{"id":2995,"date":"2026-09-18T20:00:01","date_gmt":"2026-09-18T20:00:01","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2995"},"modified":"2026-09-18T20:00:01","modified_gmt":"2026-09-18T20:00:01","slug":"un-hombre-conecta-su-aspiradora-robot-con-un-mando-de-ps5-y-obtiene-el-control-de-miles-de-dispositivos","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2995","title":{"rendered":"Un hombre conecta su aspiradora robot con un mando de PS5 y obtiene el control de miles de dispositivos"},"content":{"rendered":"\n

Un inocente hacking casero de un ingeniero de software para conectar su robot aspirador DJI Romo a un\u00a0mando de su\u00a0PS5<\/strong> ha revelado una importante brecha de seguridad del fabricante chino DJI.\u00a0<\/strong>
<\/a>El ingeniero se sirvi\u00f3 de Claude Code<\/strong> para crear una aplicaci\u00f3n personalizada que estableciera comunicaci\u00f3n con la API<\/strong> (interfaz de programaci\u00f3n de aplicaciones) de la marca.<\/p>\n\n\n\n

Sin embargo, Azdoufal pronto hall\u00f3 que las mismas credenciales que le permit\u00edan visualizar y controlar su propio dispositivo tambi\u00e9n le daban acceso a las transmisiones en directo de las c\u00e1maras, audio del micr\u00f3fono, mapas y datos de estado de cerca de 7.000 aspiradoras<\/strong> en m\u00e1s de 24 pa\u00edses<\/strong>. Es decir, un solo token le vali\u00f3 para acceder a miles de robots en menos de 10 minutos. <\/p>\n\n\n\n

Su pirateo involuntario le facilitaba consultar informaci\u00f3n detallada, como el n\u00famero de serie de cada aparato, los mapas de las estancias que hab\u00edan recorrido estos, los obst\u00e1culos que se encontraron en su camino y hasta una ubicaci\u00f3n aproximada<\/strong> mediante direcciones IP. <\/p>\n\n\n\n

Herramientas de vigilancia masiva<\/h2>\n\n\n\n

El hombre contact\u00f3 r\u00e1pidamente con el fabricante para informarles sobre su falla y DJI solvent\u00f3 la brecha en solo dos d\u00edas. <\/strong><\/p>\n\n\n\n

\u00abDJI identific\u00f3 una vulnerabilidad que afectaba a DJI Home mediante una revisi\u00f3n interna a finales de enero e inici\u00f3 la correcci\u00f3n de inmediato. El problema se solucion\u00f3 mediante dos actualizaciones: un parche inicial implementado el 8 de febrero y una actualizaci\u00f3n de seguimiento completada el 10 de febrero. La correcci\u00f3n se implement\u00f3 autom\u00e1ticamente y no requiere intervenci\u00f3n del usuario\u201d,<\/em> ha comentado la compa\u00f1\u00eda asi\u00e1tica a Popular Science<\/em> a trav\u00e9s de un comunicado. <\/p>\n\n\n\n

No obstante, este problema, en malas manos, podr\u00eda haber convertido electrodom\u00e9sticos en herramientas de vigilancia masiva<\/strong> sin que sus due\u00f1os fueran conscientes de ello. Este caso pone de manifiesto un problema del que se lleva alertando desde hace muchos a\u00f1os: la inseguridad de muchos dispositivos IoT.<\/p>\n\n\n\n

Aqu\u00ed hablamos de que el DJI Romo es la primera tentativa de la firma asi\u00e1tica -conocida por sus drones y estabilizadores Osmo- en el mercado de los robots dim\u00e9sticos, lo que lleva a pensar en cierto descuido por parte del fabricante o inexperiencia. <\/p>\n\n\n\n

Adem\u00e1s, la inseguridad de los dispositivos IOT se podr\u00eda ver agravada por la llegada de m\u00e1s y m\u00e1s robots dom\u00e9sticos (incluyendo modelos humanoides). Que cualquiera sin demasiados conocimientos t\u00e9cnicos pueda usar la IA para trastear con este tipo de vulnerabilidades tambi\u00e9n ampl\u00eda la superficie de los ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un inocente hacking casero de un ingeniero de software para conectar su robot aspirador DJI Romo a un\u00a0mando de su\u00a0PS5 ha revelado una importante brecha de seguridad del fabricante chino…<\/p>\n","protected":false},"author":1,"featured_media":2996,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2995","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2995","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2995"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2995\/revisions"}],"predecessor-version":[{"id":2997,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2995\/revisions\/2997"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2996"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}