Uma vulnerabilidade no aplicativo móvel Yarbo para Android e iOS, bem como na infraestrutura em nuvem, pode permitir que um atacante obtenha credenciais codificadas, acesse dados de telemetria e envie comandos operacionais para a frota de robôs. As versões afetadas incluem o aplicativo móvel Yarbo para Android e iOS e a infraestrutura MQTT em nuvem.
Detalhes Técnicos
Acesso a Credenciais Codificadas: Um atacante pode explorar a vulnerabilidade para obter credenciais codificadas.
Acesso a Dados de Telemetria: O atacante pode acessar dados de telemetria.
Comandos Operacionais: Existe o potencial para o atacante enviar comandos operacionais para a frota de robôs.
Versões Afetadas: Todas as versões do aplicativo móvel Yarbo para Android e iOS e da infraestrutura MQTT em nuvem são afetadas.
Próximos Passos
Atualizar o aplicativo móvel Yarbo para uma versão segura.
Verificar e atualizar a infraestrutura MQTT em nuvem.
Monitorar a frota de robôs para atividades suspeitas.
