Шпион, которого вы впустили в дом, даже не подозревая об этом
В прошлом месяце в США ввели строгие ограничения на импорт роботов-пылесосов, ссылаясь на угрозу национальной безопасности. Чего так боятся американские власти и какая связь между бытовым прибором и тайными операциями разведки?
Они убирают дом, поддерживают температуру продуктов в холодильнике и подают сигнал, когда что-то подгорает на кухне. Но пока вы уверены, что электроприборы работают на вас, выясняется, что они зачастую «слушают». Миллионы роботов-пылесосов, холодильников и датчиков дыма, которые есть у многих в гостиной, оснащены камерами и микрофонами — слишком маленькими, чтобы вы их заметили, но достаточно мощными, чтобы собирать конфиденциальную информацию удаленно. Борьба американской администрации против китайских технологических гигантов вышла на новый уровень, и опасения очевидны: стал ли прибор, купленный вами по акции, личным шпионом?
В конце прошлого месяца Федеральная комиссия по связи США (FCC) приняла решение ограничить импорт «передовых робототехнических устройств иностранного производства». Эта широкая формулировка охватывает не только человекоподобных роботов, но и привычные нам устройства: роботы-пылесосы. На практике новые модели таких компаний, как Roborock, Ecovacs, Dreame, Xiaomi и Narwal, больше не смогут попасть на американский рынок из-за этого решения.
Что считается передовым роботом?
История началась с закона 2019 года, принятого во время первого срока Дональда Трампа. Он запретил ввоз и продажу в США коммуникационных продуктов китайских компаний, таких как Huawei, ZTE и Hikvision (крупный производитель камер видеонаблюдения), из-за опасений шпионажа. Подозрения заключались в том, что информация с этих устройств передается на серверы в Китае, а наличие «черных ходов» позволяет удаленному оператору превратить их в активные шпионские инструменты: от перенаправления данных до съемки конфиденциальных объектов и слежки за высокопоставленными чиновниками. Позже под действие ограничений попали дроны (в частности, DJI) и электромобили.
Критерии «передового робототехнического устройства» включают способность к самостоятельному передвижению, навигации, уклонению от препятствий, удаленному управлению, наличие датчиков, сетевое подключение со скоростью не менее 200 кбит/с и вес более двух килограммов. Это описание в точности соответствует характеристикам робота-пылесоса. Китайская сторона утверждает, что США руководствуются геополитическими причинами, пытаясь устранить конкуренцию на рынке бытовой техники. При этом стационарные промышленные роботы, медицинское оборудование и хирургическая робототехника под это определение не подпадают.
Что знает пылесос?
Одед Вануну, глава отдела исследований уязвимостей продуктов в компании по кибербезопасности Check Point, рисует тревожную картину:
«Возьмите, например, пейджер. Это крайне ограниченный электронный компонент, работающий только с текстом. Мы видели, как их использовали для отслеживания местоположения и проведения операций (в частности, против «Хезболлы»). Теперь на рынок поступают миллионы китайских устройств — камеры, пылесосы, холодильники, датчики дыма. Все они управляются через облачные системы, которые находятся на серверах, открытых для интернета. Любая уязвимость позволяет получить доступ к этим системам и контроль над миллионами компонентов. Если устройство оснащено камерой, микрофоном и имеет доступ к домашнему маршрутизатору, это открывает злоумышленнику все возможные пути для атаки.»
Вануну объясняет, что пылесос может служить «входными воротами» в домашнюю сеть, откуда можно проникнуть в компьютеры и смартфоны. В мире наступательного киберпространства это используется для разведки целей. Если злоумышленник знает, что у объекта слежки есть домашний прибор с визуальным доступом, он может отслеживать перемещения человека в реальном времени.
Искусственный интеллект как фактор риска
ИИ делает ситуацию еще сложнее. Во-первых, собранные данные используются для обучения моделей компьютерного зрения. Во-вторых, производитель может заранее установить в устройство модель ИИ с конкретными настройками, позволяющими пылесосу самостоятельно «понимать», что именно он видит, и делать срезы данных на месте. Это превращает ИИ в палку о двух концах, позволяя военным или деловым разведкам извлекать ценные данные из карт помещений и видеозаписей.
Послесловие: робот-пылесос как жертва торговой войны?
Китайские компании и другие производители (например, американская SharkNinja) выпустили успокаивающие заявления. Модели, уже получившие одобрение FCC, смогут продаваться до исчерпания запасов. До 2029 года производители смогут выпускать обновления безопасности для уже проданных устройств. Что произойдет после 2029 года — пока неясно: либо исключение продлят, либо миллионы владельцев останутся без обновлений безопасности.
Параллельно FCC совместно с министерством обороны США открыла путь условного одобрения, требующий раскрытия подробной информации: от страны происхождения каждого компонента до структуры собственности компании. Китайский МИД отреагировал на это с сарказмом, заявив, что протекционизм не делает США более конкурентоспособными, а настоящая борьба идет за технологии и лидерство между двумя сверхдержавами, где робот-пылесос стал лишь жертвой обстоятельств.
