O fabricante do cortador de grama rob\u00f4 Yarbo anunciou que ir\u00e1 remover completamente a porta de acesso remoto que permitia reprograma\u00e7\u00e3o pela internet. A mudan\u00e7a passa a valer como recurso opt-in, ou seja, s\u00f3 ser\u00e1 instalado se o usu\u00e1rio desejar.<\/p>\n
Kenneth Kohlmann, cofundador da Yarbo, confirmou a nova abordagem em entrevista ao The Verge. A empresa j\u00e1 havia prometido medidas de seguran\u00e7a na semana anterior, mas mantinha a porta de diagn\u00f3stico remoto para uso por pessoal interno com prote\u00e7\u00f5es adicionais.<\/p>\n
Na pr\u00e1tica, a Yarbo quer entregar aos clientes a decis\u00e3o sobre manter ou n\u00e3o o acesso remoto. O funcionamento continuar\u00e1 com tutela para diagn\u00f3stico, apenas mediante autoriza\u00e7\u00e3o expl\u00edcita do usu\u00e1rio. A expectativa \u00e9 reduzir vulnerabilidades exploradas por terceiros.<\/p>\n
A fabricante reconhece que a remo\u00e7\u00e3o total exigir\u00e1 tempo, j\u00e1 que os componentes podem permanecer em armazenamento interno para atualiza\u00e7\u00e3o. Um script de configura\u00e7\u00e3o dever\u00e1 ser acionado apenas se o usu\u00e1rio ativar o recurso.<\/p>\n
Kohlmann afirmou que, inicialmente, o recurso remoto poderia ser instalado para suporte. Em seguida, a empresa planeja disponibilizar apenas uma op\u00e7\u00e3o tempor\u00e1ria, caso haja necessidade de diagn\u00f3stico remoto.<\/p>\n
A Yarbo j\u00e1 est\u00e1 implementando medidas adicionais, como a ado\u00e7\u00e3o de senhas \u00fanicas de root em cada dispositivo. Atualiza\u00e7\u00f5es de firmware j\u00e1 alcan\u00e7aram os primeiros 1.000 equipamentos, com expans\u00e3o gradual para mais rob\u00f4s.<\/p>\n
A empresa tamb\u00e9m informou que mant\u00e9m contato com o pesquisador de seguran\u00e7a que exp\u00f4s as falhas, sugerindo a possibilidade de valida\u00e7\u00e3o independente das mudan\u00e7as.<\/p>\n","protected":false},"excerpt":{"rendered":"