Milhões de Aspiradores Robôs Shark em Risco Crítico de Ataques RCE

A vulnerabilidade nos aspiradores Shark Robot expõe uma falha crítica na gestão de segurança de dispositivos IoT, especificamente na configuração do AWS IoT Core MQTT. O pesquisador que descobriu a brecha detalhou como as políticas de acesso mal configuradas permitiram que, ao extrair as chaves de um único aparelho, fosse possível monitorar o tráfego de mais de um milhão de dispositivos e emitir comandos para centenas de milhares deles. A falha reside na capacidade de usar certificados de dispositivo para se inscrever em tópicos genéricos (usando o wildcard '#') e, em seguida, publicar comandos maliciosos para qualquer dispositivo usando seu número de série. A função `Exec_Command` dentro do firmware dos robôs, que executa comandos de shell via `popen` com pouca validação, é o ponto central da exploração de RCE.

Para chegar a essa descoberta, o pesquisador realizou um teardown de hardware nos modelos RV2320EDUS e AV1102ARUS. Ele usou a porta UART para obter acesso root ao sistema operacional do aspirador, modificando as `bootargs` do U-Boot para carregar um shell como processo de inicialização. Com acesso root, identificou o daemon `appd` responsável pela comunicação com a AWS e extraiu os certificados e chaves privadas do dispositivo. A ausência de controle de acesso adequado nas políticas do AWS IoT Core MQTT para esses certificados transformou cada aspirador em um vetor potencial para ataques em larga escala. Dados como mapas de residências, senhas de Wi-Fi armazenadas em texto simples e feeds de câmera ao vivo ficam à mercê de atacantes.

Esta falha nos aspiradores Shark não é só um problema de privacidade, mas uma porta aberta para riscos de cibersegurança mais amplos. Um atacante pode mapear a planta da casa da vítima, obter senhas de Wi-Fi e até acessar transmissões de câmera em tempo real, transformando um eletrodoméstico em uma ferramenta de vigilância e espionagem. A exposição da senha do Wi-Fi é particularmente perigosa, pois pode levar à invasão de toda a rede doméstica. Além disso, a capacidade de executar código arbitrário (RCE) permite controle total sobre o dispositivo, potencialmente transformando-o em parte de uma botnet ou uma ferramenta para outros ataques na rede local.

Para a indústria, o caso SharkNinja ressalta a importância de um desenvolvimento seguro e de uma resposta rápida e transparente a vulnerabilidades. A resposta inicial da empresa, minimizando a gravidade da falha, é um péssimo exemplo. Casos semelhantes, como as vulnerabilidades na câmera Xiaomi C400 ou nos aspiradores DJI ROMO, já mostraram que dispositivos IoT exigem atenção redobrada na segurança desde o projeto, especialmente em suas configurações de nuvem e autenticação.