Yarbo 承诺全面移除割草机器人远程访问后门
在安全研究人员揭露安全隐患后，智能割草机器人厂商 Yarbo 的联合创始人 Kenneth Kohlmann 向 The Verge 表示，公司计划彻底去除其设备中的远程后门访问功能，并将该功能的启用权交由用户自主选择。
此前，安全研究人员 Andreas Makris 报告指出，Yarbo 的割草机器人产品存在多项安全缺陷，攻击者可能通过远程方式劫持设备，并获取用户的电子邮件地址及 GPS 定位数据。
Yarbo 在上周五曾表示将解决多数问题，但仍计划保留一个远程访问通道，供公司内部技术人员远程协助用户排除故障。该功能将配备更多安全机制。
当被问及是否应将远程访问权限交由用户控制时，Yarbo 的发言人指出，若完全取消远程诊断功能，将影响公司快速应对安全、连接及服务相关问题的效率，特别是在无法进行现场检查的情况下。
但到了本周一，Kohlmann 在接受 The Verge 采访时透露，公司已决定采取进一步措施。他表示，未来远程访问功能将改为由用户主动选择启用，仅在用户主动请求远程支持时才可激活。“默认情况下，不应存在远程访问通道，除非用户决定开启。”
同时，Kohlmann 强调，远程访问功能的删除需要一定时间，因此新版本的安装文件仍可能存储在设备中，但不会自动运行。他解释称，该功能可能以安装脚本的形式存在于系统中，仅在用户手动触发后才会部署一个临时的单向通道。他建议用户优先尝试上传设备日志至 Yarbo 技术支持系统，如仍无法诊断问题，再考虑启用远程访问。
由于 Yarbo 已按照安全研究人员的建议开始对设备进行锁定，外界目前难以验证公司是否已如承诺般默认移除了远程访问通道。
此外，Kohlmann 表示，每台设备将获得一个唯一的 root 密码，用于安全访问，但 Yarbo 不会向用户披露该密码。目前，首批 1000 台设备已收到固件更新，后续将逐步扩展至所有设备。