Yarbo eliminerà la falla di sicurezza dal suo robot rasaerba.
Pubblicato il da Ignazio Aragona - Tecnologia
Yarbo e la Sicurezza dei Robot Tosaerba
Yarbo, l’azienda dietro al robot tosaerba che ha destato preoccupazioni dopo un incidente, ha cambiato strategia. Recentemente, ha annunciato che intende rimuovere completamente l’accesso remoto che avrebbe potuto consentire a malintenzionati di riprogrammare il robot via Internet. Kenneth Kohlmann, co-fondatore di Yarbo, ha dichiarato a The Verge che i clienti avranno la facoltà di decidere se installare o meno questa funzionalità.
Le Promesse di Sicurezza di Yarbo
Già venerdì scorso, Yarbo aveva promesso di affrontare attivamente molte questioni legate alla sicurezza, chiudendo le vulnerabilità che hanno permesso al ricercatore di sicurezza Andreas Makris di prendere il controllo dei robot a distanza. Questi problemi includevano anche la compromissione di indirizzi email e informazioni GPS degli utenti. Tuttavia, in merito alla vulnerabilità più preoccupante, Yarbo inizialmente aveva deciso di mantenere un accesso remoto per permettere “al personale autorizzato” di risolvere i problemi da remoto, pur avendo comunicato che sarebbero state implementate ulteriori protezioni.
Le affermazioni iniziali dell’azienda suggerivano che rimuovere completamente la capacità di diagnostica remota avrebbe ostacolato la loro abilità di aiutare i clienti a risolvere problemi di sicurezza e connettività, soprattutto nei casi in cui un’ispezione fisica non fosse praticabile. In sostanza, Yarbo sembrava non voler concedere la scelta ai propri clienti riguardo alla presenza di questo accesso persistente.
In cambio, Kohlmann ha annunciato che da ora in poi, il programma di accesso remoto sarà opzionale. La nuova versione del software sarà installata solo se l’utente sceglierà di ricevere assistenza da remoto. Questo cambio di politica rappresenta un significativo passo avanti verso una maggiore trasparenza e rispetto della privacy dei clienti: “In futuro non ci sarà alcun accesso remoto se non è l’utente a volerlo,” ha affermato Kohlmann in un’intervista.
Il co-fondatore ha avvertito che rimuovere completamente l’accesso remoto richiederà tempo. I file necessari per installare una nuova versione potrebbero continuare a risiedere nella memoria interna di ogni robot. Tuttavia, ha rassicurato che un eventuale script di configurazione sarebbe inerte, attivandosi solo se l’utente decidesse di utilizzarlo.
Mentre si stanno implementando cambiamenti significativi, Kohlmann suggerisce che, in caso di problemi, i clienti probabilmente opteranno per caricare il proprio file di log al supporto tecnico di Yarbo prima di dover ricorrere all’accesso remoto. Se ciò non dovesse rivelarsi sufficiente per diagnosticare il problema, gli utenti avrebbero comunque la possibilità di installare volontariamente la funzione di accesso remoto.
Le evidenze di cambiamento nella politica di Yarbo potrebbero non essere immediatamente visibili, poiché l’azienda ha iniziato a rafforzare la sicurezza dei propri robot a seguito delle preoccupazioni sollevate. Ogni dispositivo avrà presto una password root unica, fornita solo a Yarbo e non agli utenti finali. Già 1.000 macchine hanno ricevuto aggiornamenti firmware e ulteriori ondate di robot saranno soggette a questi miglioramenti.
Kohlmann ha infine rivelato che Yarbo è attualmente in contatto con Makris, e sarebbe possibile che il ricercatore di sicurezza possa validare le modifiche apportate. Questi sviluppi segnalano un impegno da parte di Yarbo a migliorare la sicurezza dei propri prodotti e a restituire fiducia ai propri clienti.
Per ulteriori dettagli sulla sicurezza informatica e sui recenti aggiornamenti in materia, ti invitiamo a consultare fonti ufficiali come il sito di Yarbo Yarbo.com e i rapporti pubblicati da esperti di sicurezza nel settore.
Sviluppi nel campo della tecnologia possono avere impatti significativi sulla vita quotidiana degli utenti. Pertanto, è fondamentale rimanere informati e consapevoli delle scelte riguardanti la propria privacy e sicurezza.
Per ulteriori aggiornamenti e notizie, segui le news su piattaforme dedicate come Google News e altre fonti affidabili nel campo della tecnologia e della sicurezza informatica.
Non perderti tutte le notizie di tecnologia su Blog.it