Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un ricercatore noto come tokay0 ha scoperto una vulnerabilità nell'infrastruttura cloud di SharkNinja, permettendo l'hacking degli aspirapolvere robot Shark e il controllo da remoto. Estratto un certificato dal modello RV2320EDUS, è stato possibile eseguire comandi come root su altri modelli nella stessa regione AWS, accedere a telecamere, mappe della casa e password Wi-Fi delle vittime.
Un ricercatore con il nickname tokay0 ha scoperto una vulnerabilità nell’infrastruttura cloud dell’azienda SharkNinja. Un certificato estratto da un robot aspirapolvere Shark RV2320EDUS ha consentito al ricercatore di attaccare altri modelli nella stessa regione AWS ed eseguire comandi come root, controllare i movimenti del robot, accedere alle telecamere, alle mappe della casa e ottenere le password Wi-Fi delle vittime.
Tuttavia, il problema principale era legato alla configurazione di AWS IoT. Un certificato per un aspirapolvere non garantisce l’accesso all’intera flotta di dispositivi SharkNinja in tutto il mondo; è legato a una regione AWS specifica e consente l’accesso solo ai dispositivi della stessa regione.
Allo stesso tempo, il servizio AWS Device Defender è in grado di rilevare una configurazione errata tramite il controllo IOT_POLICY_OVERLY_PERMISSIVE_CHECK e valuta il problema come critico: la compromissione di un certificato consente di leggere e modifica il dispositivo, le attività e i risultati della loro esecuzione per l’intera flotta di dispositivi nella regione.
Dopo aver estratto il certificato dal dispositivo RV2320EDUS, tokay0 si è iscritto a $aws/things/# e ha iniziato a intercettare il traffico, raccogliendo numeri di serie di altri dispositivi lungo il percorso. Per eseguire i comandi è stato utilizzato il parametro Exec_Command nel dispositivo shadow. Il demone appd ha passato il contenuto di questo campo alla funzione execute_command, che ha eseguito tutti i comandi più brevi di 1000 byte tramite popen.
Il ricercatore ha verificato che l’attacco funziona con diversi modelli. Ad esempio, ha aperto il guscio posteriore di un aspirapolvere Shark AV1102ARUS acquistato appositamente per i test, ha acceso la fotocamera e ha guardato il video mentre il robot si muoveva nella stanza.
Allo stesso tempo, il certificato AV1102ARUS era configurato correttamente e non consentiva l’accesso ai dati di altre persone. Cioè, non tutti gli aspirapolvere possono fungere da punto di ingresso, ma qualsiasi dispositivo con un gestore Exec_Command è un potenziale bersaglio. Secondo tokay0, nei nuovi modelli il problema con i certificati avrebbe potuto già essere risolto, ma il processore dei comandi non sicuro è rimasto.
In un solo giorno di osservazione di una regione, il ricercatore ha contato 1.517.605 numeri di serie unici. Di questi, 673.816 dispositivi (44%) erano dotati del processore di comandi Exec_Command.
L’esperto ha informato i rappresentanti di SharkNinja delle sue scoperte nel marzo 2026. La società ha confermato di aver ricevuto il rapporto, ma quando sono state divulgate le informazioni sui bug di sicurezza, la patch non era stata rilasciata. Sempre a giugno, tokay0 ha richiesto un ID per questo problema a MITRE, ma finora la vulnerabilità non ha ricevuto né un punteggio CVE né CVSS.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/