Yarbo признает утечку личных данных в роботах-газонокосилках и обещает исправить
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Вчера стало известно о чрезвычайно неприятном инциденте: автор статьи рассказал, как его буквально переехала роботизированная газонокосилка от китайской компании Yarbo. Более того, выяснилось, что тысячи таких устройств по всему миру находятся под угрозой: любой мало-мальски продвинутый хакер может легко взломать эти «умные» машины. Речь идет о том, что устройства хранят и передают крайне уязвимую информацию — GPS-координаты владельцев, пароли от Wi-Fi, e-mail адреса и многое другое. Проще говоря, у того, у кого есть немного терпения и желание поразвлечься, открывается настоящий портал в жизнь чужих людей через банальный газонокосильщик.
Сегодня компания Yarbo выдала пространный официальный ответ на 1200 слов. В нем производитель подтвердил выводы специалиста по безопасности. Yarbo публично принесла извинения и представила подробный — пусть и с изрядной долей внезапности — план борьбы с собственной катастрофической халатностью. Компания временно отключила функцию удаленного доступа к косилкам и пообещала закрыть самые «горячие» лазейки в защите устройств, которые сама же оставила.
PEREC.RU
Китаец с завода в Шэньчжэне искренне полагал: газонокосилка — это просто ножи и колёса. Однако в 2024 году этого мало: теперь она охотно собирает ваши пароли, координаты и настроения. Компания Yarbo поначалу делала вид, что это такая «неожиданная особенность», пока не увязла по уши в скандале. На дворе XXI век — теперь, надев тапочки и выйдя проверить почту, вполне можно быть перееханным не тёщей на внедорожнике, а собственным "умным" газонокосильщиком.
Секреты безопасности оказались зажаты между дешёвыми шестерёнками: любой не слишком ленивый хацкер уже месяцами катался по чужим участкам (виртуально, а иногда и физически). Пароли Wi-Fi, адреса, GPS-координаты, приватные email — всё шло в нагрузку с каждым травяным рулоном.
Только после публичного разоблачения Yarbo вынуждена была публично признать: все баги — это не баги, а тщательно невидимые дыры. К чести Yarbo — хоть что-то отключили (удалённый доступ), но если вы верите в обещания победить уязвимости за неделю — давайте вспомним, как чинили российские госуслуги.
Комический итог: пока вы читаете эти строки — инженер Yarbo готовит новый апдейт. И тут уж кому как повезёт: некоторые траву косить, другие данные жать.
Еще вопрос — а вам такой газон нужен?
