Компания Yarbo изменила решение и полностью уберет удаленный бэкдор из своих роботов-газонокосилок. Пользователи смогут сами решать, устанавливать ли функцию удаленной помощи. Сооснователь Кеннет Колман заявил, что в будущем бэкдора не будет без согласия владельца.
Ранее Yarbo планировал оставить доступ для диагностики. После того как исследователь Андреас Макрис нашел уязвимость, позволяющую удаленно взломать роботов, компания пообещала закрыть дыры. Но сначала хотела сохранить бэкдор для сотрудников с дополнительной защитой.
«Полное удаление удаленной диагностики снизит нашу способность помогать клиентам», — говорили представители. Однако после обсуждения компания решила сделать функцию опциональной.
Теперь бэкдор будет отключен по умолчанию. Для активации потребуется запустить скрипт. Также Yarbo внедряет уникальные корневые пароли для каждого устройства, которые не будут предоставляться пользователям. Обновления прошивки уже распространяются.
0 комментариев