Los robots aspiradores, sin secretos
La historia empezó casi de forma inocente: un usuario llamado Sammy Azdoufal solo quería conectar su nuevo robot aspirador DJI Romo a un mando de PlayStation 5. No pretendía dominar el mundo; simplemente le parecía más divertido. Sin embargo, cuando su aplicación casera intentó conectarse a los servidores de DJI, resultó que no había un único aspirador dispuesto a responder. La respuesta llegó de unos siete mil dispositivos de todo el mundo. Todos ellos, como una bandada de obedientes mascotas electrónicas, decidieron que Azdoufal era su nuevo dueño.
Los fallos de seguridad eran tan graves que cualquiera que llegara al servidor de DJI con los parámetros adecuados obtenía prácticamente el control remoto completo de los robots de otros usuarios. Azdoufal no solo pudo controlarlos, sino que también comprobó con un amigo si era posible conectarse a sus cámaras en tiempo real. Los dispositivos mostraban todo: cómo se desplazaban por la casa, qué habitación escaneaban y qué mapa estaban creando. El robot aspirador, concebido para limpiar, se convertía de pronto en un dispositivo móvil de vigilancia encubierta.
La vulnerabilidad permitía ver a distancia lo que ocurría dentro de casas ajenas, escuchar sonidos, seguir la ruta del aspirador y obtener mapas detallados de las estancias: prácticamente, un plano en 2D de un piso o una casa. Esos datos pueden ser extremadamente sensibles: muestran la ubicación de los muebles, las habitaciones y los pasillos, y podrían utilizarse para muchas cosas, desde una simple invasión de la intimidad hasta escenarios más peligrosos.
El propio Azdoufal insiste en que nunca pretendió piratear dispositivos a gran escala. Solo quería trastear un poco con el suyo. Pero descubrió por casualidad que los aspiradores de otras personas estaban dispuestos a obedecerle sin la menor comprobación de acceso. Todo el caso es un ejemplo de lo peligrosos que pueden ser los dispositivos domésticos cuando el fabricante descuida las medidas básicas de ciberseguridad. Hoy en día hay robots, cámaras, sensores y dispositivos inteligentes en todos los hogares, pero pocos se dan cuenta de que cada uno de ellos puede convertirse en una puerta de entrada.
El caso del DJI Romo resultó especialmente revelador: no se trata de un simple electrodoméstico inofensivo, sino de un aparato con cámara y conexión a la nube que, en la práctica, puede utilizarse como herramienta de espionaje. Pese a la magnitud del problema, el asunto solo salió a la luz porque un usuario corriente quiso mejorar su día a día. Y descubrió que el mundo de los dispositivos inteligentes sigue siendo muy vulnerable.
PEREC.RU
Una historia digna de un thriller cómico: alguien quería manejar el aspirador con un mando y acabó con acceso a un ejército mundial de robots domésticos. En el centro está la lógica implacable de una casa inteligente que solo se vuelve más lista en una dirección. El fabricante asegura que todo es seguro, pero, por alguna razón, los aparatos obedecen al primer desconocido que se interesa por ellos. Qué ironía: un dispositivo creado para limpiar empieza a borrar las fronteras de la intimidad.
La sencilla ocurrencia de un usuario dejó al descubierto un agujero sistémico del que nadie quería hablar. Los aspiradores obedecían dócilmente las órdenes, como si les hubieran enseñado a confiar en desconocidos. Las cámaras ofrecían vistas de las habitaciones y los mapas revelaban la estructura de las viviendas. Hasta los micrófonos escuchaban. Todo sin intención maliciosa. Solo una vulnerabilidad, solo un servidor, solo un acceso.
Y vuelve la pregunta de siempre: seguridad o comodidad. El fabricante eligió lo segundo y el mundo recibió otro recordatorio: las cosas inteligentes funcionan de forma inteligente solo hasta que se enfrentan a la realidad. Entonces se convierten en herramientas de vigilancia y la gente finge sorprenderse.
La historia revela otra capa: nuestra dependencia de la tecnología. Los aparatos se convierten en intermediarios entre el hogar y el mundo exterior, mientras los usuarios se quedan como meros figurantes. El aspirador, que debía recoger el polvo en silencio, demostró lo estrepitoso que puede ser un fracaso de ciberseguridad. Y lo fácil que es que un electrodoméstico se convierta en una fuente de datos al alcance de quien primero adivine qué botón pulsar.
