Thành phố Hồ Chí Minh, ngày 14/10/2024 – ECOVACS ROBOTICS chính thức ghi nhận về sự cố bảo mật liên quan đến một số model robot hút bụi của hãng có thể bị chiếm quyền điều khiển từ xa, gây ra lo ngại cho người dùng; đồng thời tích cực nghiên cứu các phương án xử lý triệt để sự cố.
Tình huống mô tả liên quan đến việc sử dụng các công cụ hack phức tạp, yêu cầu phải có quyền truy cập vật lý vào thiết bị và hỗ trợ kỹ thuật thời gian thực từ nhà nghiên cứu. Sau cuộc trao đổi và tham vấn với nhà nghiên cứu trước khi có các báo cáo truyền thông, chúng tôi đã chủ động phát triển một giải pháp nhiều bước để giảm thiểu rủi ro liên quan đến lỗ hổng này, và ngăn chặn các nguy cơ có thể xảy ra đối với hệ thống các sản phẩm IoT khác trong gia đình không chỉ riêng sản phẩm robot hút bụi, cụ thể:
Khắc phục sự cố nhanh chóng & triệt để
Đội ngũ kỹ thuật đã ngay lập tức phát triển và phát hành một bản cập nhật phần mềm để khắc phục lỗ hổng bảo mật. Theo đó, hiện tại tất cả các mẫu robot hút bụi của ECOVACS, ngoại trừ model Deebot X2, đã được cập nhật để phòng ngừa hoàn toàn lỗ hổng bảo mật nói trên. Riêng phiên bản Deebot X2, một bản nâng cấp mới sẽ được phát hành vào tháng 11/2024 để xử lý dứt điểm vấn đề này (trước đó vào tháng 8/2024, chúng tôi cũng đã xử lý vấn đề mã PIN cho quyền xem video trực tiếp trên X2 để tăng cường lớp bảo mật). Chúng tôi khuyến khích tất cả người dùng nhanh chóng cập nhật phần mềm mới nhất thông qua ứng dụng ECOVACS để đảm bảo thiết bị của mình được bảo vệ tốt nhất.
Tăng cường an ninh dữ liệu
Ngoài bản cập nhật, ECOVACS cũng đang thực hiện các biện pháp an ninh bổ sung để ngăn chặn các sự cố tương tự trong tương lai. Chúng tôi cam kết sẽ không ngừng nâng cao tiêu chuẩn bảo mật cho tất cả các sản phẩm của mình.
Tất cả các sản phẩm của ECOVACS đều trải qua kiểm tra nghiêm ngặt để đáp ứng các tiêu chuẩn an ninh cao và nhận chứng chỉ từ các tổ chức bên thứ ba có uy tín như TÜV Rheinland. Những sản phẩm này được thiết kế để tuân thủ không chỉ GDPR (các quy định về bảo mật thông tin của liên minh châu Âu) mà còn cả các yêu cầu pháp lý của từng thị trường trên toàn cầu.
Chúng tôi cũng đang trong quá trình triển khai các biện pháp bảo mật bổ sung như xác minh đăng nhập đa yếu tố và cơ chế xác thực mã thông báo thời gian thực để nâng cao các quy trình bảo mật của chúng tôi. Hơn nữa, chúng tôi khuyến cáo người dùng thực hành việc sử dụng mật khẩu tốt, bao gồm thiết lập mật khẩu riêng cho từng tài khoản và thường xuyên cập nhật mật khẩu. Đây là những biện pháp cần thiết để củng cố việc bảo vệ dữ liệu và quyền riêng tư cho tất cả các loại sản phẩm AIoT.
Tăng cường hỗ trợ khách hàng
Tại thị trường Việt Nam, cho đến nay, chưa có khách hàng nào bị ảnh hưởng bởi sự cố bảo mật nói trên. Tuy nhiên, trong trường hợp gặp phải vấn đề tương tự, ECOVACS Việt Nam khuyến khích khách hàng liên hệ ngay với bộ phận chăm sóc khách hàng để được tư vấn và hỗ trợ hoàn toàn miễn phí.
Đồng hành cùng ECOVACS, Nhà phân phối độc quyền Hợp Long cũng cam kết sẵn sàng hỗ trợ giải quyết và xử lý mọi vấn đề phát sinh nếu có của khách hàng sử dụng sản phẩm tại thị trường Việt Nam. Ngay đầu tháng 8 vừa qua, Hợp Long cũng giới thiệu GIGAcare – Trung tâm bảo hành chính hãng mới của Ecovacs tại Việt Nam, theo đó tất cả các linh kiện sử dụng trong quá trình sửa chữa đều được cung cấp trực tiếp từ nhà sản xuất, đảm bảo chất lượng. GIGAcare được xây dựng với một hệ thống quy trình làm việc chuyên nghiệp, đội ngũ kỹ thuật viên lành nghề, cùng với cơ sở vật chất hiện đại. Trung tâm bảo hành này được trang bị đầy đủ các thiết bị kiểm tra, sửa chữa chuyên dụng, đảm bảo chất lượng dịch vụ tối ưu cho người dùng.
Cam kết từ ECOVACS
Chúng tôi chân thành xin lỗi vì bất kỳ sự bất tiện nào mà khách hàng có thể đã trải qua và cam kết tiếp tục cải thiện chất lượng sản phẩm cũng như dịch vụ. ECOVACS sẽ luôn lắng nghe ý kiến của người dùng để đảm bảo rằng mỗi sản phẩm đều mang lại sự an toàn, tiện lợi và hiệu quả tối ưu.
Trong thời gian tới, ECOVACS sẽ tiếp tục công bố các bản cập nhật về vấn đề này và đưa ra các giải pháp lâu dài để bảo vệ quyền lợi của người dùng.
