Ein neuer Bericht klärt darüber auf, dass ein Großteil der Smart Home-Geräte von Ecovacs mit großen Sicherheitsproblemen zu kämpfen hat.
Update am 13. August 2024: Ecovacs hat sich heute bezüglich der Probleme zu Wort gemeldet und erklärt, dass diese nur äußert selten auftreten und professionelle Hacker-Tools voraussetzen. Zudem sei die Methode aus ihrer Sicht illegal, was jedoch am Ende für die Nutzer nicht hilfreich ist, denn nur weil etwas illegal ist, heißt es ja nicht, dass es kein Mensch macht. Ecovacs will sich aber immerhin in Zukunft stärker um die Sicherheit der Bluetooth-Verbindungen kümmern. Dazu wird man zum Beispiel Einschränkungen für Zweitkontaktanmeldungen integrieren oder eine Verstärkung des Verifizierungsprozesses vornehmen. Zudem plant man auch bezüglich der Speicherung von eigentlich gelöschten Nutzerdaten und der damit verbundenen Übernahme von Accounts durch zukünftige Updates Abhilfe zu schaffen. Warten wir also mal ab, wie es weitergeht.
Original vom 12. August 2024: Hier und da habe ich euch schon verschiedenen Geräte von Ecovacs vorgestellt. Zwar hat Ecovacs keine Geräte mit HomeKit-Support im Programm, dafür mit den Deebot- und GOAT-Modellen aber sehr interessante Saug- und Mähroboter. Obendrein bietet man außerdem auch noch Luftreinigungsroboter an, die zur Airbot-Reihe gehören. Nun heißt es, dass all diese Geräte mit großen Sicherheitsproblemen zu kämpfen haben.
Unter anderem berichtet TechCrunch über die Probleme, die es Hackern wohl sehr einfach machen sollen, Mikrofone und Kameras der entsprechenden Geräte per Bluetooth-Verbindung zu übernehmen. Das kann innerhalb einer Reichweite von 130 Metern passieren. Anschließend ist für die Hacker dann auch der Fernzugriff möglich, da die Geräte in der Regel bei ihren Besitzern mit dem WLAN verbunden sind. Damit lassen sich dann auch nicht mehr nur die Kameras und Mikrofone aktivieren, sondern auch die WLAN-Zugangsdaten auslesen, die gespeicherten Raumkarten einsehen und vieles mehr. Laut der Sicherheitsforscher Dennis Giese und Braelynn, die die Probleme aufgedeckt haben, sei die Sicherheit der Ecovacs-Produkte daher „wirklich, wirklich, wirklich, wirklich schlecht“.
Weiter heißt es, dass man Ecovacs bereits über die Möglichkeiten zur Übernahme der Geräte informiert habe, damit diese die Probleme beseitigen können. Scheinbar hat man das aber bisher noch nicht gemacht. Gegenüber TechCrunch war man daher auch nicht zu einer Stellungnahme bereit. Immerhin scheinen die Saugroboter von Ecovacs aufgrund der nur kurzzeitigen Bluetooth-Nutzung nach dem Start aber nicht ganz so anfällig zu sein, wie zum Beispiel die fast dauerhaft Bluetooth nutzenden Mähroboter. Was aber auch nur ein schwacher Trost ist.
Zudem war es das auch noch nicht in Sachen schlechte Nachrichten bei Ecovacs, denn wie TechCrunch weiter berichtet, soll Ecovacs auch nach dem Löschen von Benutzerkonten weiterhin die Daten auf den Cloud-Servern speichern. Dazu gehören auch Authentifizierungstoken, wodurch Hacker sogar neue Besitzer von Gebrauchtgeräten ausspionieren können.
Getestet hat man übrigens die Geräte der Deebot 900 Serie, den Deebot N8/T8, N9/T9, N10/T10, die Deebot X1 und X2-Modelle, den Deebot T20, den Goat G1 und die drei Airbot Modelle Z1, AVA und ANDY. Der Großteil davon ist auch hierzulande erhältlich (zum Beispiel über Amazon) und teilweise auch sehr beleibt. Ich hab zum Beispiel selber noch den Airbot Z1 im Einsatz. Mal schauen wie es da jetzt weiter geht und ob ich mir zukünftig vielleicht eine Alternative überlegen muss.
- 【BLAST Hochvolumen-Luftstrom-Technologie & 18.500 Pa Saugleistung】Die...
- 【18-mm-Mopp-Auto-Hub & ZeroTangle 2.0】Mit innovativem...
- 【Ausfahrende Seitenbürste + Wischmopp】TruEdge 2.0 kombiniert eine...
- 【Permanent selbstreinigende OZMO ROLLER 3.0 Wischtechnologie mit TruEdge...
- 【Schnellladen mit PowerBoost: Intelligenter Dauerbetrieb】Die...
- 【30.000 Pa BLAST-Saugleistung mit umfassender Geräuschoptimierung】Das...
- 【BLAST Hochvolumen-Luftstrom-Technologie & 18.500 Pa Saugleistung】Die...
- 【18-mm-Mopp-Auto-Hub & ZeroTangle 2.0】Mit innovativem...
- 【Ausfahrende Seitenbürste + Wischmopp】TruEdge 2.0 kombiniert eine...
- 【Intelligente Bis-an-den-Rand-Reinigung mit TruEdge Technologie】 Der...
- 【Zwei Energiemodi für flexibles Aufladen】WINBOT W2S OMNI bietet zwei...
- 【6-in-1-Multifunktionsstation】WINBOT W2S OMNI stellt eine hochmoderne...
- Revolutionäre Vortex Wash Reinigung: Die W3 OMNI Station reinigt Wischpads...
- Exklusive TruEdge-Technologie: Der innovative Schrubber senkt sich an...
- Intelligente WIN-SLAM 5.0 Navigation: Dynamische Hindernisvermeidung mit...
