Yarbo מתחייבת לתקן את בעיית האבטחה במכסחות הדשא האוטומטיות לאחר פריצה מסוכנת

חברת Yarbo, המייצרת מכסחות דשא רובוטיות פופולריות, הודתה היום כי מכשיריה חשופים לפריצה המאפשרת גישה למידע רגיש של המשתמשים. בעקבות חשיפת פרצה חמורה על ידי חוקר אבטחה, החברה פרסמה תגובה רשמית הכוללת התנצלות ותוכנית פעולה לתיקון הליקויים.

בחודש האחרון, חוקר אבטחה הצליח להדגים כיצד ניתן לפרוץ למכסחות הדשא של Yarbo בקלות יחסית. באמצעות ניצול פרצה במערכת, הצליח החוקר לקבל גישה למיקומי GPS של המשתמשים, סיסמאות לרשתות Wi-Fi, כתובות דואר אלקטרוני ועוד מידע אישי רגיש. במקרה קיצוני אחד, החוקר אף הצליח להפעיל את המכסחה באופן מרחבי ולגרום לה לנוע לעברו, תוך סיכון ממשי למשתמשים.

בתגובה לפרסום, הודיעה Yarbo כי היא לוקחת את הנושא ברצינות רבה ומפסיקה באופן זמני את הגישה מרחוק למכשירים שלה. בנוסף, החברה פרסמה תוכנית מפורטת לתיקון הליקויים, הכוללת:

• עדכוני תוכנה דחופים – הטמעת תיקוני אבטחה במערכת המכסחות כדי למנוע פריצות עתידיות.
• שינוי במדיניות הגישה – הגבלת הגישה מרחוק רק למשתמשים מורשים והפסקת שימוש בפרוטוקולים לא מאובטחים.
• בדיקות אבטחה מקיפות – ביצוע ביקורות אבטחה חיצוניות ופנימיות כדי לאתר ולסגור פרצות נוספות.
• שיתוף פעולה עם חוקרי אבטחה – פתיחת ערוצי תקשורת עם חוקרים עצמאיים כדי לקבל משוב ולשפר את מערכות האבטחה.

בנוסף, החברה הביעה התנצלות רשמית למשתמשים והבטיחה לפצות את אלו שנפגעו מהפרצה. לדברי מנכ"ל Yarbo, "אנו מודעים לחומרת המצב ומחויבים להבטיח את בטיחות המשתמשים שלנו. הפסקנו באופן מיידי את הגישה מרחוק ונפעל ללא לאות לתיקון הליקויים ולמניעת אירועים דומים בעתיד."

הפרצה התגלתה לראשונה על ידי חוקר אבטחה עצמאי, אשר פרסם את ממצאיו בפומבי לאחר שניסה ליצור קשר עם החברה ללא מענה. בעקבות הפרסום, החברה הגיבה במהירות והחלה בפעולות לתיקון הנזקים. עם זאת, מומחי אבטחה ממליצים למשתמשים לבצע עדכוני תוכנה באופן מיידי ולהפעיל אמצעי הגנה נוספים כגון סיסמאות חזקות ושתי-שלביות.

הפרשה מעלה שוב את הסוגיה של אבטחת מכשירי האינטרנט של הדברים (IoT), אשר הופכים פגיעים יותר ויותר לפריצות. מומחים קוראים לחברות להגביר את מאמציהן בתחום האבטחה ולהבטיח כי מכשירים אלו יהיו מוגנים כראוי מפני איומים חיצוניים.