主要观点总结
网络安全研究人员Dennis Giese和Braylynn在Def Con会议上披露了针对科沃斯（Ecovacs）机器人的安全漏洞研究成果。他们指出，科沃斯机器人吸尘器和割草机可能被黑客用于监视所有者。主要漏洞在于蓝牙连接和云服务器处理数据的方式，使得黑客可以在130米范围内控制设备，并通过Wi-Fi进行远程操控。受影响设备型号众多，且存在其他安全隐患。研究团队已尝试联系科沃斯报告这些漏洞，但未收到回复，这引发了专家们的担忧。
关键观点总结
关键观点1: 科沃斯机器人存在安全漏洞，可能被用于监视所有者。
攻击者可以通过蓝牙在130米范围内控制设备，并利用摄像头和麦克风进行监视。主要问题在于蓝牙连接和云服务器处理数据的方式。
关键观点2: 大多数新款科沃斯机器人配备了摄像头和麦克风，但没有设备活动指示器，使得用户难以察觉被监视。
这增加了被黑客利用的风险，使得用户处于潜在威胁之中。
关键观点3: 研究人员发现用户数据即使在账户被删除后仍保留在公司云服务器上，割草机上的PIN码安全性不足，以明文形式存储。
这些问题增加了数据泄露和被黑客入侵的风险。
关键观点4: 研究团队已尝试联系科沃斯报告这些漏洞，但未收到回复，这引发了专家们的担忧。
科沃斯尚未解决这些问题，使得全球数百万用户容易受到潜在攻击。
文章预览
网络安全研究人员Dennis Giese和Braylynn在8月11日的Def Con会议上披露其研究成果， 指出科沃斯的机器人吸尘器和割草机可能被用于监视其所有者。研究发现，攻击者可以通过蓝牙在130米范围内控制这些设备，并利用其内置摄像头和麦克风进行监视。更严重的是，这些设备在几秒钟内就可能被黑客入侵。 主要的安全漏洞在于机器人的蓝牙连接，一旦连接，由于设备已连接Wi-Fi，黑客便能通过互联网接管设备。黑客可以控制机器人，访问房间地图，并打开摄像头和麦克风。尤其令人担忧的是，大多数新款科沃斯型号都配备了至少一个摄像头和麦克风，却没有设备活动指示器，使得用户难以察觉被监视。 此外，研究人员还发现用户数据即使在账户被删除后仍保留在公司云服务器上，割草机上的PIN码安全性不足，且以明文形式存储。尽管研究人员试图联系科
………………………………
