Инженер обнаружил, что умный пылесос передает в сеть точные карты его дома

Любознательный программист Харишанкар Нараянан обнаружил тревожные факты о своем умном пылесосе. Исследуя сетевую активность домашнего уборщика iLife A11 ценой в 300 долларов, он зафиксировал постоянную передачу им данных на удаленные серверы. При этом передача велась без получения соответствующего согласия пользователя. После блокировки несанкционированной отправки информации пылесос начал странно сбоить. Устройство периодически переставало функционировать, хотя работники сервисной компании диагностировали его как полностью исправное.

После нескольких циклов непродуктивного ремонта производитель отказался от гарантийных обязательств, сославшись на истечение срока гарантии, что подвигло владельца на реверс-инжиниринг устройства. Исследователь выявил, что пылесос не был должным образом защищен. В результате устройство могло оказаться под полным контролем посторонних даже без взлома. При дальнейшем анализе обнаружилось, что пылесос с помощью технологии Google Cartographer создавал трехмерные карты дома Нараянана и передавал эти данные своему производителю.

Самой тревожной находкой стала команда с временной меткой, соответствующей началу первых отказов домашнего уборщика. Это указывало на возможность дистанционного вывода техники из строя. После отмены данной команды пылесос возобновил нормальную работу, что подтвердило предположение о преднамеренной блокировке его функционала.

Как заключает Нараянан, производитель не только собирал конфиденциальные данные о планировке его жилья, но и располагал механизмом принудительного отключения устройства. Он предупреждает, что аналогичные системы могут работать в десятках моделей других умных пылесосов. Современные дома наполнены подключенными устройствами с камерами, микрофонами и сенсорами, которые управляются компаниями с непрозрачными политиками конфиденциальности и могут быть превращены в инструменты тотальной слежки.Источник &#8212 Small World