Yarbo reaguje na krytykę i usuwa backdoor
Firma Yarbo, producent robotycznych kosiarki, która niedawno znalazła się w centrum uwagi z powodu poważnych luk w zabezpieczeniach, zdecydowała się na całkowite usunięcie zdalnego dostępu typu backdoor z swoich urządzeń. Funkcja ta mogła zostać wykorzystana przez cyberprzestępców do zdalnego przeprogramowania kosiarki przez internet.
Jak poinformował współzałożyciel Yarbo, Kenneth Kohlmann, w rozmowie z The Verge, klienci będą mieli teraz możliwość wyboru – będą mogli zdecydować, czy w ogóle chcą, aby ta funkcja została zainstalowana na ich urządzeniu.
Luki w zabezpieczeniach ujawnione przez badacza
Decyzja Yarbo została podjęta wkrótce po tym, jak niezależny badacz bezpieczeństwa, Andreas Makris, ujawnił poważne niedociągnięcia w zabezpieczeniach urządzeń firmy. Makris z powodzeniem przejął kontrolę nad robotyczną kosiarką z drugiego końca świata, co stanowiło poważne zagrożenie dla prywatności i bezpieczeństwa użytkowników.
Oprócz możliwości zdalnego sterowania kosiarką, luki w zabezpieczeniach pozwalały także na ujawnienie adresów e-mail oraz lokalizacji GPS użytkowników. Problem został już częściowo rozwiązany przez Yarbo, które w zeszły piątek zobowiązało się do naprawienia wielu luk w zabezpieczeniach.
Przyszłość robotycznych kosiarki – większe bezpieczeństwo i transparentność
Yarbo zapowiada, że podejmie dodatkowe kroki w celu zwiększenia bezpieczeństwa swoich produktów. Firma planuje wprowadzić regularne audyty zabezpieczeń oraz szybsze reagowanie na zgłaszane problemy. Dodatkowo, Yarbo zobowiązało się do większej transparentności w komunikacji z użytkownikami dotyczącej ewentualnych zagrożeń i aktualizacji oprogramowania.
Decyzja o usunięciu backdoor z urządzeń spotkała się z pozytywnym odbiorem wśród ekspertów ds. cyberbezpieczeństwa. Wielu z nich podkreśla, że jest to krok w dobrą stronę, który może przyczynić się do zwiększenia zaufania klientów do produktów Yarbo.
Co dalej z posiadanymi kosiarkami?
Firma poinformowała, że aktualizacja oprogramowania, która usuwa backdoor, będzie dostępna dla wszystkich posiadaczy robotycznych kosiarki Yarbo. Użytkownicy otrzymają powiadomienie o konieczności przeprowadzenia aktualizacji, która ma na celu zabezpieczenie ich urządzeń przed potencjalnymi atakami.
Yarbo zachęca wszystkich klientów do jak najszybszego przeprowadzenia aktualizacji, aby jak najszybciej skorzystać z poprawionych zabezpieczeń. Firma podkreśla, że bezpieczeństwo użytkowników jest dla niej najwyższym priorytetem.
Powiązane artykuły
Meta udostępnia pisanie gestami w okularach Ray-Ban Display – nowość dla wszystkich użytkowników
Meta is rolling out new features to its Meta Ray-Ban Display smart glasses, including bringing the ability to write messages just with hand gestures t...
Wypowiedziani hakerzy zapomnieli wyłączyć nagrywania w Teams – sami nagrali swoje przestępstwa
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
OpenAI wprowadza Codex do aplikacji mobilnej ChatGPT – pisanie kodu z telefonu staje się możliwe
OpenAI is going to let users access Codex, its desktop AI tool that can write code and use apps on your computer, from the ChatGPT app on your phone....
Nowe prawo w Kolorado: producenci systemów operacyjnych mają zbierać wiek użytkowników?
In January, Colorado lawmakers introduced a proposal to make operating systems collect users' ages and pass them to app developers. The bill, SB26-051...
Luka zero-day całkowicie omija domyślne zabezpieczenia BitLocker w Windows 11
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
Esports World Cup przenosi się z Rijadu do Paryża – dlaczego dojdzie do zmiany?
Uncertainty in the Middle East is apparently forcing the location change.
Interaktywna mapa pokazuje, gdzie Google buduje centra danych w twojej okolicy
An interactive map tracking data center construction and AI policy, built by Isabelle Reksopuro. When Oregon resident Isabelle Reksopuro heard Google...
Aplikacja ChatGPT na Maca narażona na atak – OpenAI zaprzecza wyciekowi danych
OpenAI found no evidence that user data was accessed.