Hackare tar kontroll över robotgräsklippare – risk för allvarliga säkerhetsbrister

En robotgräsklippare med vassa roterande blad som kör runt på din gräsmatta – och dessutom är uppkopplad mot internet. Låter det som en bra idé? För de flesta är svaret troligen nej. Men för företaget Yarbo, som tillverkar just sådana maskiner, verkar säkerheten ha hamnat i skymundan.

Reportern Sean Hollister från The Verge fick nyligen uppleva hur snabbt en sådan uppkopplad robot kan bli en fara. Under en demonstration av en säkerhetsbrist hamnade han plötsligt i en hotfull situation när en hackare tog kontroll över hans Yarbo-robotgräsklippare. "Jag ligger i marken. Den kommer mot mig. Med ett ryck klättrar den uppför min bröstkorg", skrev Hollister i en artikel för tidningen.

Lyckligtvis avbröts experimentet i tid av den tyska säkerhetsexperten Andreas Makris, som agerade som vit hackare. Hans syfte var att påvisa allvarliga säkerhetsbrister i systemet. "Jag kan göra vad som helst med alla robotar. De är helt oskyddade", förklarade Makris för The Verge.

En av de största riskerna är att samma säkerhetslucka finns i alla Yarbo-robotar. Makris upptäckte att alla maskiner använde samma standardlösenord, vilket innebär att en illasinnad hackare lätt kan ta kontroll över samtliga robotar. Han skapade till och med en karta som visade var över 11 000 Yarbo-robotar fanns placerade världen över – en global armé av potentiellt farliga maskiner.

Möjligheterna till sabotage är många. En hackare skulle kunna:

• Styra robotarna mot grannar eller andra mål för personlig hämnd.
• Skapa konstiga mönster på gräsmattor för att sprida rykten om UFO:n.
• Använda robotarna för att skada människor eller utföra fysiska attacker.
• Stjäla robotarna eller använda dem för spionage.

Men fara hotar inte bara fysiskt. Makris kunde också komma åt ägarnas e-postadresser, Wi-Fi-lösenord och till och med GPS-koordinater för deras hem. Dessutom visade det sig att Yarbo aktivt återställer säkerhetsinställningar vid uppdateringar, vilket gör det omöjligt för ägarna att permanent lösa problemet. "En bakdörr installeras automatiskt på alla robotar. Den kan inte stängas av av ägaren och återställs om den tas bort", berättade Makris.

När Makris kontaktade Yarbo med sina upptäckter möttes han av företagets försäkran om att "din Yarbo är helt säker och under din kontroll". Det var först efter att Hollister genomförde sitt riskfyllda experiment som företaget började reagera. "När hundratals kilo metall och plast pressar ner mig mot marken inser jag att detta experiment inte var lika säkert som jag trodde", skrev han.

Tack vare Makris insatser har säkerhetsbristerna nu uppmärksammats, men frågan kvarstår: hur många fler uppkopplade robotar finns det där ute med liknande brister?