Investigadores de segurança da JFrog descobriram cinco CVE, identificadores atribuídos a falhas de segurança conhecidas, no Reachy Mini, um robô de secretária de código aberto vendido por 499 dólares e concebido pela Pollen Robotics e pela Hugging Face. Segundo os investigadores, basta um único pedido HTTP não autenticado para que o código de um atacante seja executado no robô, que obtém então acesso root, ou seja, privilégios de administrador, bem como o controlo da câmara, do microfone e dos motores. Basta visitar uma página web maliciosa para desencadear o ataque.
- A JFrog descobriu cinco CVE no Reachy Mini, um robô de código aberto.
- Um único pedido HTTP não autenticado executa o código do atacante com acesso root.
- O atacante controla a câmara, o microfone e os motores, bastando visitar uma página maliciosa.
- Os proprietários devem atualizar já para a versão 1.11.0.
Segundo a equipa, os riscos vão além do simples desvio de um gadget. Um robô comprometido permitiria a um atacante observar teclados físicos e notas deixadas em secretárias, ouvir e observar a sala, estabelecendo assim uma base de apoio numa rede doméstica ou profissional. Poderia também apagar as redes Wi-Fi guardadas e reconectar o dispositivo ao seu próprio ponto de acesso, o que ocultaria o tráfego subsequente e dificultaria a deteção. Com robôs mais potentes, os investigadores alertam que estas falhas poderão, a longo prazo, causar danos físicos.
Falhas web num robô físico
Natan Nehorai, investigador de segurança de aplicações na JFrog, sublinha que « as vulnerabilidades já não são invisíveis: os atacantes podem agora aceder ao mundo real através de produtos de IA física, e estamos a integrar cada vez mais estes robôs em todos os sectores ». Descreve um dispositivo que « escuta em toda a rede, não pede credenciais e aceita pedidos de qualquer sítio web ». Segundo ele, « os olhos e os ouvidos do robô passam então a pertencer ao atacante ».
O investigador especifica que se trata de « falhas comuns de aplicações web, cujas correções são bem conhecidas, mas num robô, elas vêm acompanhadas de uma câmara, de um microfone e de um corpo móvel ». Considera que as empresas já estão a implementar hardware de IA em casas e salas de aula, e que deveriam integrar a segurança desde a conceção. Enquanto os proprietários não instalarem a versão mais recente, acrescenta, « qualquer pessoa ligada à mesma rede Wi-Fi pode aceder ao robô ».
Uma correção publicada pelo editor
A equipa de investigação filmou o ataque na sua totalidade, uma demonstração que mostra, segundo o artigo fonte, que estes robôs chegam a casas e salas de aula com a única proteção de uma aplicação web mal configurada. O editor já publicou uma correção, e os proprietários devem atualizar sem demora para a versão 1.11.0.
