야보 잔디깎이는 Wi-Fi 네트워크의 백도어가 될 수 있다

보안 연구원들은 Yarbo의 인터넷 연결 로봇 잔디깎이에 제거할 수 없는 백도어와 공통 루트 계정이 탑재돼 있다고 밝혔다.

이 취약점으로 약 1만1000대의 기기에서 텔레메트리, 카메라 영상, GPS 데이터, 펌웨어 업데이트 경로, 원격 제어 기능이 노출됐다.

감염된 로봇은 가정이나 조직 네트워크로 침투하는 발판이 될 수 있어 프라이버시와 안전, 전반적 보안 위험을 키운다.

이번 문제는 여러 국가에 판매된 제품에 영향을 주며, 연결형 소비자 기기의 IoT 보안 취약성을 다시 드러냈다.