ในเหตุการณ์ที่น่าตกใจ หุ่นยนต์ดูดฝุ่นทั่วสหรัฐอเมริกาถูกแฮ็ก เปลี่ยนจากผู้ช่วยทำความสะอาดที่เป็นประโยชน์ให้กลายเป็นแหล่งที่มาของการละเมิดทางวาจาและการละเมิดความเป็นส่วนตัว
หุ่นยนต์ดูดฝุ่นรุ่น Ecovacs Deebot X2 ที่ผลิตในจีนและได้รับความนิยมอย่างมาก ตกเป็นศูนย์กลางของเหตุการณ์การแฮ็กหลายครั้ง เจ้าของอุปกรณ์รายงานว่าอุปกรณ์ของพวกเขาส่งเสียงตะโกนคำหยาบคายและคำดูถูกเหยียดผิวผ่านลำโพงในตัว รวมถึงมีการเข้าถึงกล้องถ่ายภาพสดและฟังก์ชันควบคุมระยะไกลโดยไม่ได้รับอนุญาต
การละเมิดความปลอดภัยครั้งนี้ชี้ให้เห็นถึงความเสี่ยงที่อาจเกิดขึ้นกับอุปกรณ์ Internet of Things (IoT) ในบ้านของเรา แม้ว่าเครื่องใช้ไฟฟ้าที่เชื่อมต่อจะให้ความสะดวกสบาย แต่ก็มีช่องโหว่ที่อาจถูกผู้ไม่หวังดีใช้ประโยชน์ได้
ประเด็นสำคัญของเหตุการณ์นี้ได้แก่:
- มีรายงานหลายกรณีเกี่ยวกับการแฮ็กหุ่นยนต์ Ecovacs Deebot X2 ในสหรัฐอเมริกา
- แฮกเกอร์สามารถเข้าถึงกล้องถ่ายภาพสดและฟีเจอร์ควบคุมระยะไกล
- อุปกรณ์ถูกใช้ในการตะโกนคำหยาบคายและคำเหยียดผิวใส่เจ้าของ
- Ecovacs ตอบสนองเบื้องต้นโดยระบุว่าปัญหาเกิดจากการโจมตีแบบยัดไส้ข้อมูลประจำตัว
นักวิจัยด้านความปลอดภัยก่อนหน้านี้ได้ระบุข้อบกพร่องในระบบป้องกัน PIN ของอุปกรณ์เหล่านี้ จุดอ่อนดังกล่าวทำให้สามารถหลีกเลี่ยง PIN 4 หลักที่ใช้รักษาความปลอดภัยการเข้าถึงระยะไกลและฟีดวิดีโอได้ แม้ว่า Ecovacs จะอ้างว่าได้แก้ไขปัญหานี้แล้ว แต่หนึ่งในนักวิจัยที่เปิดเผยข้อบกพร่องระบุว่าการแก้ไขยังไม่เพียงพอ
เหตุการณ์นี้ทำให้เกิดคำถามสำคัญเกี่ยวกับมาตรการรักษาความปลอดภัยในอุปกรณ์สมาร์ทโฮม ผู้ใช้หลายคนแสดงความกังวลเกี่ยวกับการเชื่อมต่อที่เพิ่มขึ้นของเครื่องใช้ในครัวเรือน บางคนสนับสนุนให้ใช้อุปกรณ์แบบเรียบง่ายที่ไม่ต้องเชื่อมต่ออินเทอร์เน็ต
ดังที่ผู้แสดงความคิดเห็นรายหนึ่งกล่าวว่า "เหมือนว่าคุณไม่ควรเชื่อมต่อเครื่องใช้ไฟฟ้าแบบสุ่มๆ กับอินเทอร์เน็ต Roomba รุ่นเก่าของผมทำความสะอาดได้ดีโดยไม่ต้องมีกล้อง อินเทอร์เน็ต หรือระบบ AI อะไรทั้งนั้น"
บางคนมองเห็นแง่บวกในการก่อกวนเหล่านี้ โดยแนะนำว่าพวกเขาช่วยให้ความสนใจกับปัญหาความปลอดภัยที่สำคัญซึ่งอาจมีผลร้ายแรงกว่านี้หากถูกใช้ในทางที่ผิด ผู้ใช้อีกรายหนึ่งแสดงความเห็นว่า "ที่สำคัญกว่านั้น พวกเขากำลังสร้างความตระหนักถึงปัญหาพื้นฐานที่อาจนำไปสู่ผลร้ายแรงด้วยการแกล้งทำอะไรเล็กๆ น้อยๆ ที่มีผลกระทบไม่มากนัก"
Ecovacs ได้ประกาศแผนที่จะปล่อยการอัปเกรดความปลอดภัยสำหรับเจ้าของรุ่น X2 ในเดือนพฤศจิกายน 2024 ในระหว่างนี้ แนะนำให้ผู้ใช้ที่ได้รับผลกระทบปิดอุปกรณ์หรือตัดการเชื่อมต่ออินเทอร์เน็ตเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
เหตุการณ์นี้เป็นเครื่องเตือนใจที่ชัดเจนถึงความสำคัญของมาตรการรักษาความปลอดภัยที่แข็งแกร่งในอุปกรณ์สมาร์ทโฮม เมื่อบ้านของเรามีการเชื่อมต่อมากขึ้น ผู้ผลิตต้องให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้และการปกป้องข้อมูลเพื่อรักษาความไว้วางใจของผู้บริโภคและป้องกันการบุกรุกที่อาจเป็นอันตราย