Eine Cloud-Schwachstelle bei SharkNinja könnte Angreifern die Fernsteuerung von Millionen Shark-Roboterstaubsaugern ermöglichen

Ein Sicherheitsforscher entdeckte eine kritische Schwachstelle im cloudverbundenen Roboterstaubsauger-Ökosystem von SharkNinja, die auf betroffenen Geräten die Remote-Code-Ausführung ermöglichen könnte. Das Problem betrifft Millionen von Shark-Roboterstaubsaugern und verwandelt ein Verbrauchergerät in einen potenziellen Einstiegspunkt für Angreifer. Da die Schwachstelle in der Cloud-Schicht und nicht nur in einem lokalen Netzwerk sitzt, ist die Auswirkung weitaus größer als bei einem einzelnen Haushalt oder WLAN-Segment. Wenn sie ausgenutzt wird, könnte ein Angreifer möglicherweise unbefugte Befehle ausführen oder das Gerät als Ausgangspunkt für weiteren Zugriff nutzen. Der Fall ist relevant, weil er zeigt, wie internetverbundene Heimgeräte zu ernsthaften Sicherheitsrisiken werden können, wenn die Authentifizierung oder die Verarbeitung von Befehlen fehlerhaft ist. Außerdem erinnert er daran, dass große Flotten smarter Geräte ein systemisches Risiko schaffen können, wenn ein Fehler eines Herstellers auf einmal viele Nutzer betrifft.

Quelle: Schwachstelle – InfoTech News