Aspiradoras inteligentes afectadas por ataques cibernéticosen Estados Unidos

Vulnerabilidades en las aspiradoras robóticas exponen riesgos de seguridad doméstica;  Ecovacs Deebot X2 fueron hackeadas en EE. UU., provocando incidentes que involucran insultos racistas y hostigamiento a mascotas

A principios de 2024, varias aspiradoras robóticas Ecovacs Deebot X2 Omni fueron hackeadas en distintas ciudades de Estados Unidos, según informó ABC News Australia. Los atacantes lograron acceder a los dispositivos y los usaron para hostigar a los propietarios con insultos racistas y asustar a sus mascotas, una situación que generó preocupación sobre la seguridad de los dispositivos inteligentes.

Los incidentes comenzaron en mayo y afectaron a usuarios como Daniel Swenson, abogado de Minnesota, quien relató a ABC News que mientras veía televisión con su familia, el altavoz de su robot aspiradora emitió un sonido extraño, similar a una "señal de radio rota". Aunque Swenson restableció la contraseña y reinició el dispositivo, el ruido continuó, esta vez acompañado de una voz que profería insultos, lo que lo llevó a sospechar de un posible hackeo. Situaciones similares se reportaron en otras ciudades, como El Paso y Los Ángeles, donde los atacantes utilizaron las aspiradoras robóticas para hostigar tanto a personas como a mascotas, persiguiendo a un perro y gritándole insultos.

En respuesta a estos ataques, Ecovacs emitió un comunicado en el que aseguró haber "identificado un evento de robo de credenciales" y bloqueado la dirección IP de origen del ataque. Sin embargo, la empresa afirmó que no había hallado pruebas de que los hackers hayan robado nombres de usuario o contraseñas de los propietarios afectados.

La seguridad de los dispositivos inteligentes conectados a la nube fue un tema recurrente en años recientes, y las aspiradoras Ecovacs estuvieron exentas de vulnerabilidades. En 2024, investigadores descubrieron una falla que les permitió eludir el sistema de protección mediante PIN de los Deebot X2. Ecovacs indicó que ese problema ya fue solucionado, pero también anunció planes para implementar una nueva actualización de seguridad en noviembre de este año, con el objetivo de reforzar aún más las protecciones de sus dispositivos.

No obstante, sigue existiendo preocupación sobre otras posibles brechas de seguridad, especialmente con vulnerabilidades vinculadas al uso de Bluetooth, las cuales fueron reveladas por ABC News en un informe reciente. Esta situación subraya los riesgos inherentes a la creciente adopción de dispositivos domésticos inteligentes que dependen de una conexión a Internet constante, los cuales, si no son adecuadamente protegidos, pueden ser vulnerables a ataques y a la exposición de datos personales.