Компания Yarbo официально отреагировала на отчет о серьезных брешах в безопасности своих роботизированных газонокосилок. Ранее независимые исследователи выяснили, что устройства китайского производства крайне уязвимы для взлома: злоумышленники могли беспрепятственно получать доступ к GPS-координатам владельцев, паролям от сетей Wi-Fi и адресам электронной почты.
Детали инцидента и реакция производителя
После публикации данных об уязвимостях руководство Yarbo признало наличие проблем и принесло извинения пользователям. В своем развернутом обращении компания подтвердила, что архитектура удаленного доступа и система управления учетными данными имели существенные изъяны. В частности, для всех роботов использовались идентичные корневые пароли, которые находились в открытом доступе для атакующих.
Основные меры, предпринимаемые компанией для исправления ситуации:
- Временное отключение удаленного доступа к устройствам.
- Внедрение индивидуальных учетных данных для каждого робота, чтобы взлом одного устройства не приводил к компрометации всей сети.
- Запуск первой волны обновлений безопасности в течение недели.
- Создание специализированного центра реагирования на инциденты безопасности.
Вопросы к безопасности удаленного управления
Несмотря на готовность исправить программные недоработки, компания пока не планирует полностью отказываться от «черного хода» (backdoor) — скрытого канала для удаленного доступа. В Yarbo заявили, что такой доступ будет ограничен только внутренним персоналом и потребует авторизации со стороны пользователя, а действия сотрудников будут протоколироваться.
Эксперты указывают на то, что наличие любого постоянного канала связи, скрытого в системе, создает риски для конфиденциальности. В настоящий момент компания изучает возможность отказа от использования таких инструментов или перевода их в режим добровольной активации владельцем.
Текущий статус исправлений
Исследователь безопасности Андреас Макрис, обнаруживший уязвимости, начал прямое взаимодействие с представителями Yarbo. По словам эксперта, производитель пересмотрел свое отношение к проблеме и сделал устранение этих брешей своим приоритетом. В ближайшее время все владельцы устройств получат уведомление о необходимости обновления прошивки для закрытия опасных каналов связи.
В своем отчете компания также отметила, что ряд проблем был связан с устаревшими конфигурациями и тестовыми серверами. Однако в Yarbo подчеркнули: работа над повышением защищенности систем будет продолжена в долгосрочной перспективе, включая возможный запуск программы по выплате вознаграждений за обнаружение уязвимостей.
