوشمندتر شدن این کمک های هوشمند افزایش یافته است و محققان را وادار می کند تا این نگرانی های مربوط به حریم خصوصی را عمیقاً بررسی کنند. برخی اخبار نیز در اخبار منتشر شده است. بررسی فناوری MIT در مورد یک زن جوان که هنگام استفاده از توالت در معرض تماس قرار گرفت، گزارش داد، در حالی که ABC نیوز استرالیا در مورد آسیب پذیری خلاء هوشمند Ecovac گزارش داد که اجازه هک شدن آنها را می دهد.

تحقیقات و حوادث یک سوال قانع کننده را مطرح می کند: آیا دستگاه هوشمند انقلابی مورد علاقه همه چیزی بیش از یک خطر امنیتی بزرگ نیست؟ پاسخ هم ترسناک و هم پیچیده است.

آیا Smart Vac شما از شما جاسوسی می کند؟

مقاله بررسی فناوری MIT، که در دسامبر 2022 منتشر شد، برای بسیاری از صاحبان جاروبرقی خانه های هوشمند آشکار شد. این داستان گزارش داد که 15 عکس گرفته شده توسط جاروبرقی ربات سری Roomba J7 شرکت iRobot در سراسر اینترنت به اشتراک گذاشته شده است. MIT Technology Review در نهایت این عکس ها را به دست آورد و در میان آنها تصاویری صمیمی از یک زن در حال استفاده از توالت وجود داشت.

پس از انتشار این داستان، iRobot این تصاویر را مورد خطاب قرار داد و اظهار داشت که این تصاویر توسط «ربات‌های توسعه‌دهنده ویژه با تغییرات سخت‌افزاری و نرم‌افزاری گرفته شده‌اند که در محصولات مصرفی iRobot برای خرید وجود نداشته و هرگز وجود نداشته است». در حالی که این ممکن است برخی را راحت کند، نمی توان نادیده گرفت که در نهایت، این تصاویر در اینترنت منتشر شد.

برخی از عکس‌ها بی‌خطر بودند و فقط اتاق‌ها، دیوارها و مبلمان را نشان می‌دادند. اما دیگران کمی مشکوک تر بودند. در بسیاری از آنها چهره کاربر نمایان بود. یکی از عکس‌ها حتی کابوس هر پدر و مادری را نشان می‌داد: صورت یک کودک خردسال که با تعجب به جاروبرقی ربات خیره شده بود.

Smart Vacs از تصاویر آزمایش کننده بتا برای آموزش هوش مصنوعی استفاده می کند

این نوع عکس‌ها معمولاً برای کمک به آموزش هوش مصنوعی داخلی برای دستگاه‌های هوشمند استفاده می‌شوند. با این حال، آنها تقریبا همیشه قفل هستند و به صورت خصوصی در فضای ابری آپلود می شوند. اما در مورد 15 عکس ارسال شده به بررسی فناوری MIT، این عکس‌ها توسط کارگران شرکت ونزوئلا در یک انجمن آنلاین بازگردانده شد. فکر کردن به آن وحشتناک است، به خصوص وقتی فکر می کنید که به اشتراک گذاری این عکس ها ممکن است یک اتفاق مجزا نبوده باشد.

بسیاری از شرکت‌ها، مانند iRobot، تلاش می‌کنند تا با تکیه بر آزمایش‌کنندگان بتا برای کمک به آموزش سیستم‌های هوش مصنوعی خود، عملکرد هوش مصنوعی جدیدترین واکس‌های هوشمند خود را بهبود بخشند. اغلب، این آزمایش‌کننده‌ها رضایت می‌دهند که تصاویر گرفته شده و در سرورهای شرکت آپلود شوند بدون اینکه بدانند ممکن است در جای دیگری جمع شوند.

به عنوان مثال، iRobot متهم است که داده‌های جمع‌آوری‌شده توسط کاربران آزمایشی را در زنجیره تامین داده‌های جهانی خود به اشتراک گذاشته است، طبق بررسی فناوری MIT. جایی که هر تصویر توسط پیمانکاران خارج از کشور قابل مشاهده و حتی حاشیه نویسی بود. اگر این پیمانکاران تصمیم به اشتراک گذاری تصاویر یا گرفتن اسکرین شات بگیرند، عکس های شخصی ممکن است در گوشه های غیرمنتظره اینترنت قرار بگیرند. این دقیقا همان چیزی است که به نظر می رسد زمانی که 15 عکس iRobot ظاهر شد، اتفاق افتاده است.

Smart Vacs می تواند به اطلاعات خصوصی دسترسی داشته باشد

اما آزمایش بتا تنها خطر امنیتی نیست. جاروبرقی‌های هوشمند همچنین می‌توانند در معرض آسیب‌پذیری‌های ارائه‌شده توسط برنامه‌هایی باشند که آنها را کنترل می‌کنند. محققان دپارتمان امنیت اطلاعات و فناوری ارتباطات [PDF] در نروژ به این نتیجه رسیدند که حتی اگر یک برنامه هوشمند ادعای رمزگذاری سرتاسر را داشته باشد، باز هم امکان سرقت اطلاعات شخصی وجود دارد.

در طول این مطالعه، محققان از یک Raspberry Pi ساده مجهز به Wireshark، یک تحلیلگر بسته منبع باز استفاده کردند تا بین 8 تا 26 درصد از ترافیک شبکه خلاء هوشمند را ضبط کنند، در حالی که مطالعه نتیجه گرفت:

علیرغم اجرای رمزگذاری سرتاسر توسط سازندگان برای محافظت از داده‌های کاربر، یافته‌های ما نشان می‌دهد که ابرداده سرصفحه شبکه رمزگذاری نشده همچنان می‌تواند اطلاعات خصوصی و حساس را افشا کند.

این بدان معناست که اطلاعات شخصی شما ممکن است آنقدر که فکر می کنید در مورد جاروبرقی هوشمند شما ایمن نباشد.

این نوع “بوی کردن بسته” رایج نیست. با این حال، این کار به راحتی با دستگاه های تجاری موجود مانند Raspberry Pi و Flipper Zero انجام می شود.

Vac های هوشمند را می توان هک کرد

با این حال، احتمالاً نگران‌کننده‌ترین جنبه امنیت خلاء هوشمند، احتمال تسخیر خلاء هوشمند شما توسط هکرها است. این دقیقاً همان چیزی است که در اوایل سال 2024 اتفاق افتاد، زمانی که حملات سایبری چندین جاروبرقی هوشمند برند Ecovacs را در طی یک نقض امنیتی به خطر انداخت (بر اساس PC Mag).

در یک حرکت مستقیم از فیلم کلاسیک دهه 1980 Maximum Overdrive، یکی از جاروبرقی ها وارد اتاق نشیمن شد و شروع به فریاد زدن فحاشی های نژادپرستانه بر سر صاحبان کرد. دیگری سگ یک خانواده را در اطراف خانه تعقیب کرد. این رفتار یک سابقه تلخ ایجاد می کند که درها را برای رخ دادن انواع بدتر هک باز می کند.

علاوه بر این، همانطور که قبلاً توضیح داده شد، در اکتبر 2024، محققان امنیت سایبری کنترل یک دستگاه Ecovacs Deebot X2 را به دست گرفتند. هنگامی که دستگاه در معرض خطر قرار گرفت، محققان دریافتند که می توانند آن را از هر کجای دنیا کنترل کنند. ما اخیراً ترکیب Ecovacs Deebot X2 را بررسی کردیم و عملکرد آن را چشمگیر یافتیم. با این حال، امنیت دستگاه چند نگرانی طولانی را ایجاد می کند.

آیا باید از Vac هوشمند خود صرف نظر کنید؟

مانند بسیاری از سؤالات، پاسخ در اینجا این است: بستگی دارد. در حالی که به راحتی می توان باور کرد که خلاء هوشمند شما مستعد خطرات امنیتی نیست، حقیقت این است که هر چیزی که به اینترنت متصل باشد می تواند یک نقطه ضعف بالقوه برای دعوت به بهره برداری باشد. اما این بدان معنا نیست که شما فقط باید جاروبرقی هوشمند گران قیمت خود را دور بریزید و به استفاده از حالت ایستاده خود بازگردید.

تصمیم در نهایت به این بستگی دارد که آیا مایلید امنیت دستگاه بالقوه را برای راحتی زمان کمتری که صرف تمیز کردن خانه خود می‌کنید مبادله کنید. بسیاری از مردم ممکن است مایل به انجام این معامله باشند، به خصوص اگر در گذشته مشکلی نداشته باشند.

اما برای کسانی که سطح امنیت را در شبکه های خانگی خود حفظ می کنند یا بیشتر از حد متوسط ​​حریم خصوصی می خواهند، ممکن است بخواهید قبل از معرفی یک جاروبرقی هوشمند به خانه خود دو بار فکر کنید.

منبع مقاله