科沃斯再陷隱私門：掃地機被曝安全漏洞，或成“偷窺工具”快訊
近日，被稱為“掃地機器人第一股”的科沃斯面臨隱私安全的質疑。
近日，被稱為“掃地機器人第一股”的科沃斯面臨隱私安全的質疑。兩名安全研究人員丹尼斯?吉斯（Dennis Giese）和布萊恩（Braelynn）在Def Con安全大會發布了科沃斯旗下產品安全漏洞，稱攻擊者可通過這些漏洞利用設備內置的攝像頭和麥克風監視用戶。
8月13日，針對旗下產品存在安全漏洞的質疑，科沃斯回應稱，這是技術攻防中的破解手段，但在日常生活中屬于非正常手段，公司將使用限制第二賬戶登錄、加強藍牙設備相互連接的二次驗證等技術手段強化產品在藍牙連接方面的安全性。
同日，南都灣財社記者也圍繞此事咨詢電商平臺的科沃斯旗艦店，客服回復表示，新聞中提及的Ecovacs Deebot 900系列、Ecovacs Deebot N8/T8、Ecovacs Airbot ANDY等多款產品在店鋪均已下架。針對下架的原因，以及可能存在的漏洞，記者向科沃斯方面發送采訪函，但截至發稿暫未獲回應。
在該消息發酵后，截至今日上午收盤，科沃斯（603486）股價下跌2.02%，報收37.43，市值213.1億元。
增收不增利、產品投訴激增，“掃地茅”科沃斯陷入安全漏洞
科沃斯官網信息顯示，該公司成立于1998年，專注于服務機器人的獨立研發、設計與制造，向全球市場推出了包括家用掃地機器人DEEBOT、擦窗機器人WINBOT、全氣凈化機器人AIRBOT等產品。
2018年，科沃斯登陸資本市場，成為“掃地機器人第一股”，市值曾飆升到1500億元，被行業稱為“掃地茅”。而隨著掃地機器人市場的泡沫破裂，科沃斯的市值也大幅縮水，蒸發了8成以上，如今僅剩213億元市值。
曾經被視為高成長性的企業的科沃斯，其業績表現也不甚理想。科沃斯2023年年報顯示，全年營收155.02億元，同比增長1.15%；歸屬于母公司股東的凈利潤為6.12億元，同比下降63.96%；扣除非經常性損益后的凈利潤為4.84億元，同比下降70.26%。
2024年一季度，科沃斯增收不增利的情況有所改善。一季度實現營收34.74億元，同比增長7.35%；對應歸母凈利潤2.98億元，同比下滑8.71%。而投資者對其表現也開始投反對票，短期來看，自該公司業績發布后，股價仍處于下跌的態勢，市值從300億左右下探至213億元。
業績堪憂背后，是科沃斯的產品力仍有待提升。根據全國12315消費投訴信息公示，截至8月13日，科沃斯近一月公示投訴總量67件，月環比上升458.33%，近一月公示調解成功率82.09%。
如今，更有安全人員指出，通過藍牙連接科沃斯旗下的掃地機器人、割草機產品后，黑客可以通過產品自帶的WiFi連接功能實現對其遠程控制，并訪問操作系統中的房間地圖、攝像頭、麥克風等功能和信息。這意味著，用戶的家庭隱私和安全可能因此受到威脅。
萬物互聯時代，智能家居設備面臨隱私安全挑戰
隨著萬物互聯時代的到來，科沃斯陷入隱私安全漏洞的背后，也是整個智能家居行業所面臨的發展挑戰。
澳洲信息安全協會（AISA）的專家便指出，掃地機器人不僅能收集灰塵清理衛生，還能收集周圍環境的數據，并將其發送回外部服務器。尤其是那些自帶攝像頭的掃地機器人，其背后的隱私泄露風險不容忽視。
此前也有智能家居設備采集用戶隱私數據后泄露的案例。在2020年，委內瑞拉一家負責給掃地機器人iRobot Roomba J7收集的圖像進行標記的承包商，便將一名女性用戶在家中上廁所的圖片發到了網上；韓國也曾發生類似事件，黑客入侵家庭網絡攝像頭和相關智能設備，竊取了700多個家庭的私人照片和視頻。
智能家居設備尤其在WiFi連接、藍牙連接方面，可能存在哪些漏洞和安全隱患？北京漢華飛天信安科技有限公司總經理彭根向南都灣財社記者指出，不論是藍牙設備還是WiFi連接。都有其代碼邏輯，只要有這種邏輯，就可能存在漏洞。“比如說它是一個WiFi但不是路由器，但它告訴所有設備‘我是一個路由器’，那么其他設備是沒辦法去甄別它的，可能直接默認就連接上了。這樣的話WiFi欺騙的情況誕生了，也是漏洞誕生的一個邏輯。”
如何防范類似事件的發生？彭根建議，用戶如果發現智能家居設備有麥克風、攝像頭等功能，盡量選擇將其放在離因私環境較遠的地方；此外，要管理好賬戶，不要隨便換口令，采取必要的安全措施，如斷開物聯網設備的互聯網連接，以降低被遠程攻擊的風險。同時，用戶也應對家中的智能設備進行定期的安全檢查，確保其固件和軟件更新至最新版本，以減少被利用的安全漏洞。
另一方面，智能家居設備的數據收集工作，往往也是為了提升產品的智能化，如何兼顧智能化和隱私安全？彭根認為，智能設備的數據收集，現在已有的《數據安全法》和《個人信息保護法》，都對數據安全和個人信息保護有相應的條款和要求。“比如我們常說到的個人隱私數據收集提前告知，讓用戶充分同意是否實行一些刪除的權限等，目前法律層面已經有清晰的劃分。”
采寫：南都灣財社記者 程洋 嚴兆鑫
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
