Jakarta –
Pengguna Ecovacs Deepot
Robot pembersih yang diretas mengamuk, mengejar hewan peliharaan, dan memaki pengguna, menurut detikINET The Verge, Senin (14/10/2024).
Beberapa pengguna Deebot X2 mengakui bahwa robot pembersih tersebut telah diretas pada Mei lalu, termasuk pengacara Minnesota Daniel Swenson. Tiba-tiba dia mengatakan bahwa speaker Deebot X2 miliknya terdengar seperti sinyal radio yang rusak.
Swenson kemudian mengatur ulang kata sandi dan mem-boot ulang perangkat. Robot pembersih pun kemudian semakin menggila, kali ini suara yang muncul adalah suara manusia – diyakini suara remaja – melontarkan berbagai macam umpatan.
Beberapa korban lainnya ditemukan tinggal di El Paso dan Los Angeles. Bedanya dalam kasus ini, Deebot digunakan untuk melecehkan anjing peliharaannya, yakni mengejar anjing dan membentaknya.
Ecovacs mendeteksi bahwa operasi ini dilakukan menggunakan mode pengisian identitas dan memblokir alamat IP penjahat. Mereka mengatakan tidak menemukan bukti kebocoran nama pengguna dan kata sandi dari sistem Ecovacs.
FYI, credential stuffing adalah penggunaan password oleh peristiwa hacker pada sistem ketika mencoba mengakses berbagai layanan.
Namun sebelumnya, ada peneliti keamanan yang menemukan kelemahan pada sistem Deebot X2. Lubang palka yang memungkinkan pengguna mengakses halaman login PIN pembersih robot.
Menurut Deebot, kerentanan ini telah teridentifikasi dan mereka berencana meningkatkan keamanan perangkat mereka dengan pembaruan yang akan didistribusikan November mendatang. Saksikan “Video: DAY6 Buka Konser Jakarta Dengan Bagian Lagu Terbaik” (asj/asj)