Precaución: tu robot aspirador Ecovacs podría estar vigilándote.
Se ha descubierto que los robots de limpieza de Ecovacs son vulnerables a ataques cibernéticos que permiten espiar a sus propietarios.
Investigadores de seguridad han confirmado que las aspiradoras robots de Ecovacs pueden ser vulnerables a ataques informáticos, lo que representa un potencial riesgo para la privacidad en el hogar. En una presentación reciente en la conferencia de hacking Def Con, Dennis Giese y Braelynn revelaron que lograron hackear varios modelos de Ecovacs a través de Bluetooth. Giese describió la seguridad de estos dispositivos como "muy, muy, muy mala".
La vulnerabilidad principal permite que cualquier individuo con un teléfono conectado a Bluetooth pueda acceder y tomar control de un robot Ecovacs desde una distancia de aproximadamente 130 metros. Una vez que el dispositivo es secuestrado, los hackers pueden controlar el robot remotamente, ya que estos aparatos están conectados a Internet a través de Wi-Fi. Giese explicó que es posible enviar una carga útil en cuestión de segundos, lo que permite que el robot se reconecte a un servidor en línea para ser operado desde allí. Esto da acceso a información sensible, como las credenciales de Wi-Fi y los mapas de las habitaciones que el robot ha aprendido.
Los modelos que fueron examinados incluyen el Ecovacs Deebot 900 Series, N8/T8, N9/T9, N10/T10, X1, T20, X2, Goat G1, Spybot Airbot Z1, Airbot AVA y Airbot ANDY. Estos dispositivos a menudo cuentan con cámaras y micrófonos, lo que significa que, si son vulnerados, se podrían convertir en herramientas de espionaje. Los investigadores destacaron que no existe un indicador visual en los robots que alerte a los usuarios cuando las cámaras o micrófonos están activos, aumentando así el riesgo de violaciones a la privacidad.
- seguridad
- tecnología
- privacidad
