IT之家 9 月 27 日消息，科技媒体 theregister 昨日（9 月 26 日）发布博文，报道一种伪装成 Web3 的“吸血”应用，在谷歌下架前已被*超过 1 万次，窃取了超过 7 万美元（IT之家备注：当前约 49 万元人民币），且这种加密货币钱包移动应用窃取方式首次被发现。Check Point Research（CPR）的安全团队表示，攻击者在 Pla...
IT之家 10 月 13 日消息，据 A News 报道，今年早些时候，黑客入侵了美国多个城市的科沃斯 Deebot X2 Omni 扫地机器人，利用它们来追逐宠物并对主人进行种族歧视辱骂。
多名 Deebot X2 用户表示，他们的设备在 5 月份被黑客入侵。其中，明尼苏达州律师 Daniel Swenson 回忆道，他在与家人看电视时，突然听到机器人发出类似“破损的无线电信号”的噪音。他重置密码并重启机器人后，声音再次出现，但这次明显是人类在喊骂的声音。
A News 还报道了其他类似的事件，包括一名黑客在埃尔帕索和洛杉矶利用 Deebot 机器人来骚扰宠物狗，对它大喊大叫并追逐。
科沃斯在一份声明中表示，已经“确定了一次凭据填充事件”，并阻止了攻击源 IP 地址。该公司表示，没有发现黑客收集用户名和密码的证据。
IT之家注意到，研究人员去年演示了一种漏洞，可以绕过 Deebot X2 的 PIN 码输入来访问该机器人。科沃斯在声明中表示，已经 了这个问题，并计划在 11 月发布更新以“进一步加强安全性”。
还没有评论，来说两句吧...