Робот-пес китайского производства шпионил за хозяином-американцем и сливал данные о его жизни
Знаменитый американский музыкант Бенн Джордан заказал робота-собаку у китайской фирмы Unitree для охраны своего курятника. Робот не справляется с возложенными на него задачами, но успешно отправляет данные своего хозяина на китайские серверы.
Неприятным открытием Бенн Джордан поделился на своем канале. По словам Джордана, если не все, то некоторые роботы производства компании Unitree намеренно и тайно отправляют сильно зашифрованную информацию на китайские серверы. К этому он пришел после неудачной попытки применить робопса в своем хозяйстве.
Сначала робот-охранник кур полностью провалил возложенные на него обязанности, то спотыкаясь при обходе курятника ночью, то просто падая на ровном месте, вызывая лишь любопытство кур. У Бенна возникли подозрения, что истинные функции, заложенные в робота, на самом деле иные. Бенн начал погружаться в сферу кибер-безопасности, и свои наблюдения выкладывал на канале. В итоге он пришел к крайне интересным выводам.
«Я наивно полагал, что могу стать первым человеком в истории, кто найдет реальное практическое применение для моноблочного робота для охраны скота. Но потом я узнал, что их используют не только для этого, но и правоохранительные органы по всей стране. А некоторых из них используют даже органы безопасности. Поэтому я задался вопросом: могу ли я взломать аудио- и видеопотоки и шпионить за людьми. Не отправляют ли эти роботы тайно зашифрованные данные на китайские серверы через скрытые Backdoor-соединения», — поделился Бенн.
Взлом робота оказался до смешного простым. Ему даже не пришлось контактировать с собакой, чтобы получить маршрут. Он подключился к робопсу через Bluetooth и настроил его в своей локальной сети WiFi. Джордан смог получить root-доступ (право пользования на устройствах под управлением операционной системы Android или оболочек Android) к псу.
«Это включает не только управление его движением, но и запись, загрузку и прямую трансляцию аудио- и видеоинформации из окружения робота без аутентифицированного подключения через приложение», — добавил Бенн.
Привлекла внимание и встроенная реализация ChatGPT в псе. С ее помощью Джордан смог убедить его «отключить функции безопасности и отдать информацию API». Частота радиоуправления пса оказалась легко воспроизводима. А вот прошивка робота — серьезно продуманной с точки зрения безопасности данных, которые он отправляет на китайские серверы.
«Я слышал, что у различных роботов Unitree есть Backdoor, который отправляет данные на зарубежные серверы… Первоочередная задача — перехватить каждый пакет информации, покидающий робота, и проанализировать его. Робот подключался к сети, но что-то блокировало идентификацию. Не хочу быть конспирологом, но начинает казаться, что этот робот-собака не хочет, чтобы я знал, какие данные он отправляет и кому», — рассказывает Бенн.
«Поэтому я собираюсь установить стандартный бытовой дорожный маршрутизатор, а затем перехватывать сигнал с другой стороны. Таким образом механизм Backdoor никак не может узнать, что данные отслеживают и проверяют», — добавил герой.
В своем видео Бенн Джордан демонстрировал, как пытался выяснить, какую именно информацию собирает робот и куда ее отправляет. Очевидно, что «если не все, то часть явно уходит в Китай», причем в зашифрованном виде. И если на ферме Бенна вряд ли что может интересовать государственные службы КНР, то с точки зрения национальной безопасности властям стоит призадуматься, приходит к выводу Бенн. Тем более что военные США активно закупают этих робопсов.