Según un informe de ABC News Australia, varios dueños notaron comportamientos extraños en sus dispositivos.
Daniel Swenson, un propietario afectado, relató que escuchó sonidos inusuales y, al revisar la aplicación de la aspiradora, descubrió que un extraño accedía a la transmisión en vivo de la cámara. Tras reiniciar el dispositivo, una voz comenzó a gritar repetidamente insultos racistas, incluyendo “F*** n******s,” justo frente a su hijo. Sorprendentemente, Swenson concluyó que la situación “podría haber sido peor,” destacando que al menos el hacker le avisó de la intrusión en lugar de espiar de forma continua.
Pequeños inconvenientes, grandes problemas
El problema principal con estos dispositivos “inteligentes” es que a menudo requieren suscripciones de software para acceder a la funcionalidad completa. Si la empresa deja de apoyar el producto, se convierte en un peso muerto. Aún más preocupante es el acceso remoto que permite a intrusos aprovecharse de estos dispositivos para atormentar a las personas en sus propios hogares.
Los intrusos a menudo actúan simplemente por travesura, pero es inquietante pensar en cuántas veces esto ocurre sin que nadie se entere. Muchas empresas de tecnología doméstica no invierten lo suficiente en seguridad, priorizando el precio bajo de sus productos. Aunque las cuentas de Ecovacs están protegidas por contraseña y requieren un PIN de cuatro dígitos para acceder a la transmisión de video, este PIN no se valida en el servidor, lo que permite a cualquiera con conocimientos básicos evadirlo.
Es probable que Swenson reutilizara credenciales de otros servicios, pero el código debería haber actuado como un factor adicional de seguridad. Al menos, Ecovacs debería implementar una validación básica en sus servidores antes de abrir el acceso a la transmisión de video.
Se informó a Ecovacs sobre esta vulnerabilidad en 2023, pero no tomó medidas hasta hace poco. La compañía ha anunciado que lanzará una actualización de seguridad más sustancial en noviembre.
Si estás pagando precios muy bajos por una aspiradora robot, es probable que obtengas lo que pagas.
