ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが自力で復活させたという体験談

IoT家電はインターネットに接続することでさまざまな機能を実行できますが、時にはインターネットにつながっていることがリスクになります。インド出身のソフトウェア開発者であるハリシャンカール氏が、「ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが、リバースエンジニアリングして自力で復活させた」という体験談を報告しました。 The Day My Smart Vacuum Turned Against Me https://codetiger.github.io/blog/the-day-my-smart-vacuum-turned-against-me/ Manufacturer issues remote kill command to disable smart vacuum after engineer blocks it from collecting

[nakamura-kenichi]

議員会館内のロボット掃除機が中華製やった問題の答え合わせやなｗ。最新の建物内見取り図が収集出来るんやから計画立て放題やでｗ。

[otoku-memo]

家庭内LANにリモートからコマンド実行可能なLinuxが入り込んでるの、完全にトロイの木馬じゃん。これ国レベルで注意喚起すべき話じゃないの。

[hapilaki]

このロボット掃除機だけではないし他人事ではない。たとえば、スマホでも知らん間にfacebookにデータが絶え間なく送信されている。firewallを入れるとその頻度の高さに驚くと思うよ。

[ShimoritaKazuyo]

他国のメーカーもやれると思うけど、中国だけはこれを自分たちが実行しても良いと考えてることが問題の本質。人権に関して根本的に考え方が違う。だからどんなに高品質でも中国製品は絶対に信用しない。

[PrivateIntMain]

すごい話だが、そもそも家電がネットに繋がってて嬉しい瞬間よりもどうあがいても繋がらないセキュアさのが勝るだろうとは思ってしまう。

[zkq]

すごいなあこの人。矢張り中国製は買ってはいけない

[akiraki]

すごい！通信を止めていたのにリモートで操作されてる！

[miki3k]

IoT機器はネットワークを分けておくべきというのはその通りだなと

[mutinomuti]

“数多くのスマート機器がiLife A11と潜在的に同じ危険性を抱えており、たった1行のコードで武器化される可能性があると指摘”イスラエルがポケベルで同時多発テロしてたね

[bayan]

「該当する行」は何かのログで、スクリプトの変更内容ではないように見える。ログの日時とスクリプトファイルのタイムスタンプが一致しており、遠隔操作の形跡という話なら納得。

[TakayukiN627]

安いということは、セキュリティが損なわれていることを意味している

[charun]

ロボット掃除機なんか使うからよね。。自宅筒抜け

[tmtms]

Switch2 みたいな？ “意図的な処罰であれ、コンプライアンスの自動的な強制であれ、結果は同じでした。消費者向けデバイスが所有者に逆らったのです”

[ookitasaburou]

“・IoTデバイスは自分の家において「他人」として扱うべきである。”

[ya--mada]

テレメトリ通信をGWでブロックすると利用不能にさせるのか。製品サービス仕様で表明されてないなら悪意のある製品と言って良いだろうな。

[meerkat]

IoT

[lli]

搭載されているセンサーを含めるとめっちゃ危険。規制が必要な商品だ。

[Mu_KuP]

デッドマンスイッチ的なルーチンで、遠隔でのアクセスが出来たら停止期日を先に延ばすみたいな仕掛けかなと推測／Web広告含めデータを収集したがるベンダーは多いが、そのコストに見合う利益、本当にあるのかねぇ。

[Cherenkov]

有能なインド人

[hanajibuu]

NWに繋がらなかったから止まっただけだし、不正改造したの繋いだら動かなかったのを遠隔操作で止められたと言ってる。これに騙されて中国ガーと言うのは恥ずかしいよ。

[benking377]

間取りが把握できることに加え、不在の時間帯まで週単位でわかる。

[nemuiumen]

床が散らかってて使えない我が家高みの見物

[kobito19]

"すごい！通信を止めていたのにリモートで操作されてる！" 止めたのはデータ「送信」な(しかも特定の)。受信はブロックしてないやろ

[aralumis]

“・「スマート」は多くの場合、制御の欠如を意味している。 ・安いということは、セキュリティが損なわれていることを意味している。 ・IoTデバイスは自分の家において「他人」として扱うべきである。”

[neco22b]

ちょっと違うが北欧ではバスに脆弱性があったと問題に　https://news.livedoor.com/article/detail/29936941/／一般的に非公開のIFの存在自体がセキュリティ対策の盲点となり踏み台化したり危険。盗難時停止できる仕様自体は無問題

[InvisibleStar]

中国製IoT家電って日本でも相当使われてると思うが、誰かきちんと調べてくれんかな。SwitchBot製品とかは導入してる人も多いから何か仕込まれてたら影響ヤバそう

[ata00000]

下手したらマイクが入っていて周囲の音声を録音、送信しててもおかしくない。政府機関でやられたら本当にヤバい。怖いねぇ

[yourmirror]

一般ユーザーもrtty経由でロボット掃除機を自由に操作できるってことなの？ハッカー界隈で逆に人気出そう

[proverb]

小野田紀美が議員会館で稼働してる中華製掃除ロボットについて指摘してたのを思い出した https://www.sankei.com/article/20250411-SS27HFGZEJBHLKX35SU3NPB5CM/

[roy]

我が家の3Dプリンタも、モデリングの実行はわざわざWEB経由で送るようになってるのでいつ暴走しても止められないけど、それしかないから使ってる。まぁ、マズいよね。ちろん中華製

[fashi]

どうして「変更されている」とわかるのだろう…変更前のコードがコメントアウトされていたのか？

[Shinwiki]

“/etc/init.d” wwww

[misshiki]

“メーカーはデバイスをリモートで無効にする権限を持っており、データ収集をブロックしたとして、私に対してその権限を行使しました。正しく言えば報復です。” 自分も中国製を使っているから不安。

[xorzx]

これ、データ送信のブロックじゃなく、単にネットから遮断されたので止まっただけでは？説明書にもオンラインでしか使えないって書いてあるよね？そもそも遠隔操作じゃない。陰謀論過ぎる。

[gkrosasto]

Switchbotに依存しているのでどうにもならない。

[pochi-taro00]

rtty凄いね nat配下でもアクセスできるんだ 定期的に管理サーバにアクセスしにいってるんだろうな でもデータ送信をブロックって キープアライブが切れて生存確認で死んだ判定されたってだけだと思うぞ

[nrtn]

iRobot（ルンバ）を選んでるけども、それでもルータの通信ログによくわからん通信があるけど遮断すると部屋指定の清掃ができない。Philips Hue のようにネット遮断してもZigBeeでローカルで操作できるようにしてほしい。

[labor9]

バッテリーがバックダーンになる日も近いな あ、もうなってたね

[ardarim]

ガチの人だったｗ 中華製はバックドア空いててリモートから操作される前提だと思うと実際怖いな

[mapiro]

中国製品の怖いぃぃ / IoT製品はPCやサーバーとはセグメントで分離した方がいいのかな・・・