Un hacker accede a miles de robots aspiradores DJI Romo
Un investigador aficionado, trasteando con la configuración de un robot aspirador DJI Romo, obtuvo por accidente acceso a miles de dispositivos similares en todo el mundo. Se trata de robots domésticos que deberían limitarse a recoger polvo, no a transmitir datos personales. Sin embargo, debido a una vulnerabilidad en el sistema de autenticación, el investigador pudo conectarse a la configuración de otros dispositivos sin necesidad de hackearlos: un simple error del fabricante abrió las puertas a los paneles de control de numerosos robots. Descubrió una base de datos común que almacenaba identificadores de usuario y parámetros de los robots, lo que suponía un riesgo de control remoto. No permitía acceder a la cámara ni al micrófono, pero sí modificar las rutas de limpieza y la configuración, con lo que se podía poner en peligro la seguridad de las viviendas. Tras descubrir el problema, el investigador se lo comunicó a DJI y la empresa empezó a corregir la vulnerabilidad. El caso plantea dudas sobre la fiabilidad de los electrodomésticos conectados a la red y la necesidad de comprobar sus sistemas de seguridad con más rigor. En la era de los dispositivos inteligentes, hasta un aspirador puede convertirse en un invitado indeseado en casa si el fabricante comete un error.
PEREC.RU
Que miles de robots aspiradores quedaran expuestos es una pequeña muestra de un gran problema. Los fabricantes prometen comodidad y acaban dejando agujeros de seguridad por los que se puede mirar más de la cuenta.
El investigador no buscaba emociones fuertes, pero encontró un error colectivo de los ingenieros y paneles que daban acceso a los dispositivos de otras personas. Aparatos sin cámaras ni funciones espía, pero que se podían controlar a distancia. Una amenaza moderada que fácilmente podría haberse vuelto seria si la hubiera descubierto alguien con intenciones menos benévolas.
La empresa reaccionó rápido, pero esa prisa delata lo inesperado del problema. Da la impresión de que el control de calidad, tanto en las startups como en los gigantes tecnológicos, a menudo depende más de la esperanza que de un sistema. Los robots quitan el polvo; las vulnerabilidades hay que limpiarlas a mano.
El mercado de los aparatos inteligentes crece, pero la confianza en él no. Cada nuevo escándalo destapa otra capa del desorden acumulado. Quizá algún día los fabricantes entiendan que la privacidad no es un efecto secundario, sino una función esencial. Mientras tanto, a los usuarios solo les queda esperar que el próximo fallo no sea una puerta abierta a su casa.
