随着家电智能化的进一步发展,扫地机器人可能正在成为侵犯用户隐私的工具。

科沃斯扫地机器人或成“偷窥工具”?厂商回应:没有漏洞  第1张

  据相关媒体报道,在日前举行的Def Con安全大会上,两名安全研究人员Dennis Giese和Braelynn发布了科沃斯(603486.SH)旗下产品的安全漏洞问题。上述两名研究人员表示,称攻击者可通过这些漏洞利用设备内置的摄像头和麦克风监视用户。

  对于上述情况,《中国经营报》记者联系科沃斯方面采访求证,科沃斯相关负责人对记者表示,公司产品没有漏洞,黑客只是通过拆机、暴力破解等技术手段破解了购买的公司产品,不代表市售产品在正常使用状态下可以被破解或者控制。“目前科沃斯出品的服务机器人都是安全、可靠的。”

  一位清洁电器业内人士对记者表示,实际上不只是科沃斯,也有其他品牌的扫地机器人产品被破解,还发生了一些产品的root(获取最高管理权限)情况。“甚至有部分黑客组织专门找产品破解,然后向企业寻求安全咨询合作。企业在明,黑客在暗。在这种情况下,企业只能被动应对。”

  在盘古智库高级研究员江瀚看来,扫地机器人的相关安全漏洞可能会对用户的日常生活隐私造成影响。“黑客可能利用这些漏洞监视用户的居家活动,侵犯用户的个人隐私权。一旦这类问题被曝光,还可能引发用户对智能家居产品整体安全性的担忧,影响智能家居市场的信任度和普及速度。”

  市售产品未出现安全问题

  据相关媒体报道,在今年的Def Con安全大会上,两名安全研究人员Dennis Giese和Braelynn称,借助安全漏洞攻击者可以通过蓝牙连接,在最长可达130米的距离内接管科沃斯扫地机器人。“一旦控制成功,由于扫地机器人能够连接Wi-Fi网络,黑客能进一步实现远程操控,可以读取Wi-Fi热点的密码,获取扫地机器人保存的所有地图信息,甚至访问设备的摄像头和麦克风等敏感组件。用户的家庭隐私和安全可能因此受到严重威胁。”

  同时上述研究人员还提到,受影响的科沃斯设备包括Deebot 900系列、Ecovacs Deebot N8/T8、Ecovacs Deebot N9/T9等多款热销型号。对此,记者向科沃斯京东自营旗舰店的客服人员咨询相关产品情况,该客服人员对记者表示,上述相关型号均没有在店内上架,对于没有上架的原因,该客服人员则未予以回应。

  江瀚对记者表示,扫地机器人的安全漏洞可能被用于进行更恶意的网络攻击,如远程控制设备执行非法操作,甚至通过设备作为跳板入侵用户的其他智能设备或网络系统,造成财产损失或数据泄露。

  对于此次安全漏洞风波,科沃斯相关负责人对记者表示,公司产品在用户数据隐私方面的保护是行业顶级的。“我们的市售产品没有出现安全问题。公司一贯注重产品安全,为确保消费者的隐私和数据得到保护,科沃斯已与全球知名服务商、合作伙伴一起构建了可信的安全保证体系,在产品上市前,都获得世界权威的TUV莱茵第三方权威机构认证。”

  安全手段待提升

  在陷入安全漏洞旋涡的同时,身处清洁电器行业的科沃斯业绩也有所承压。

  据科沃斯2023年财报,科沃斯在2023年的营业收入出现1.16%的增长,但归母净利润出现了63.96%的同比降幅。同时,科沃斯服务机器人、智能生活机器人两大主力品类营业收入在2023年也涨跌互现,其中服务机器人营业收入较上年同期下降1.67%。同时,上述两大品类的毛利率在2023年均出现下滑,分别下降2.2%和6.64%。

  进入2024年,科沃斯的归母净利润降幅较2023年有所收窄。据科沃斯2024年一季报数据,在2024年一季度,科沃斯实现营业收入34.74亿元,较上年同期增长7.35%,归母净利润较上年同期下降8.71%,为2.98亿元。

  而科沃斯方面在2023年财报中表示,公司始终坚持创新驱动的发展理念,力求通过不断迭代升级产品技术,引领行业向前发展。“作为一家集团公司,我们将充分利用头部品牌的产品创新优势,并结合供应链公司的技术创新力量,不断优化产品设计,提升综合性能,持续推出更具创新性和竞争力的产品,推动整个品类的量能增长。”

  随着产品的进一步创新,包括扫地机器人在内的清洁电器开始步入智能化时代,家居企业应当如何保证用户隐私?江瀚对记者表示,目前企业应加大对产品安全性的研发投入,通过技术手段提升产品的安全防护能力,包括但不限于加密通信、身份验证、安全审计、漏洞修复等,确保产品在设计、开发、生产、维护等全生命周期内都具备足够的安全性。

  “同时,企业应遵守相关法律法规,尊重用户的知情权和选择权,明确告知用户数据使用的目的、范围、方式等,并提供便捷的数据查询、删除、更正等服务。”江瀚进一步表示,企业还应加强与其他智能家居厂商、安全机构及监管部门的合作与交流,共同研究解决智能家居领域的安全问题,推动建立统一的安全标准和规范,提升整个行业的安全水平。