Robot hút bụi TQ bị phát hiện lỗ hổng bảo mật, có thể làm lộ thông tin riêng tư

Ngày 2/9, Cơ quan Bảo vệ Người tiêu dùng Hàn Quốc (KCA) công bố kết quả khảo sát cho thấy 3 trong số 6 mẫu robot hút bụi bán chạy nhất trên thị trường – đều do Trung Quốc sản xuất – có lỗ hổng bảo mật nghiêm trọng, có thể dẫn đến rò rỉ thông tin cá nhân và hình ảnh riêng tư trong gia đình.

Tờ Chosun Ilbo đưa tin các sản phẩm bị điều tra bao gồm:

• Bespoke AI Steam (Samsung Electronics)

• CordZero RoboKing AI All-in-One (LG Electronics)

• Roborock S9 MaxV Ultra

• Dreame X50 Ultra

• Ecovacs DEEBOT X8 PRO OMNI

• Whale Freo Z Ultra

Trong đó, ba sản phẩm từ Dreame, Ecovacs và Whale bị xác định là có lỗ hổng bảo mật. Những thiết bị này không có quy trình xác thực người dùng đủ mạnh hoặc chứa các lỗ hổng cho phép tin tặc truy cập và điều khiển thiết bị từ xa, thậm chí bật camera từ xa qua điện thoại di động. Điều này có thể dẫn đến việc đánh cắp ảnh, video trong nhà, cũng như thông tin cá nhân như tên và số điện thoại.

Giá của các sản phẩm Dreame, Ecovacs và Whale dao động từ 800.000 – 900.000 won (tương đương khoảng 14,4 triệu – 16,2 triệu đồng), thấp hơn từ 300.000 – 400.000 won (khoảng 5,4 – 7,2 triệu đồng) so với các mẫu của Samsung, LG và Roborock. Mức giá hấp dẫn cùng tính năng đa dạng giúp các sản phẩm này được ưa chuộng, tuy nhiên, các lỗ hổng bảo mật đang khiến người tiêu dùng lo ngại.

Theo kết quả khảo sát, các sản phẩm của Samsung và LG có hiệu suất bảo mật cao nhất, trong khi Roborock (Trung Quốc) cũng không phát hiện lỗ hổng nghiêm trọng nào.

KCA đã yêu cầu các công ty liên quan, bao gồm Dreame, Ecovacs và công ty mẹ Inwin, khẩn trương khắc phục các điểm yếu bảo mật nhằm ngăn chặn việc sản phẩm bị lợi dụng cho mục đích xấu.

Cơ quan này cũng khuyến cáo người tiêu dùng nên áp dụng các biện pháp an toàn khi sử dụng robot hút bụi, như đặt mật khẩu mạnh, cập nhật phần mềm định kỳ, và hạn chế kết nối không cần thiết, nhằm giảm nguy cơ bị tấn công mạng trong không gian sống riêng tư.