Lỗ hổng IoT trên robot hút bụi SharkNinja cho phép điều khiển thiết bị qua AWS cùng vùng
"A researcher disclosed an unpatched flaw in SharkNinja Shark robot vacuums where overly permissive AWS IoT certificate policies allowed commands to be published across devices in the same AWS region. The issue could enable remote control, camera access, map and Wi‑Fi password exposure, and root shell execution via an Exec_Command handler; the fix is server-side by correcting IoT policies and reissuing scoped certificates, with no firmware update required."
Nguy cơ cao do có thể dẫn tới điều khiển từ xa và thực thi lệnh trên thiết bị IoT thông qua device shadow khi chứng chỉ AWS IoT có policy quá permissive. Tác động chính gồm: root shell/remote command, truy cập camera & dữ liệu bản đồ, và lộ thông tin Wi‑Fi.
Ảnh hưởng vận hành đáng kể vì sự cố có thể làm suy giảm niềm tin người dùng và tăng chi phí xử lý sự cố/triển khai khắc phục. Ngoài ra, việc thiếu CVE/ID công khai có thể làm chậm công tác ưu tiên trong quản trị lỗ hổng. Biện pháp tạm thời ngắt Wi‑Fi làm giảm chức năng sản phẩm (điều khiển, lịch trình, bản đồ).
Một nghiên cứu công bố lỗ hổng chưa được khắc phục trên robot hút bụi SharkNinja Shark (ví dụ Shark RV2320EDUS) liên quan đến cấu hình chứng chỉ AWS IoT quá rộng. Theo báo cáo, chính sách gắn với chứng chỉ không bị giới hạn theo thiết bị, khiến AWS IoT broker chấp nhận lệnh được publish tới nhiều thiết bị trong cùng AWS region.
Khi kẻ tấn công có thể dùng chứng chỉ “lấy được” từ thiết bị, họ có thể đăng ký chủ đề $aws/things/# để thu thập thông tin (như serial), sau đó gửi cập nhật device shadow chứa trường Exec_Command. Ứng dụng quản lý đọc trường này và thực thi lệnh thông qua cơ chế thực thi nội bộ (bao gồm khả năng dẫn tới root shell trong các điều kiện được mô tả), từ đó có thể xem camera, điều khiển robot, trích xuất bản đồ và lấy Wi‑Fi password ở dạng văn bản.
Phần khắc phục được mô tả là server-side: thay thế policy không tuân thủ bằng phiên bản đã scoped (ví dụ qua CreatePolicyVersion và set làm mặc định) và reissue chứng chỉ theo phạm vi đúng; không cần cập nhật firmware. Biện pháp tạm thời cho chủ sở hữu là ngắt kết nối Wi‑Fi để chặn điều khiển từ xa.