历史上的今天
今天是：2025年07月27日（星期日）
2018年07月27日 | 中国品牌Diqee扫地机器人，存在两个安全漏洞，导致容易被黑客攻击
2018-07-27 来源：网络整理
一中国品牌(Diqee)所生产制造的主打安全功能的360摄像头智能扫地机器人存在安全漏洞，可能会受到黑客攻击，从而操纵机器人查看用户家里的隐私情况。
虽然一些高端机器人吸尘器，如iRobot Roomba 980使用摄像机帮助它们在家里更方便的运动，但Diqee使用摄像机将设备变成安全系统。当真空吸尘器在充电或在家中行走清洁地毯时，用户可以通过摄像机远程查看家里的情况。
然而，现在安全研究人员发现这款机器人存在两个安全漏洞，导致其容易受到攻击。第一个漏洞可以让黑客对设备拥有超级用户权限，可以远程控制它们在家里运动，这有点令人毛骨悚然。第二个漏洞允许黑客查看摄像机拍摄的视频内容。
总部位于美国波士顿的国际网络安全公司PosiTIve chnologies的研究人员发现了这一漏洞，据称这可能会影响Diqee制造的其他产品。如视频门铃和安全摄像头以及它为其他品牌生产的设备。
该公司Cyber Security Resilience部门负责人Leigh-Anne Galloway表示：“与其它任何设备一样，这些机器人可能被编组到僵尸网络中进行DDoS攻击，但这对于拥有者来说甚至还不是最糟糕的情况。因为，机器具有功能，还以拥有夜视功能的网络摄像头和智能手机控制的导航系统，攻击者可能会暗中监视用户的隐私情况。”
PosiTIve Technologies解释了如何远程获取“超级用户权限”并且无需物理访问机器，而且默认登录用户名使用“n”，密码使用“888888”，从而使得这一过程变得更加容易。
然而，为了控制摄像机，黑客需要物理访问机器人，并且有足够的时间安装“无需任何数字安全检查”的SD卡，并重新启动设备会导致其执行更新，故意安装恶意软件而不执行任何检查。
之后，黑客可以控制机器人的移动，访问其摄像头，并可以攻击同一Wi-Fi网络上的其它设备。当然，这个漏洞的危害性相对较小。
2017年10月，来自Check Point的安全研究人员发现了由LG生产的扫地机器人类似的漏洞，黑客可以控制Hom-Bot设备并从通过其摄像头访问实时视频流。这个漏洞也可能会影响LG的ThinQ智能家居系统，也可以控制其它的连接设备，如智能洗碗机和洗衣机等等。
上一篇:智能装备市场规模及发展预测分析
史海拾趣
|
万年历不知那里错了，，写入1302里的程序，读出来数码管显示的不是数字，只有见到秒数那里在跳动，请大家帮手看看那里错了。。谢谢 SCLK EQU P3.2 IO EQU P3.3 RST EQU P3.4 YEAR DATA 66H ...… 查看全部问答＞ |
|
恳求各位前辈帮忙 从12864读数据，用现有的子程序调试，若给某地址（如0x80）写数据，下面一句紧跟着读数据的话，可以读出刚写数据的ASCII码(我把读回的数据用P1口LED灯显示)。但如果是先在不同地址写出多个数据，再对某一地址进行读数据操作，结 ...… 查看全部问答＞ |
|
最近小弟写了一个基于s3c2440的裸机i2c驱动可是怎么都不好使,调试时能写入但是不能读出为什么 编译环境keil uvion 4.01b 代码 这个是ii2.h #include \"S3C2440.h\" //引脚配置+电源配置+频率配置+iic配置 //函数iic写一个数据 iic读一个数据 ii ...… 查看全部问答＞ |
|
求一CE5.0下有开发经验的师傅一名,帮助小弟开发一个简单程序.重分相谢....急 小弟碰一项目,用pda扫描rfid. 小弟有程序开发经验.脑袋还算灵活 现求一高人在开发中指点一二. 重分相谢 留下QQ联系方式..谢谢.. 急,很急… 查看全部问答＞ |
|
有几个问题没懂： 1-TouchScreenCallbackSet(WidgetpointMessage); 2-WidgetMessageQueuePrecess(); 这个两句到底是传递的什么？ 讨论下 ...… 查看全部问答＞ |
|
replyreload += \',\' + 1325359;今天是端午节放假第一天，正好有时间，就把LaunchPaD的题答了。刚把三个级别的题都答完。答题过程连猜带查资料，选择题都对了。不知道那几个填空题怎么样。 幸好是不限时，不然好多题肯定就做不对了。通过答题，觉 ...… 查看全部问答＞ |
|
大家好，我最近在学习boost电路，我有点不太明白，就是电感的两个峰值电流I1和I2，他们的平均电流IL到底是和输入电流相等，还是和输出电流相等啊？有的资料上是和输入，有的是和输出，希望大家帮忙指教。谢谢了……！ 还有一个问题就是boost电路的 ...… 查看全部问答＞ |
|
请教STM32F103ZET FSMC 访问MT9076失败 E:/9076时序.jpg --------------FSMC 总线 存储器参数配置------------------------------*/ p.FSMC_AddressSetupTime =0x0F; //地址建立时间 ...… 查看全部问答＞ |