Tecnologia

DJI revela ROMO 2 após falhas de segurança que afetaram 7.000 robôs

DJI revela ROMO 2 após falhas de segurança que afetaram 7.000 robôs

A DJI anunciou que o ROMO 2, a segunda geração do seu robô aspirador, chegará em maio. O comunicado foi feito de forma discreta nas redes sociais da empresa, sem muitos detalhes sobre especificações ou preço.

O fiasco da 1ª geração

O lançamento do novo robô ocorre meses após um incidente que expôs falhas graves de segurança na primeira geração do produto. Em fevereiro, o desenvolvedor Sammy Azdoufal descobriu uma brecha no sistema do ROMO original. Ele queria apenas controlar seu aspirador com um controle de PS5, mas ao conectar seu aplicativo aos servidores da DJI, cerca de 7.000 robôs ao redor do mundo passaram a responder aos seus comandos, como se ele fosse o dono de todos eles.

Com acesso a qualquer um desses dispositivos, era possível ver a transmissão de vídeo ao vivo das câmeras, acompanhar o mapeamento dos cômodos das casas, rastrear a localização aproximada de cada aparelho e ouvir pelo microfone integrado. Tudo isso sem invadir os servidores da DJI: bastava usar o token de autenticação do próprio dispositivo para ter acesso irrestrito aos dados de milhares de outros usuários.

A resposta da DJI

A situação foi agravada pela postura inicial da DJI. Quando Azdoufal e o site The Verge entraram em contato, a empresa afirmou que o problema já havia sido corrigido. Contudo, meia hora depois da declaração, o desenvolvedor demonstrou ao vivo que ainda tinha acesso a milhares de robôs, incluindo o aparelho usado pelo próprio repórter que testou o produto.

Após a demonstração, a DJI admitiu que a correção inicial não havia sido aplicada a todos os servidores e que uma segunda atualização foi necessária para fechar a brecha. Mesmo assim, Azdoufal afirma que outras vulnerabilidades ainda não foram corrigidas, incluindo a possibilidade de acessar a câmera do ROMO sem precisar do PIN de segurança.

A empresa optou por não antecipar detalhes sobre o ROMO 2, já que as especificações do novo modelo devem ser reveladas ao longo de maio.

Opinião

A situação do ROMO 2 levanta questões sobre a segurança em dispositivos conectados, e a confiança do consumidor na DJI pode estar em jogo.