Latest & Breaking News on Fox News.
Um relatório de segurança independente levantou preocupações sobre as graves falhas de segurança nos robôs Yarbo, incluindo cortadores de grama autônomos, que poderiam expor os proprietários a acessos remotos, visualização de câmeras ao vivo e roubo de credenciais Wi-Fi.
De acordo com o pesquisador de segurança Andreas Makris, aproximadamente 6.000 robôs estão atualmente vulneráveis.
Após a publicação do relatório, a Yarbo respondeu por meio de seu Centro de Segurança, admitindo as falhas e iniciando a implementação de correções de segurança.
As preocupações levantadas destacam a importância de questionar o nível de acesso que dispositivos inteligentes de jardim devem ter dentro da rede doméstica.
Os robôs Yarbo são enviados com um acesso remoto persistente que utiliza um túnel para alcançar o robô pela internet, além de uma senha raiz codificada compartilhada e um método de conexão remota vinculado ao número de série do robô.
Essa configuração permite um controle profundo do dispositivo, com acesso de administrador ao sistema interno.
A possibilidade de acesso remoto automático a cada robô, sem a solicitação do proprietário, aumenta os riscos de segurança.
Além disso, a presença de múltiplas câmeras nos robôs Yarbo possibilita a visualização remota do ambiente ao redor, podendo expor áreas externas da residência.
A exposição de credenciais Wi-Fi salvas no sistema do robô é outra preocupação levantada, uma vez que isso poderia permitir o acesso a outros dispositivos conectados à rede doméstica.
Após a publicação do relatório, a Yarbo reconheceu as vulnerabilidades e iniciou a implementação de correções, como a aposentadoria de credenciais raiz em nível de frota e a revogação de credenciais de acesso remoto compartilhadas.
A empresa também está reconstruindo seu sistema de gerenciamento de credenciais para substituir modelos compartilhados por credenciais individuais por dispositivo.
A transparência sobre as conexões de dados, especialmente com empresas terceirizadas, é essencial para os proprietários desses dispositivos.
Recomenda-se manter os dispositivos inteligentes de jardim em uma rede de convidados, separada da principal rede Wi-Fi doméstica, e realizar verificações de segurança regulares nos dispositivos conectados.
Caso possua um robô Yarbo, é aconselhável aplicar as atualizações de segurança automaticamente fornecidas pela empresa e adotar medidas para limitar o acesso do dispositivo à rede doméstica, como a troca de senhas Wi-Fi e a revisão dos dispositivos conectados.
Para mais informações e atualizações, os proprietários podem acessar o Centro de Segurança da Yarbo no site oficial da empresa.
Leia mais aqui em inglês: https://www.foxnews.com/tech/robot-mower-flaw-could-open-home-network.
Fonte: FoxNews.
Latest & Breaking News on Fox News.
2026-05-23 15:57:00
