Технології

Непотрібні функції. Роботи-пилососи можуть збирати особисті дані та створювати ризики для приватності

20 жов•NV

Роботи-пилососи можуть збирати карти помешкань, історію прибирання, відео та аудіозаписи, а також передавати дані виробникам через хмарні сервери. Експерти радять перевіряти політику конфіденційності пристроїв і вимикати непотрібні функції.

Про це пише видання Engadget.

Сучасні роботи-пилососи не лише прибирають підлогу, а й збирають інформацію про помешкання. Залежно від моделі пристрій може визначати розташування кімнат і предметів, записувати історію прибирання, а моделі з камерами та мікрофонами — передавати відео й аудіо. Обсяг зібраних даних і способи їх обробки відрізняються залежно від виробника.

Додаткові ризики виникають через підключення до інтернету. Щоб власник міг керувати пилососом і стежити за його роботою на відстані, пристрій може обмінюватися даними із серверами виробника. Карти приміщень і відеозаписи здатні розкривати подробиці приватного життя, якщо ця інформація потрапить до сторонніх осіб.

Проблема не обмежується теоретичними ризиками. У лютому 2026 року дослідник Семмі Аздуфал, намагаючись дистанційно керувати власним роботом-пилососом DJI Romo,

отримав доступ приблизно до 7000 пристроїв по всьому світу. Він міг керувати ними та отримувати інформацію замість того, щоб мати доступ лише до свого пилососа.

У DJI заявили, що усунули проблему з розмежуванням доступу на серверній стороні за допомогою двох оновлень, випущених 10 лютого 2026 року. Сервер розпізнавав справжнього клієнта, але не перевіряв належним чином, чи має той право керувати конкретним пристроєм. Для виявлення вразливості Аздуфал використовував Claude Code, однак причиною проблеми стали недоліки системи безпеки, а не штучний інтелект. Звичайний складний пароль не міг би усунути таку вразливість.

Водночас загрози приватності не зводяться до хакерських атак. Пилососи можуть регулярно надсилати виробникам відомості про роботу пристрою, стан обладнання, планування кімнат і виявлені предмети. Наприклад, політика конфіденційності iRobot передбачає, що підключені моделі можуть передавати назви кімнат, типи підлогових покриттів, виявлені об'єкти, траєкторію руху пилососа та дані про мережу Wi-Fi.

Як обрати робот-пилосос із меншими ризиками для приватності

Однозначного лідера серед моделей,

які найкраще захищають особисті дані, немає. Перед купівлею варто прочитати політику конфіденційності та з’ясувати, які дані пристрій збирає, куди їх передає і як використовує.

Перевагою можуть бути моделі, які обробляють зображення та будують карти безпосередньо на пристрої. Також варто звернути увагу на те, чи обов’язкове підключення до хмарних серверів і як виробник використовує діагностичні дані. Пилосос без камери зменшує ризик відеоспостереження, але все одно може створювати карти помешкання та передавати інформацію облікового запису.

Як приклад пристрою з локальною обробкою даних видання наводить Matic. Згідно з політикою конфіденційності виробника, карти передаються до застосунку через домашню мережу Wi-Fi, а обробка відбувається безпосередньо на пилососі. Водночас передбачені винятки: під час віддаленого використання застосунку дані можуть передаватися через зашифроване хмарне з'єднання за явною згодою користувача, а доступ до аудіо чи відео для технічної підтримки обмежений уповноваженими працівниками.

Однак навіть чітка політика конфіденційності не гарантує повного захисту від кіберзагроз. Навіть якщо виробник не планує передавати певні дані стороннім особам, зловмисники можуть спробувати отримати до них доступ через уразливості пристрою або серверів.

Власникам роботів-пилососів радять установити надійний пароль, увімкнути двофакторну автентифікацію та регулярно оновлювати програмне забезпечення пристрою. Якщо функції віддаленого перегляду чи інші мережеві можливості не потрібні, їх краще вимкнути.

Читайте також:

атака

Читайте ще