Hackeo masivo a aspiradoras DJI expone riesgos globales de seguridad
El ingeniero español Sammy Azdoufal adaptó su aspiradora robot DJI Romo para manejarla con un mando de PlayStation 5. Empleó la herramienta de IA Claude para descifrar el protocolo MQTT de comunicación entre la app de DJI y sus servidores. Un error en la autenticación backend permitió que su token de dispositivo controlara cerca de 7000 aspiradoras y estaciones de energía en más de 20 países.
Azdoufal capturó transmisiones en vivo de cámaras, audio de micrófonos, planos en 3D de casas, coordenadas exactas, niveles de batería, avances en limpieza y reportes de obstáculos en domicilios ajenos. Un periodista de The Verge cedió el número de serie de una unidad de prueba; Azdoufal extrajo sus datos en tiempo real, con escaneos de habitaciones. En una demostración, unos 6700 aparatos detallaron salas actuales, tareas de limpieza, impedimentos y sitios de carga.
Azdoufal avisó a DJI, que corrigió la falla principal el 24 de febrero de 2026, impidiendo accesos entre dispositivos. La empresa anuló su token, aun para su aparato propio, y eliminó el modelo Romo de su tienda al día siguiente. Quedan fallos menores, como sobreescritura de PIN para cámaras.
La debilidad radicaba en una autenticación MQTT no ligada a dispositivos específicos. No se registró abuso, pero los expertos alertan sobre peligros de privacidad en gadgets hogareños con sensores. Casos previos incluyen invasiones a Ecovacs Deebot en ciudades estadounidenses en 2024, con control remoto y mensajes ofensivos.
-
14:30
-
14:10
-
13:55
-
13:40
-
13:20
-
13:00
-
12:45
-
12:30
-
12:15
-
12:00
-
11:25
-
11:10
-
10:50
-
10:35
-
10:20
-
10:05
-
09:50
-
09:35
-
09:20
-
09:05
-
08:53
-
08:45
-
20:30
-
20:00
-
19:40
-
19:00
-
18:40
-
18:20
-
18:00
-
17:00
-
16:00
-
15:10
-
15:10
-
15:09
