FrodoBots EarthRover Mini+ Firmware'inde Kritik Açıklar Bulundu

FrodoBots tarafından üretilen EarthRover Mini+ eğitim robotu firmware'inde (6.2.4_6.2.5_0.614.0 sürümü) çoklu güvenlik açıkları tespit edildi. Bu açıklar saldırganların cihazı tamamen ele geçirmesine, kamera ve mikrofon akışlarına erişmesine ve ağa sızmasına olanak tanıyor.

Cihaz internete bağlı olduğu için, CVE-2026-121685 ve diğer açıklar kullanılarak uzaktan kod çalıştırılabilir. Saldırgan, robotu kontrol etmek, ses ve görüntü yayınlarını izlemek ya da kullanıcının ev ağına giriş kapısı oluşturmak için bu açıklardan faydalanabilir.

EarthRover Mini+ eğitim ve hobi amaçlı yaygın olarak kullanılıyor. Cihazda kamera, mikrofon, motor kontrolleri ve birden fazla ağ servisi bulunuyor. Açıklar, yetkisiz sensör erişimi, gizli bilgi sızıntısı ve tam sistem uzlaştırılması riskini içeriyor.

Üreticinin yeni firmware sürümü yayınlanana kadar, cihazları güvenilir ağlara bağlamak ve gereksiz internet erişimini sınırlamak önerileniyor. Eğer cihazınız varsa, yazılım güncellemelerini yakından takip etmelisiniz.