Aspirapolvere robotici incontrano un muro di sicurezza, l'open-source offre una via d'uscita

Un aspirapolvere robotico da 2.500 dollari può essere trasformato in una webcam remota

Sean Kelly ha acquistato un Ecovacs Deebot X2, il modello flagship dell’azienda che costa 2.500 dollari, sperando in una sicurezza di alto livello. Entro poche settimane da un avvertimento di dicembre 2023, il ricercatore di sicurezza Dennis Giese ha dimostrato che il dispositivo poteva essere controllato tramite Bluetooth da una distanza di fino a 140 metri. Ha inviato un payload che gli ha dato accesso completo all’elaboratore a bordo, alle credenziali Wi-Fi, ai log e - cosa fondamentale - ai nodi della fotocamera e del microfono. L’hack ha trasmesso in diretta il video della cucina dell’ufficio di Kelly senza alcun avviso sonoro dall’app Ecovacs.

La violazione dimostra che anche gli aspirapolveri robotici di fascia alta possono agire come webcam nascoste. Kelly ha descritto l’esperienza come “come avere una webcam che può muoversi intorno alla tua casa e guardare la tua famiglia”. Ecovacs, la più grande azienda di robotica per la casa del mondo, non ha rilasciato una correzione nonostante la divulgazione pubblica, lasciando esposte migliaia di famiglie australiane e innumerevoli utenti in tutto il mondo.

Progetti open-source mirano a riconquistare il controllo

Mentre i venditori commerciali inciampano, la comunità dei makers sta costruendo alternative che funzionano interamente a livello locale. OOMWOO è un aspirapolvere robotico open-hardware, open-software che può essere assemblato da un Raspberry Pi 5 (4 GB), un LiDAR 2D e parti stampate in 3D. Il suo creatore stima un budget per le parti di 100-200 dollari per un prototipo, con una versione completa che punta a 500-600 dollari. Il progetto pubblica ogni file CAD, firmware e pila di navigazione basata su ROS 2 su GitHub, e offre anche un kit di convenienza per coloro che preferiscono non cercare componenti individuali.

In parallelo con l’hardware, Valetudo fornisce uno strato di firmware senza cloud per migliaia di aspirapolveri robotici esistenti. Avviato nel 2018, il codice con licenza Apache-2.0 sostituisce i servizi cloud bloccati dal venditore con una modalità di funzionamento locale. Il suo manutentore, Sören Beye, stima alcuni migliaia di utenti attivi in base ai conteggi dei download e ai forum della community. Valetudo consente ai proprietari di ispezionare e modificare il comportamento del robot senza affidarsi al sistema di telemetria del produttore.

Entrambi i progetti condividono una filosofia comune: dare agli utenti la piena visibilità e la capacità di correggere le falle di sicurezza da soli. A differenza di Ecovacs, dove il firmware è opaco e gli aggiornamenti sono controllati da un team aziendale distante, OOMWOO e Valetudo espongono l’intero stack software, rendendo possibile un’auditing di sicurezza indipendente.

Dyson finalmente presenta un robot dopo un’odissea di 16 anni

L’aspirapolvere robotico Dyson, a lungo rumorato fin da un prototipo del 2001 chiamato DC06, è finalmente entrato nel mercato con un lancio a Tokyo. L’azienda ha speso 16 anni a iterare sui sensori, motori e chimica delle batterie prima di stabilire un design che accoppia un motore digitale - lo stesso utilizzato negli aspirapolveri a stick di Dyson - con una lente panoramica che cattura un campo visivo di 45 gradi. La lente alimenta i dati visivi in un processore che triangola la geometria della stanza 30 volte al secondo, abilitando il robot a localizzare il suo dock e navigare layout complessi.

Dyson afferma che l’unità fornisce 100 volte la potenza di aspirazione di un modello Roomba, grazie al motore ad alta velocità e a una barra spazzola che si adatta a fessure strette. I 85 sensori e il telaio leggero del robot affrontano i problemi di ingombro che hanno condannato i precedenti test del DC06, che erano ritenuti troppo pesanti e costosi per l’uso domestico nel 2012. Lanciando per prima in Giappone, Dyson segnala la fiducia in un mercato che valorizza l’attrezzatura di automazione domestica di fascia alta, mentre evita il mercato del Regno Unito più lento nell’adozione che aveva inizialmente rifiutato il concetto.

La biforcazione del mercato: blocchi premium contro libertà DIY

L’hack di Ecovacs, l’elenco dei pezzi di OOMWOO, il codice base di Valetudo e il lancio di fascia alta di Dyson illustrano una divisione in aumento nell’ecosistema degli aspirapolveri robotici. Da un lato, i produttori abbinano la convenienza con nuvole proprietarie, creando una scatola nera che può essere sfruttata, come dimostra il caso del Deebot X2. Dall’altro lato, un numero crescente di ingegneri e appassionati sta assemblando aspirapolveri “local-first” che funzionano su standard aperti come ROS 2 e Home Assistant.

Per gli ingegneri che già gestiscono istanze di Home Assistant, Valetudo offre un sostituto drop-in che elimina la telemetria in uscita. Per i makers che godono di saldare e stampare in 3D, OOMWOO fornisce un’area di test per gli algoritmi di navigazione senza dover aspettare un rilascio commerciale. Entrambi gli approcci riducono la dipendenza dagli aggiornamenti del firmware del produttore - un fattore critico quando le patch di sicurezza sono ritardate o assenti.

L’ingresso di Dyson complica il calcolo. Il suo punto di prezzo premium e l’avanzata suite di sensori attireranno gli utenti che preferiscono una soluzione turnkey e sono disposti a pagare per il cachet del marchio. Eppure, gli stessi utenti potrebbero anche preoccuparsi della natura chiusa dello stack software, specialmente dopo l’incidente Ecovacs. Il mercato ora impone una scelta: accettare un dispositivo sigillato e ad alte prestazioni con garanzie di privacy sconosciute, o investire tempo e denaro in una costruzione DIY che garantisce trasparenza ma richiede competenza tecnica.

Cosa guardare dopo

I prossimi mesi riveleranno se Ecovacs emette una patch di firmware che chiude la backdoor Bluetooth, e se altri marchi importanti - iRobot, Roborock e nuovi player cinesi - seguono con analoghe dichiarazioni di sicurezza. Tenete d’occhio il GitHub di Valetudo per un’eventuale ondata di richieste di pull che aggiungono il supporto per modelli di robot più recenti, e guardate la comunità OOMWOO per il suo primo rilascio hardware completamente funzionale, che è previsto per la fine del 2026 secondo la roadmap del progetto. Infine, monitorate i dati di vendita di Dyson in Giappone; i tassi di adozione precoce indicheranno se i consumatori sono disposti a scambiare l’apertura per le prestazioni premium. La tensione tra sicurezza, apertura e convenienza plasmerà la prossima generazione di robot per la casa.