Saugroboter, Cybervorfall, 2024
Saugroboter Ecovacs Deebot X2 mit Kamera und Mikrofon
| Datum | 2024-05-24 und Ende Mai 2024 |
|---|---|
| Ort | Minnesota, Los Angeles und El Paso, Texas, jeweils Privatwohnungen, USA |
| Gerät | Saugroboter Ecovacs Deebot X2 mit Kamera und Mikrofon |
| Hersteller | Ecovacs, China |
| Kategorie | Saugroboter, Cybervorfall |
| Schadenart | Vermögen und Persönlichkeitsrecht |
| Schadenhöhe | nicht beziffert |
| Rechtlicher Ausgang | Ecovacs führte den Vorfall auf übernommene Zugangsdaten zurück und kündigte für November 2024 ein Sicherheitsupdate für X2-Besitzer an. Auf der DEF CON 32 im August 2024 hatten Sicherheitsforscher gezeigt, dass sich Ecovacs-Geräte über Bluetooth aus bis zu rund 140 m übernehmen lassen. |
Hergang
Unbefugte griffen auf Kamerabild, Fernsteuerung und Lautsprecher zu. In Minnesota wurden Beleidigungen über den Lautsprecher ausgegeben, in Los Angeles jagte der Roboter den Hund der Familie, in El Paso wurden Obszönitäten ausgegeben. Der vierstellige PIN-Schutz für Videobild und Fernsteuerung wurde nur in der App geprüft, nicht auf Server oder Gerät, und liess sich daher umgehen.
[1] Quelle siehe unten.
Quellen
- ABC News Australia: Hackers take control of robot vacuums in multiple cities abgerufen 04.09.2026 ↑
Aufgenommen am 04.09.2026. Belegt durch die unten genannte Quelle.