¡CUIDADO CON TU ROBOT! INGENIERO ESPAÑOL TOMA EL CONTROL DE 7,000 ASPIRADORAS 🧹
Lo que comenzó como un experimento casero terminó revelando una de las fallas de seguridad más inquietantes en el mundo de la domótica. Sammy Azdoufal, un ingeniero de software español, compró una aspiradora inteligente de lujo, el modelo DJI Romo, con un objetivo inusual: quería controlarla usando su mando de PlayStation 5 en lugar de la aplicación oficial. Sin embargo, al aplicar ingeniería inversa al sistema para crear su propia app, se encontró con una sorpresa aterradora: no solo tenía acceso a su dispositivo, sino que los servidores de la empresa le dieron el control total de 7,000 aspiradoras en 24 países.
Azdoufal descubrió que podía ver a través de las cámaras en vivo, escuchar por los micrófonos y conocer la ubicación exacta de miles de hogares desconocidos. Sin pretender ser un hacker malintencionado, el ingeniero recolectó más de 100,000 mensajes de los dispositivos antes de alertar al medio tecnológico The Verge para que informaran de la vulnerabilidad. Según expertos en ciberseguridad, este incidente demuestra que, para muchos fabricantes, la seguridad es un tema secundario frente a la rapidez de la innovación y la competencia de precios en el mercado de las casas inteligentes.
EL RIESGO DE TENER UN HOGAR DEMASIADO CONECTADO 🏠
El fallo en los dispositivos de DJI se debió a un error en la validación de permisos en la nube. Básicamente, las credenciales de un solo usuario le daban «llave maestra» para entrar en las casas de otros miles de clientes. Aunque la empresa ya confirmó que el problema ha sido resuelto mediante una actualización de software, el caso ha encendido las alarmas sobre la privacidad. Hackers en todo el mundo han logrado anteriormente tomar el control de cerraduras, cámaras de seguridad, monitores para bebés y sistemas de calefacción, convirtiendo las herramientas de comodidad en ventanas para el espionaje.
Analistas de seguridad advierten que la industria de productos inteligentes crecerá hasta los 139 mil millones de dólares para 2032, pero el desarrollo de software no siempre sigue los estándares necesarios. La recomendación de los expertos es clara: los fabricantes deben obligar a los usuarios a cambiar las contraseñas de fábrica desde el primer uso y asegurar que cada elemento del sistema —desde el aparato hasta el servidor y el celular— esté blindado. En muchos casos, «que se pueda conectar a internet no significa que deba hacerlo».
CONSEJOS PARA PROTEGER TU PRIVACIDAD EN CASA 🔐
Tras el revuelo causado por Azdoufal, quien ahora bromea en redes sociales llamándose a sí mismo «el chico de las aspiradoras», queda una lección vital para los consumidores. La principal defensa contra estos fallos es mantener todos los dispositivos correctamente actualizados. Si tienes un robot aspirador, una cámara o cualquier aparato inteligente, debes revisar constantemente la aplicación oficial para instalar los últimos parches de seguridad que corrigen estas vulnerabilidades críticas.
Otra estrategia fundamental es limitar la exposición. Los expertos sugieren desconectar de la red aquellos aparatos que no sean estrictamente necesarios o que no se utilicen con frecuencia. En un mundo donde incluso los electrodomésticos pueden ser una puerta para los intrusos, la precaución es la mejor herramienta. Sammy Azdoufal ya fue contactado por DJI, quienes agradecieron su reporte responsable, pero el incidente deja una pregunta en el aire para todos los dueños de casas «smart»: ¿quién más podría estar mirando a través de tu aspiradora?