シャープのロボット掃除機「COCOROBO」に脆弱性

IPA(独立行政法人情報処理推進機構)セキュリティセンターおよび、JPCERT/CC(一般社団法人JPCERTコーディネーションセンター)は11月16日、シャープのロボット掃除機「COCOROBO」における脆弱性について注意喚起を行った。

COCOROBO「RX-V200」

これによると、COCOROBOにはセッション管理不備の脆弱性が存在し、同じLAN内であれば第三者でもアクセスできるという。第三者に乗っ取られると、COCOROBOが勝手に動きだしたり、指示していない行動をとることがある。IPAの技術者によると、カメラを搭載したCOCOROBOが乗っ取られれば、個人情報が漏洩する可能性もあるとのことだった。

脆弱性が見つかったCOCOROBOと、そのファームウェアのバージョンは以下の通り。当てはまる場合は、シャープが提供する最新ファームウェアへのアップデートが必要だ。