Un hacker controla accidentalmente 7.000 robots aspiradores

Un ingeniero de software intentó descubrir cómo maniobrar su robot aspirador aprovechando un mando desde la consola de juegos, logrando inadvertidamente durante las pruebas un controlar miles de robots aspiradores presentes en hogares de otras tantas personas en todo el mundo.

El sitio lo informa Ciencia popular explicando que Sammy Azdoufal estaba intentando crear su propia aplicación de control remoto utilizando un asistente de codificación de IA para comprender los mecanismos de comunicación con los servidores en la nube de DJI utilizando técnicas de ingeniería inversa; en cierto momento el hombre entendió que Las credenciales idénticas utilizadas para controlar su dispositivo podrían usarse para ver y controlar transmisiones de video en vivo, audio de micrófono, mapas y datos de estado de aproximadamente otros 7.000 robots aspiradores en 24 países diferentes.

Peligros potenciales

El error de seguridad en el backend ha expuesto concretamente un «ejército» de robots conectados; dispositivos que, en las manos equivocadas, podrían convertirse en herramientas de vigilancia, sin el conocimiento de sus propietarios. Azdoufal, afortunadamente, informó lo que descubrió al sitio web The Verge; este último se puso en contacto rápidamente con DJI para informar del problema y la empresa china resolvió el problema.

El ingeniero tiene reportado lo que podría obtener planos de planta 2D de las casas donde estaban presentes los robots y también obtener la ubicación aproximada a partir de la dirección IP. DJI dijo que el problema se resolvió mediante dos actualizaciones; Se lanzó un parche inicial el 8 de febrero y una actualización posterior el 10 de febrero.

Un hombre logró sin darse cuenta hacerse con el control de 7.000 robots aspiradores - macitynet.it
DJI Romo. Foto de : dji

¿Por qué las aspiradoras tienen cámaras?

En 2022, circularon por Internet fotografías tomadas con robots aspiradores. El problema está relacionado con las cámaras utilizadas por algunos de estos productos: algunos modelos se limitan a sensores táctiles y radares láser y ultrasónicos, pero cada vez es más común ver también en la lista una cámara de vídeo. Los modelos de gama alta llevan mucho tiempo utilizando cámaras para orientarse mejor en la habitación. Según los ingenieros, este sistema ayuda a evitar ciertos objetos (por ejemplo, calcetines en el suelo, cables de portátiles y otros obstáculos). Algunas aspiradoras tienen micrófonos para responder a comandos de voz.

Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.