Las aspiradoras robotizadas chocan con un muro de seguridad, la solución de código abierto ofrece una salida

Una aspiradora robótica de $2,500 puede convertirse en una cámara web remota

Sean Kelly compró un Ecovacs Deebot X2, el modelo insignia de la empresa que se vende por $2,500, con la esperanza de obtener una seguridad de alta calidad. Dentro de semanas de una advertencia de diciembre de 2023, el investigador de seguridad Dennis Giese demostró que el dispositivo podría ser controlado a través de Bluetooth desde una distancia de hasta 140 metros. Envió una carga que le dio acceso completo a la computadora a bordo, credenciales de Wi-Fi, registros y, crucialmente, los nodos de la cámara y el micrófono. El hackeo transmitió en vivo el video de la cocina de la oficina de Kelly sin ningún sonido de advertencia desde la aplicación Ecovacs.

El fallo muestra que incluso las aspiradoras robotizadas de alta gama pueden actuar como cámaras web ocultas. Kelly describió la experiencia como “como tener una cámara web que puede rodar por tu casa y mirar a tu familia”. Ecovacs, la empresa de robótica para el hogar más grande del mundo, no ha lanzado una solución a pesar de la divulgación pública, dejando expuestas a miles de hogares australianos y a usuarios de todo el mundo.

Proyectos de código abierto apuntan a recuperar el control

Mientras que los vendedores comerciales tropezaban, la comunidad de makers está construyendo alternativas que funcionan enteramente de manera local. OOMWOO es una aspiradora robótica de código abierto y hardware abierto que puede ensamblarse a partir de un Raspberry Pi 5 (4 GB), un LiDAR 2D y piezas impresas en 3D. Su creador estima un presupuesto de partes de $100-$200 para un prototipo, con una construcción completamente equipada que apunta a $500-$600. El proyecto publica todos los archivos CAD, firmware y la pila de navegación basada en ROS 2 en GitHub, e incluso ofrece un kit de conveniencia para aquellos que prefieren no buscar componentes individuales.

Paralelamente al hardware, Valetudo proporciona una capa de firmware libre de nube para miles de aspiradoras robotizadas existentes. Iniciado en 2018, el código con licencia Apache-2.0 reemplaza los servicios de nube bloqueados por el fabricante con un modo de operación local solo. Su mantenedor, Sören Beye, estima que hay unos pocos miles de usuarios activos en función de los recuentos de descargas y foros de la comunidad. Valetudo permite a los propietarios inspeccionar y modificar el comportamiento del robot sin depender de la tubería de telemetría de un fabricante.

Dyson finalmente presenta un robot después de una odisea de 16 años

La aspiradora robótica de Dyson, largamente rumorizada desde un prototipo de 2001 llamado DC06, finalmente entró en el mercado en una presentación en Tokio. La empresa pasó 16 años iterando sobre sensores, motores y química de baterías antes de decidirse por un diseño que empareja un motor digital —el mismo utilizado en las aspiradoras de palo de Dyson— con una lente panorámica que captura un campo de visión de 45 grados. La lente alimenta los datos visuales a un procesador que triangula la geometría de la habitación 30 veces por segundo, lo que permite al robot localizar su base y navegar por diseños complejos.

Dyson afirma que la unidad entrega 100 veces la potencia de succión de un modelo Roomba, gracias al motor de alta velocidad y una barra de cepillo que se ajusta a través de espacios estrechos. Los 85 sensores y el chasis ligero del robot abordan los problemas de volumen que condenaron las pruebas anteriores de DC06, que fueron consideradas demasiado pesadas y caras para el uso en el hogar en 2012. Al lanzar primero en Japón, Dyson señala confianza en un mercado que valora el equipo de automatización del hogar de alta calidad, mientras evita el mercado del Reino Unido que adopta más lentamente y que inicialmente rechazó el concepto.

El camino bifurcado del mercado: bloqueos de alta gama versus libertad DIY

El hackeo de Ecovacs, la lista de partes de OOMWOO, la base de código de Valetudo y el lanzamiento de alta gama de Dyson ilustran una división cada vez más amplia en el ecosistema de las aspiradoras robotizadas. Por un lado, los fabricantes empaquetan la conveniencia con nubes propietarias, creando una caja negra que puede ser explotada, como demuestra el caso de Deebot X2. Por otro lado, un grupo creciente de ingenieros y entusiastas está ensamblando “vacuums de primer nivel” que funcionan en estándares abiertos como ROS 2 y Home Assistant.

Para los ingenieros que ya gestionan instancias de Home Assistant, Valetudo ofrece un reemplazo de caída que elimina la telemetría saliente. Para los makers que disfrutan de soldar y imprimir en 3D, OOMWOO proporciona un espacio de pruebas para probar algoritmos de navegación sin esperar a una versión comercial. Ambos enfoques reducen la dependencia de las actualizaciones de firmware del fabricante, un factor crítico cuando los parches de seguridad están retrasados o ausentes.

Qué observar a continuación

Los próximos meses revelarán si Ecovacs emite un parche de firmware que cierra la puerta trasera de Bluetooth, y si otras marcas importantes —iRobot, Roborock y jugadores chinos emergentes— siguen el ejemplo con divulgaciones de seguridad similares. Mantén un ojo en el GitHub de Valetudo para una posible oleada de solicitudes de extracción que agreguen soporte para modelos de robot más nuevos, y observa la comunidad de OOMWOO para su primer lanzamiento de hardware completamente funcional, que está programado para finales de 2026 según la hoja de ruta del proyecto. Finalmente, monitorea las cifras de ventas de Dyson en Japón; las tasas de adopción temprana indicarán si los consumidores están dispuestos a intercambiar la apertura por el rendimiento premium. La tensión entre la seguridad, la apertura y la conveniencia dará forma a la próxima generación de robots para el hogar.