Network
Peneliti yang mengungkapkan kerentanan ini menyatakan bahwa pihak Rabbit sebenarnya telah mengetahui masalah ini sejak bulan Mei sebelumnya, namun tidak mengambil langkah yang memadai untuk mengatasinya.
Rabit telah memberikan tanggapan bahwa mereka belum menemukan bukti adanya data pelanggan yang bocor atau sistem mereka yang dikompromikan akibat masalah ini.
Meskipun demikian, dalam respons mereka terhadap laporan ini, Rabbit mencabut beberapa kunci API yang bocor dan melakukan pembaruan sementara pada sistem untuk memperbaiki kelemahan yang ditemukan.
Namun, tindakan ini tidak menghilangkan ketidakpastian terkait dengan seberapa jauh dampak dari kerentanan ini telah mempengaruhi pengguna perangkat Rabbit R1.
Baca Juga: Ponsel Samsung Galaxy S22 Akan Segera Mendapatkan Pembaruan Keamanan Penting
Selain itu, Rabbitude juga memberikan contoh konkret bagaimana kerentanan ini dapat dieksploitasi dengan mengakses API untuk layanan seperti Azure, Yelp, Google Maps, dan lainnya.
Dengan kunci API yang mereka peroleh, tim pengembang bisa mengakses data penting dari layanan-layanan ini, menunjukkan sejauh mana kerentanan ini dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab.
Kritik juga dilontarkan terhadap Rabbit R1 atas pendekatannya yang tampaknya kurang transparan terkait dengan masalah keamanan ini.
Walaupun mereka mengklaim telah menangani masalah ini setelah laporan muncul, komunitas pengguna dan pengamat industri tetap meragukan keandalan dan keselamatan perangkat ini dalam jangka panjang.
Secara keseluruhan, kerentanan keamanan yang terungkap dalam Rabbit R1 menyoroti tantangan yang dihadapi oleh perangkat IoT yang beroperasi di era digital saat ini.
