ECOVACS lawnmower and vacuum cloud service live video PIN bypass
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Robôs cortadores de grama e aspiradores da ECOVACS têm uma falha que permite a quem já está logado no serviço de nuvem pular a proteção de PIN e acessar o vídeo ao vivo. Isso é problemático porque o PIN deveria ser uma camada extra de segurança para manter seu vídeo doméstico privado.
Atacantes autenticados podem contornar a verificação de PIN (CWE-603: Uso de Senha Hard-Coded) no serviço de nuvem ECOVACS para acessar vídeos ao vivo dos dispositivos conectados. A vulnerabilidade requer autenticação prévia na conta de nuvem (CWE-807: Confiança em Endereço IP Hard-Coded), mas contorna um controle de autorização adicional, potencialmente expondo capacidades de vigilância não autorizadas.