كشف الباحث الأمني المعروف باسم tokay0 عن ثغرة خطيرة في مكنسة Shark RV2320EDUS الذكية، تتيح للمهاجمين استخدام الشهادات الرقمية المخزنة على اللوحة الرئيسية للتحكم في أجهزة أخرى ضمن نفس إقليم AWS. الثغرة لا تتطلب استغلالاً معقداً أو تخمين كلمات مرور، بل تعتمد على سياسة وصول غير مقيدة في الشهادات، ما يسمح بتنفيذ أوامر جذرية مثل تشغيل الكاميرا، قيادة الروبوت، قراءة خرائط المنزل، والحصول على كلمة مرور شبكة Wi‑Fi بنص واضح.
آلية الاستغلال
- الشهادة الرقمية المثبتة على الجهاز يمكن استخراجها بسهولة عبر منفذ UART دون كلمة مرور.
- عند تقديم هذه الشهادة إلى وسيط السحابة الخاص بـ Shark، يقبل الوسيط أي أوامر موجهة إلى أي جهاز ضمن الإقليم.
- يتم تمرير الأوامر عبر حقل Exec_Command في مستند الظل (Device Shadow) الذي يحتفظ بحالة الجهاز في السحابة.
- إذا كان الجهاز المستهدف يطبق المعالج، فإنه ينفذ الأمر مباشرة باستخدام دالة execute_command عبر popen.
الباحث أثبت إمكانية الاستغلال عبر الحصول على Reverse Shell على نموذج آخر (AV1102ARUS) ثم سحب بث مباشر من كاميرته أثناء الحركة.
حجم التأثير
خلال مراقبة لمدة 24 ساعة لإقليم واحد من AWS، رصد الباحث أكثر من 1,517,605 أرقام تسلسلية فريدة لأجهزة Shark، منها 673,816 جهازاً (44%) أرسلت استجابات تؤكد تشغيل معالج الأوامر. هذا يعني أن مئات الآلاف من الأجهزة معرضة للاستغلال المباشر، بينما العدد الحقيقي قد يكون أكبر بكثير على مستوى عالمي.
موقف الشركة
بحسب الباحث، تم التواصل مع شركة SharkNinja في مارس 2026، لكن الشركة لم تصدر أي تحديث أو بيان رسمي حتى منتصف يوليو. ورغم وعودها بتحديد موعد للإصلاح، لم يصل أي رد نهائي، ما دفع الباحث لنشر تفاصيل الثغرة في 13 يوليو. حتى الآن، لم يتم تسجيل CVE رسمي أو تقييم CVSS، ما يعقد جهود إدارة الثغرات في المؤسسات.
الحلول المقترحة
- الإصلاح ليس في يد المستخدم، بل يتطلب من الشركة تعديل السياسات في حسابها على AWS عبر إصدار نسخة جديدة من السياسة باستخدام CreatePolicyVersion وتعيينها كإصدار افتراضي.
- إعادة إصدار الشهادات بشكل صحيح هو الحل الأطول والأكثر أماناً.
- في الوقت الراهن، الخيار الوحيد للمستخدم هو فصل المكنسة عن شبكة Wi‑Fi، ما يلغي ميزات التحكم عن بعد والجدولة والخرائط، ويعيد الجهاز إلى وظيفته الأساسية كمكنسة تقليدية.
