CISA, den amerikanska myndigheten för cybersäkerhet och infrastruktur, publicerade den 24 september en säkerhetsrapport om Eufys robotdammsugare Omni C20 och X10 Pro Omni. Enheter med firmware äldre än version 1.6.4 pekas ut som sårbara, och Eufy rekommenderar användare att uppdatera till den versionen eller senare.
Vad sårbarheterna innebär
Enligt CISA finns tre separata brister. Den ena rör parningsprocessen och drabbar samtliga modeller: en obehörig angripare skulle kunna utnyttja den för att köra systemkommandon på enheten.
De andra två bristerna gäller enbart Omni C20. Hårdkodade inloggningsuppgifter i mjukvaran kan ge en angripare tillgång till information som kartdata, och en brist i hur certifikat valideras kan göra det möjligt att avlyssna robotens kommunikation och köra godtycklig kod. Den sistnämnda sårbarheten fick den högsta allvarlighetsgraden av de tre, 9,4 av 10 på CVSS-skalan, men det gäller specifikt det fyndet i C20 och inte samtliga tre brister.
CISA skriver att man inte har fått några rapporter om att sårbarheterna faktiskt utnyttjats. Det handlar alltså om identifierade risker snarare än bekräftade intrång.
Vad du som ägare bör göra
Den som äger en Omni C20 eller X10 Pro Omni bör öppna appen eufy Clean, välja sin robot och gå in under Inställningar > Firmware-uppdatering för att se vilken version som är installerad. Är versionen äldre än 1.6.4 bör en uppdatering installeras omedelbart.
Det är värt att kontrollera versionsnumret igen efteråt istället för att enbart lita på att en automatisk uppdatering har lyckats. Eufy uppger att X10 Pro Omni normalt söker efter uppdateringar automatiskt nattetid vid stabil 2,4 GHz wifi-anslutning, och att detta kan slås på under samma meny i appen. Får en drabbad robot ingen uppdatering trots att versionen är för gammal rekommenderas kontakt med Eufys support.
Varningen omfattar enbart de två nämnda modellerna, och det finns inget som pekar på att andra robotdammsugare från Eufy skulle vara berörda. Diginytt har tidigare testat Eufy X10 Pro Omni.
Källa: Vacuum Wars