«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE). Она позволяет злоумышленникам дистанционно управлять устройствами, получать доступ к камерам, картам помещений и красть Wi-Fi-пароли.
Независимый исследователь обнаружил, что причина в излишне широких политиках AWS IoT Core MQTT и встроенной функции выполнения команд в прошивке.
Уязвимости подвержены модели Shark RV2320EDUS и AV1102ARUS, но, скорее всего, она затрагивает все подключенные к интернету пылесосы Shark с конфигурацией provisioning. По словам исследователя, один сертификат открывает доступ к телеметрии и командам множества устройств.
Зная серийный номер цели, злоумышленник может публиковать сообщения в её Shadow-тему. Наиболее опасна функция Exec_Command: демон appd выполняет команды из MQTT-сообщений через shell с высокими привилегиями. Исследователь успешно использовал учётные данные от одного пылесоса для выполнения кода на другом, купленном отдельно. Взломанное устройство с камерой позволяет шпионить и управлять моторами, а в прошивке также найдены карты помещений и Wi-Fi-пароли в открытом виде, что даёт доступ к домашней сети.
SharkNinja были уведомлены об этом, и компания подтвердила получение, но не дала сроков исправления.
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», отмечает: умные устройства в наших домах давно стали обыденностью.
«Никто не впадает в состояние транса при виде посудомоечной машины или услышав фразу “пока меня не было дома, пылесос занялся уборкой”. Однако, подключая такие устройства к домашней сети, мы не задумываемся о том, что фактически приносим в свой дом троянского коня. Любое умное устройство в вашей сети — это небольшой компьютер со всеми сопутствующими свойствами — операционная система, программного обеспечение и, конечно же, потенциальные уязвимости. И если процесс обновления и закрытия уязвимостей на привычных устройствах вроде смартфона и ноутбука налажен и протекает зачастую без нашего участия, то с умными устройствами всё не так просто», — подчеркнул эксперт компании «Газинформсервис».
При этом, по словам Сергея Полунина, пользователю тяжело самостоятельно защититься от уязвимостей: «С точки зрения пользователя устройства ситуация сложная: мы не можем самостоятельно вносить изменения в программный код, да и вряд ли у обывателя есть компетенции сделать это».
В то же время с точки зрения разработчика поле деятельности весьма широкое. Киберэксперт Сергей Полунин отмечает несколько решений: «Во-первых, разработчик может организовать процесс разработки таким образом, чтобы появление подобных критических уязвимостей стало крайне маловероятным. Во-вторых, он может в автоматическом режиме тестировать собственные программные продукты и даже инфраструктуру с помощью решений вроде BAS SimuStrike. Ну и в-третьих, чтобы предотвратить атаки на самого производителя, можно подключить ИТ-инфраструктуру к SOC и сфокусироваться именно на разработке устройств и программ, поручив защиту периметра профильным специалистам».
Dreame показала на презентации новые модели роботов-пылесосов
MatriX 10 Ultra: премиальный робот-пылесос с умной док-станцией
Флагманский MatriX10 Ultra позволяет значительно автоматизировать уборку в доме. Модель поставляется вместе с интеллектуальной док-станцией PowerDock, поддерживающей технологию Multi-Mop™, которая автоматически заменяет швабры. Под каждый сценарий предусмотрена своя опция:
- Салфетки для швабры с нейлоновой щетиной для удаления жира и стойких загрязнений на кухне;
- Впитывающие салфетки для борьбы с жидкими загрязнениями и микробами в ванной;
- Водопоглощающие салфетки для швабры из губки для мытья полов горячей водой в гостиной.
Также док-станция умеет промывать швабры водой при температуре 100°С и сушить их горячим воздухом. Внутри предусмотрено три отсека для чистящих средств: для ежедневной уборки, для ухода за деревянным полом и для устранения запахов домашних животных.
Отдельного внимания удостоилась система HyperStream™: двойные щетки предотвращают спутывание длинных волос и облегчают уборку на коврах. Щетка из резины с щетиной удаляет пыль, а щетка из термопластичного полиуретана собирает мусор с ковров и автоматически поднимается на ровных поверхностях для экономии энергии.
Мощность всасывания новинки составила 30 000 Па, благодаря чему MatriX10 Ultra легко справляется с разными видами грязи и мелкого мусора. Робот-пылесос получил сертификат TÜV Low Noise Cleaning, подтверждающий низкий уровень шума во время уборки.
Выдвижные ножки ProLeap™ получили апгрейд и теперь могут преодолевать двухуровневые пороги суммарной высотой до 8 см. Дополняет эту систему трехколесное шасси AgiLift™, обеспечивающее плавное движение через препятствия высотой до 4,2 см. Робот-пылесос легко справляется с дверными порогами и забирается на ковры с густым ворсом.
MatriX10 Ultra дружит с питомцами: пылесос отмечает места активности домашних животных и предусматривает специальный режим уборки в зонах, связанных с ними. Робот-пылесос можно использовать для удаленного наблюдения за питомцем.
Технологии MopExtend™ RoboSwing и SideReach™ помогают заниматься очисткой углов, система навигации VersaLift™ в нужный момент опускается и позволяет проводить уборку под низкой мебелью.
Aqua10 Ultra Roller Complete: инновации в сфере влажной уборки
Наряду с MatriX10 Ultra компания представила Aqua10 Ultra Roller Complete, многофункциональный робот-пылесос, совмещающий сухую и влажную уборку. Его главная особенность – технология AquaRoll™, которая подаёт свежую воду прямо на роликовую швабру, исключая повторное использование грязной воды во время уборки.
В основе работы – мощная система всасывания Vormax™ на 30 000 Па и щетки HyperStream™. Технология FluffRoll™ использует обратно вращающийся модуль до 1000 об/мин для поддержания ролика чистым и мягким, позволяя добиться более глубокой очистки. Система AutoSeal™ автоматически закрывает роликовый щиток при попадании робота на ковер, защищая ковровые покрытия от влаги.
Системы ProLeap™, AgiLift™ и обновлённая навигация OmniSight™ 2.0 позволяют Aqua10 Ultra Roller уверенно преодолевать препятствия и аккуратно объезжать мебель. Кроме того, робот оснащен технологией StereoEdge™, которая использует 3D-подсветку для распознавания кабелей и мелких предметов, и системой SideReach™ для тщательной уборки в углах. Есть голосовое управление, и предусмотрены специальные режимы уборки для комнат, в которых обитают питомцы.
Док-станция автоматически очищает и сушит робот-пылесос. За гигиену отвечает модуль ThermoHub™, обеспечивающий промывку швабр горячей водой при температуре до 100 °C и последующую сушку. Два отсека вмещают чистящие средства для для ежедневной уборки и для устранения запахов домашних животных.
Новые стандарты умной уборки
В Dreame подчеркивают, что обе новинки ориентированы на расширение доступных сценариев использования: MatriX10 Ultra и Aqua10 Ultra Roller автономны в своей работе, ловко объезжают препятствия, взаимодействуют с разными типами напольных покрытий и мебели, а также с животным.
Стоимость MatriX10 Ultra составляет 189 990 ₽, полная стоимость Aqua10 Roller Ultra Complete – 149 990 ₽, в период с 07.10 по 20.10 цена снижена — 139 990 ₽.
Roborock Qrevo CurvX выходит в России: премиальный робот-пылесос с функцией глубокой гигиеничной уборки
Roborock, мировой лидер в области интеллектуальной бытовой робототехники, созданной для упрощения повседневной жизни, объявил о выходе на российский рынок модели Qrevo CurvX — самой продвинутой премиальной модели среднего сегмента.
Объединяя высокую производительность и элегантный дизайн, Qrevo CurvX переосмысливает понятие чистоты, интеллекта и стиля в домашнем пространстве.
Разработан для здоровья, создан для дома
Qrevo CurvX — флагманское обновление серии Qrevo Curv — делает значительный шаг вперед в интеллектуальных возможностях и производительности. Унаследовав фирменную круглую базовую станцию серии Curv, новинка получила ряд важных усовершенствований, ориентированных на современные потребности дома.
Среди них новая функция Auto-Lifting LiDAR для глубокой очистки в низких зонах, обновленная система всасывания мощностью 22000 Па с двойной системой защиты от наматывания волос Dual Anti-Tangle System для эффективного сбора шерсти животных и пыли.
Система мытья полов также получила значительные улучшения: очистка швабр горячей водой при 80 °C, подогрев воды в режиме реального времени и давление 8 Н обеспечивают удаление стойких загрязнений и гигиеничный результат. Шасси AdaptiLift позволяет преодолевать препятствия высотой до 4 см, обеспечивая глубокую уборку ранее недоступных зон.
Навигация, справляющаяся с трудными углами
Сложные планировки российских квартир требуют больше, чем просто обход препятствий. Именно поэтому Qrevo CurvX оснащен Auto-Lifting LiDAR с пониженным углом обзора в 110 градусов, что позволяет эффективно очищать зоны под кроватями, диванами и шкафами. Благодаря ультратонкому корпусу высотой 7,98 см, робот легко проникает под мебель, сохраняя высокую точность навигации даже в узких пространствах, недоступных другим моделям.
Флагманская мощность для уборки шерсти и ковров
Обновленная сила всасывания в 22000 Па обеспечивает уровень очистки, соответствующий флагманским устройствам. Мощный двигатель эффективно удаляет шерсть с ковров и пыль, глубоко въевшуюся в волокна. Оптимизированная система воздушного потока поддерживает стабильную мощность при снижении уровня шума для комфортного ежедневного использования.
Мытье и сушка швабр с подогревом
Roborock продолжает задавать стандарты в гигиеничной уборке. Qrevo CurvX оснащен системой очистки швабр горячей водой при температуре 80 °C, которая эффективно удаляет грязь, жир и пятна, одновременно уничтожая бактерии. Сушка горячим воздухом дополнительно препятствует образованию плесени и запахов, обеспечивая свежесть каждой уборки. Согласно тестам TÜV Rheinland, в стандартном режиме самоочистки уничтожается более 99,99% бактерий, что особенно актуально для семей с детьми и домашними животными.
Подогрев в реальном времени и давление для глубокой очистки полов
Помимо очистки швабр, Qrevo CurvX также реализует функцию подогрева воды в реальном времени в процессе уборки. Интеллектуальная база обеспечивает непрерывную подачу горячей воды, поддерживая оптимальную температуру. В сочетании с давлением 8 Н это позволяет эффективно удалять стойкие пятна и жир, обеспечивая глубокую очистку, что идеально для кухонь и зон с высокой проходимостью.
Уверенное преодоление препятствий
От ковров до порогов — Qrevo CurvX справляется с реальными условиями домашних интерьеров. Шасси AdaptiLift автоматически приподнимает устройство до 4 см, позволяя ему легко пересекать пороги и ковровые покрытия. Эта же система обеспечивает постоянный контакт с полом при смене типа покрытия, обеспечивая стабильную и всестороннюю уборку по всему дому.
Борьба с наматыванием волос: Dual Anti-Tangle System
Проблема наматывания волос остается в прошлом благодаря системе Dual Anti-Tangle. Основная и боковая щетки сконструированы таким образом, чтобы предотвращать запутывание волос, сводя к минимуму необходимость в частом обслуживании. Идеальное решение для владельцев домашних животных и длинных волос: уборка без лишних усилий и вручную.
Узнать подробнее о новинке 2025 года пылесосе Qrevo CurvX можно на OZON.
Больше информации можно узнать на официальном сайте Roborock: https://roborock.com.ru/
О компании Roborock
Roborock — ведущий бренд в области интеллектуальной уборки, предлагающий решения с упором на инновации и комфорт. Стремясь стать мировым лидером в категории умной бытовой техники, Roborock разрабатывает и выпускает роботы-пылесосы, вертикальные беспроводные пылесосы, моющие устройства и сушильные станции. Продукция компании используется более чем в 15 миллионах домов в 170+ странах. Штаб-квартира Roborock находится в Пекине, а стратегические офисы расположены в США, Японии, Нидерландах, Польше, Германии и Южной Корее.
Подробнее:https://roborock.com.ru/
Источник: Pronline.ru, группа компаний Pro-Vision
