Un usuario que solo quer\u00eda controlar su aspiradora con un mando de PlayStation acab\u00f3 destapando un grave fallo de seguridad que dej\u00f3 expuestos m\u00e1s de 6.700 robots aspiradores en todo el mundo<\/b>.<\/p>\n
Lo que comenz\u00f3 como un simple experimento dom\u00e9stico termin\u00f3 revelando planos detallados de viviendas, transmisiones de v\u00eddeo en directo e incluso acceso remoto a dispositivos de terceros<\/b>.<\/p>\n
El hallazgo fue realizado por Sammy Adoufal, estratega de inteligencia artificial, quien decidi\u00f3 investigar el protocolo de comunicaci\u00f3n de su robot aspirador DJI Romo para crear una aplicaci\u00f3n que le permitiera manejarlo con el mando de PlayStation<\/a>. Para ello utiliz\u00f3 la herramienta de programaci\u00f3n Claude Code<\/a>, con la que logr\u00f3 entender c\u00f3mo el dispositivo se conectaba a los servidores de la compa\u00f1\u00eda.<\/p>\n Sin embargo, lo que descubri\u00f3 fue mucho m\u00e1s all\u00e1 de su propio aparato. Al obtener el token privado de su aspiradora, el sistema le dio acceso a servidores globales, incluyendo dispositivos ubicados en Estados Unidos, Europa y China. Seg\u00fan explic\u00f3 al medio The Verge<\/a>, no realiz\u00f3 ning\u00fan hackeo ni vulner\u00f3 sistemas mediante fuerza bruta o t\u00e9cnicas avanzadas. Simplemente utiliz\u00f3 credenciales v\u00e1lidas generadas por su propio dispositivo.<\/p>\n El problema no estar\u00eda en el cifrado de las comunicaciones, sino en la forma en que se almacenaban los datos en los servidores, aparentemente en texto plano y accesibles si se obten\u00eda el token adecuado<\/b>. El fallo permit\u00eda consultar planos detallados de las viviendas generados por el sistema de mapeo, acceder a la transmisi\u00f3n en directo de la c\u00e1mara y el micr\u00f3fono integrados y controlar remotamente los robots afectados.<\/p>\n El ingeniero opt\u00f3 por informar a la compa\u00f1\u00eda para que corrigiera la vulnerabilidad. Posteriormente, el fabricante lanz\u00f3 actualizaciones para solucionar el problema sin requerir acciones por parte de los usuarios.<\/p>\n Aun as\u00ed, el investigador asegura que todav\u00eda existen cuestiones pendientes, como la posibilidad de visualizar la c\u00e1mara sin introducir un PIN de seguridad<\/b>.<\/p>\n