AWS IoT

Shark机器人吸尘器通过AWS漏洞易受远程命令执行攻击

Shark机器人吸尘器中发现了一个安全漏洞，允许一个被盗的客户端证书在同一AWS区域内的其他吸尘器上执行root命令。该漏洞源于过于宽松的AWS IoT策略，暴露了包括实时摄像头、存储的家庭地图和Wi-Fi凭据在内的敏感数据。发现该漏洞的研究人员于3月向SharkNinja报告了此问题，但截至7月中旬，该问题仍未修复，需要SharkNinja进行云端修复。