Роботы-пылесосы Shark оказались уязвимы к удаленному захвату

Исследователь под ником tokay0 раскрыл критическую уязвимость в подключенных к интернету роботах-пылесосах Shark. По его словам, ошибка позволяет удаленно выполнять команды на устройствах, управлять пылесосом, получать доступ к камере, карте помещения и даже Wi-Fi-паролю, который хранится на устройстве в открытом виде.

Проблема связана не с классическим багом в памяти или подбором пароля, а с чрезмерно широкими правами AWS IoT-сертификата. Если извлечь сертификат из одного пылесоса, его можно использовать для отправки команд другим устройствам Shark в том же AWS-регионе. Команды передаются через поле Exec_Command, после чего демон на устройстве выполняет их через shell.

Исследователь проверял атаку только на купленных им устройствах RV2320EDUS и AV1102ARUS. В одном из тестов он получил reverse shell на другой модели и смог вывести live-поток с камеры пылесоса. При этом tokay0 подчеркивает, что уязвимость не ограничивается только этими моделями.

Масштаб потенциальной проблемы значительный. За 24 часа наблюдения в одном AWS-регионе исследователь насчитал 1 517 605 уникальных серийных номеров Shark, из которых 673 816 устройств, или 44%, ответили на командный пробный запрос. Это не означает, что все они были взломаны, но показывает ширину доступной поверхности атаки.

По опубликованной хронологии, SharkNinja получила отчет об уязвимости в марте 2026 года, подтвердила получение деталей 12 марта, но к моменту публикации исследования исправление не вышло. The Hacker News отмечает, что исправление должно быть выполнено на стороне облачной инфраструктуры SharkNinja: владельцы пылесосов не могут самостоятельно установить патч, кроме как отключить устройство от Wi-Fi.

Случай снова показывает слабое место бытового IoT: домашнее устройство с камерой, картой квартиры и доступом к Wi-Fi фактически зависит от корректной настройки облачных политик производителя. Ошибка в такой инфраструктуре превращает пылесос из бытовой техники в удаленную точку наблюдения и потенциальный плацдарм внутри домашней сети.