BTC ETH SOL XRP DOGE S&P 500 NASDAQ DOW EUR/USD USD/JPY GOLD
BTC ETH SOL XRP DOGE S&P 500 NASDAQ DOW EUR/USD USD/JPY GOLD

Read the English original

机器人吸尘器遇到安全墙,开源的解决方案

robot vacuum navigating a modern living room with a glowing LiDAR sensor

2,500 美元的机器人吸尘器可以被转变为远程摄像头

Sean Kelly 购买了 Ecovacs Deebot X2,公司的旗舰型号,售价 $2,500,希望能获得顶级安全。12 月 2023 年的警告后,安全研究员 Dennis Giese 证明了该设备可以在 140 米 外的蓝牙范围内被取控。他发送了一个负载,给了他对 onboard 计算机的完全访问权,Wi-Fi 凭证,日志和—关键上—摄像头和麦克风节点。该黑客直播了 Kelly 的办公室厨房的视频,没有任何 Ecovacs 应用的警告声。

该破坏显示,即使是高端的机器人吸尘器也可以被当作隐形摄像头。Kelly 描述了这次经历是“像拥有一个可以在你的家里滚动并看你的家人的摄像头一样”。Ecovacs,全球最大的家用机器人公司,尚未发布修复程序,尽管公开披露,仍有成千上万的澳大利亚家庭和数百万名用户在世界各地暴露在风险之中。

开源项目试图夺回控制权

虽然商业供应商遇到困难,制造社区正在建设替代方案,完全在本地运行。 OOMWOO 是一个开源硬件、开源软件的机器人吸尘器,可以用 Raspberry Pi 5 (4 GB)、2D LiDAR 和 3D 打印部件组装。其创作者估计,使用 $100-$200 的零件预算可以组建一个原型,目标的完整功能构建目标为 $500-$600。该项目在 GitHub 上发布了所有 CAD 文件、固件和基于 ROS 2 的导航栈,以及那些不愿寻找单独组件的便利盒。

并行于硬件 Valetudo 提供了一个无云固件层,替代了成千上万个现有的机器人吸尘器的供应商锁定的云服务。从 2018 年开始,该 Apache-2.0 许可下的代码用本地操作模式取代了云服务。其维护者, Sören Beye,估计基于下载计数和社区论坛的活跃用户数量有几千人。 Valetudo 让所有者能够检查和修改机器人的行为,而不需要依赖制造商的遥测管道。

两个项目都分享着一个共同的哲学:给用户全面的可见性以及能够自己修补安全漏洞的能力。与 Ecovacs 不同,软件栈是透明的,更新是由一个遥远的企业团队控制的,而 OOMWOO 和 Valetudo 公开了整个软件栈,使独立安全审计成为可能。

Dyson 最终推出了一个机器人,经过 16 年的迭代

Dyson 的机器人吸尘器,已久传言,自从 2001 年的原型 DC06,最终进入了市场,地点在东京。该公司在 16 年 的迭代中,改进了传感器、电机和电池化学,最后确定了一个设计,配对了一个 数字电机(与 Dyson 的吸尘器使用相同的电机)和一个 全景镜头,捕捉了一个 45 度 的视野。镜头喂进了一个处理器,用来三角化房间的几何 30 次/秒,让机器人能够找到它的驻留和导航复杂的布局。

Dyson 声称该单元能产生 100 倍 的吸力,比 Roomba 模型。感谢高速电机和一个可以穿过狭窄缝隙的刷条。该机器人的 85 个传感器 和轻量级车身解决了早期的 DC06 试验被认为太重和昂贵的问题,2012 年被认为不适合家庭使用。

市场的分叉:高端锁定与 DIY 自由

Ecovacs 的黑客攻击,OOMWOO 的零件清单,Valetudo 的代码库,以及 Dyson 的高端发布,展示了机器人吸尘器生态系统的裂变。同一边,制造商们捆绑了便利性和专有云,创建了一个黑盒子,可以被利用,如 Deebot X2 案例所示。另一边,工程师和爱好者们正在组装 “本地优先” 的吸尘器,运行开源标准如 ROS 2 和 Home Assistant。

对于已经管理 Home Assistant 实例的工程师,Valetudo 提供了一个可以直接替换的固件层,消除了向外传输遥测的必要性。对于喜欢焊接和 3D 打印的爱好者,OOMWOO 提供了一个测试导航算法的沙盒,没有等待商业发布。

Dyson 的进入使得计算更复杂。它的高端价格点和先进的传感器系统将吸引那些愿意为品牌形象的自带解决方案而付费的用户。然而,这些用户也可能担心软件栈的封闭性,尤其是在 Ecovacs 的事件之后。市场现在迫使选择:接受一个封闭、性能高的设备,无法预测隐私保证,或投资时间和金钱来实现 DIY 构建,保证透明度但需要专业知识。

下一步

接下来的几个月将揭示 Ecovacs 是否发布一个固件补丁,关闭蓝牙后门,并且其他主要品牌—iRobot,Roborock 和新兴的中国玩家—是否会跟随类似的安全披露。关注 Valetudo GitHub 上的潜在增强请求,添加对新机器人模型的支持,以及 OOMWOO 社区的首个功能完善的硬件发布,预计将在 2026 年 年底发布,根据该项目的路线图。最后,监测 Dyson 在日本的销售数字;早期的采用率将指示消费者是否愿意在高端性能的基础上做出开放性选择。安全性、开放性和便利性之间的紧张关系将塑造下一代的家庭机器人。