Shark 掃地機漏洞未補：一部機嘅證書可控制同區其他裝置
67 萬部曾回應探測，唔代表全部已經俾人入侵
Shark 掃地機械人爆出一個幾麻煩嘅雲端漏洞。安全研究員 tokay0 話，佢由自己買返嚟嘅一部 RV2320EDUS 取得裝置證書後，可以向同一 AWS region 入面其他 Shark 掃地機發指令，仲喺另一部自購 AV1102ARUS 成功取得系統最高權限。截至原文報道時，SharkNinja 仍未公布修補完成，亦未有 CVE 或正式安全公告。
點解一部機可以變成通行證
每部掃地機連接 Shark 雲端時，都會用數碼證書證明自己身份。正常做法係證書只准操作自己嗰部機，就似屋苑住戶卡只開到自己座數同單位。不過 tokay0 發現，至少部分 Shark 裝置嘅 AWS IoT 權限設得太闊，一張證書可以接觸同一雲端區域內其他裝置嘅訊息同狀態資料。
問題仲有下半截：部分掃地機會把雲端傳入嘅特定內容交畀系統執行，而且係用最高權限運行。兩個問題加埋，攻擊者只要由一部機取得證書，就可能向同一 AWS region 嘅其他裝置發指令。證書受 AWS region 限制，所以一張證書唔可以直接跨區控制全球裝置，但同區影響面仍然可以好大。
圖片：SharkNinja
67 萬部回應，唔係 67 萬部已失守
tokay0 喺一個 AWS region 觀察 24 小時，記錄到 1,517,605 個獨立 serial number，當中 673,816 個、約 44% 回應咗佢用嚟判斷指令功能嘅 probe。呢批裝置顯示有相關處理能力，但研究員冇逐部入侵，亦冇證據話佢哋全部已經俾第三方控制。較準確嘅講法係：67 萬部曾回應探測，代表潛在攻擊面相當闊。
研究員真正落手驗證嘅型號只有 RV2320EDUS 同 AV1102ARUS，而且測試對象都係佢自己買嘅機。其他 Shark 型號有幾多可充當「匙」、幾多只會成為目標，而家未有完整清單。原始披露聲稱所有連網 Shark 掃地機都有風險，但單靠現有證據，未足以確認每個型號、地區同批次都受同樣影響。
外洩嘅唔止清潔紀錄
取得最高權限後，tokay0 喺自購 AV1102ARUS 讀到鏡頭即時畫面、家居地圖，同以明文儲存嘅 Wi‑Fi 密碼，亦可以遙控部機移動。鏡頭畫面可以睇到屋內活動；地圖會交代房間格局；Wi‑Fi 密碼就可能畀攻擊者嘗試進入屋企其他裝置。掃地機長時間連網，又會喺屋內移動，儲存嘅鏡頭畫面、地圖同 Wi‑Fi 密碼都涉及家居私隱。
香港有貨賣，但未證實港機中招
香港第三方零售商有列出 Shark Matrix 掃地機械人。不過現有披露冇確認港售型號、香港裝置會連去邊個 AWS region，亦冇證據證明香港裝置已經遭入侵。單憑產品同屬 Matrix 系列或者型號相近，唔可以直接當成已受影響；經平行進口買機，雲端區域亦未必按用家所在地分配。
修補前可以點做
呢次核心問題喺 SharkNinja 嘅 AWS 權限設定，廠方可以收窄現有 policy，亦可重新簽發證書，未必要等 firmware 更新先處理到。AWS 官方一直建議，每部 IoT 裝置只可存取屬於自己嘅資源；過闊 policy 一旦連同證書外洩，足以牽連成個裝置群組。
修補未確認前，最直接嘅降風險方法係斷開掃地機 Wi‑Fi，代價係 app 遙控、排程、地圖同部分自動功能會一齊停用。只喺 router 開獨立 IoT Wi‑Fi 可以減低 Wi‑Fi 密碼外洩後波及電腦、手機或 NAS 嘅機會，但阻止唔到雲端經掃地機鏡頭或系統讀資料。如果屋企用緊 Shark 連網掃地機，又擔心私隱，可以暫時斷開 Wi‑Fi，等 SharkNinja 正式確認修補安排同受影響型號。
參考來源
- Tom's Hardware — Robot vacuum flaw lets one stolen certificate run root commands on other Shark robovacs in the same AWS region — unpatched flaw exposes live camera feeds, stored home maps, and Wi-Fi credentials — original report
- No Shark is Safe: Millions of Shark Vacuums are Vulnerable to RCE — 研究員 tokay0 嘅原始披露，包含測試型號、觀察數字、影響資料同通報時間線。
- AWS IoT policies overly permissive — AWS 官方解釋過闊 IoT policy 點解屬嚴重風險，以及雲端營運方可點收窄權限。
- SharkNinja Vulnerability Disclosure Policy — SharkNinja 官方漏洞披露政策，列明 IoT 漏洞通報同更新承諾。
- Shark Matrix 掃地機械人 — 香港第三方零售頁，證實本地市場有 Shark Matrix 掃地機產品列售；唔代表該型號已確認受影響。
- Shark Matrix Robot Vacuum 官方產品頁 — Shark 官方產品資料，核對 Matrix 系列嘅連網、家居地圖同 app 功能。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
