Dovresti preoccuparti delle telecamere nei robot aspirapolvere?

Poco prima del CES 2020, avevo previsto un aumento del numero di robot aspirapolvere con telecamere integrate. Sebbene l’idea sia in circolazione da un po’, solo di recente le telecamere sono state utilizzate per il riconoscimento/evitamento di oggetti e per la sicurezza domestica. IL Roborock S6 MaxV, Trifo Lucia, E Deebot Ecovacs Deebot Ozmo T8 AIVI ne sono esempi perfetti. In precedenza, le telecamere venivano utilizzate per mappare le stanze per migliorare l’efficienza della pulizia, ma vengono sempre più utilizzate per molto altro.

Maggiori informazioni sui robot aspirapolvere

• I robot lavapavimenti non possono igienizzare i tuoi pavimenti. Ecco perché
• Ecco cosa puoi fare con i robot aspirapolvere dotati di fotocamera
• I migliori robot aspirapolvere del 2020

Considerando le preoccupazioni sulla privacy relative alle telecamere di sicurezza, la loro aggiunta ai robot aspirapolvere dovrebbe essere motivo di preoccupazione. Abbiamo parlato con un esperto di sicurezza che ci ha fatto luce

Temi che le telecamere fisse per interni siano invadenti? Bene, preparati per uno mobile.

I rischi evidenti

Qual è il danno di mettere una telecamera in un robot aspirapolvere?

Il fatto che si tratti di una telecamera all’interno della tua casa rappresenta già una minaccia per la privacy. È un altro paio di occhi che vedrà cosa sta succedendo nella tua casa. E considerando che si tratta di una fotocamera fissata in un vuoto errante, più luoghi della casa sono esposti a intrusioni.

Indipendentemente dalla sicurezza, è sempre possibile che una telecamera venga hackerata se un utente malintenzionato si impegna a farlo. Le fotocamere di Ring sono un esempio perfetto. Le sue telecamere hanno subito una serie di intrusioni da parte di hacker l'anno scorso, che ha portato l'azienda ad apportare alcune modifiche radicali alla sicurezza e alla privacy.

Sfortunatamente, ci sono pochi indizi che potrebbero rivelare un hacker quando una telecamera viene compromessa, a meno che non facciano intenzionalmente qualcosa per far conoscere la loro presenza.

Alla luce di questi fatti, il rischio è evidente. Può anche essere mitigato, ma solo se vengono messe in atto le giuste garanzie.

Cosa fanno i robot aspirapolvere per proteggere la tua privacy?

Come abbiamo visto, le società di sicurezza delle telecamere lo sono state ricettivo alle sfide. Ora abbiamo a che fare con aziende produttrici di robot aspirapolvere che entrano in un nuovo territorio. Per fortuna, alcune aziende dispongono di misure di salvaguardia.

“Tutte le immagini catturate per il riconoscimento degli oggetti vengono elaborate a bordo del robot aspirapolvere immediatamente e non vengono inviati tramite il cloud a nessun server", ha affermato Richard Chang, CEO e fondatore di Roborock.

Finora, la stragrande maggioranza dei robot aspirapolvere che sfruttano le telecamere li utilizzano principalmente per la mappatura delle stanze, e pochi hanno anche il rilevamento degli oggetti. Ciò potrebbe costituire un problema di privacy se tali dati fossero resi disponibili a terzi. La decisione di elaborare questi dati a livello locale aiuta ad affrontare questa preoccupazione.

Che dire dei robot che utilizzano telecamere per la sorveglianza e la sicurezza, come il nuovo Ecovacs Deebot Ozmo T8 AIVI? Usi di Ecovacs Crittografia AES per il suo flusso video. Abbiamo spiegato la difficoltà nel risolverlo e c'è un'opzione per proteggere con password lo streaming tramite la sua app. Anche se qualcuno ti ruba il telefono ed esegue l'app, non sarà in grado di visualizzare lo streaming senza la password corretta.

Non è raro che i gadget domestici intelligenti inviino e ricevano dati a server esterni, come piccoli frammenti di dati ogni volta che una lampadina intelligente viene attivata tramite comandi vocali. TC Chang, responsabile del go-to-market statunitense di Ecovacs Robotics, ha affermato: "il flusso non è condiviso o archiviato sul robot o su qualsiasi server in alcun modo accessibile a Ecovacs o a terze parti".

Ecovacs offre anche un copriobiettivo che può coprire la fotocamera: un ultimo modo sicuro per assicurarti che nessuno ti stia spiando.

Il Roborock S6 MaxV è alimentato da un chip processore Qualcomm APQ8053, che fornisce alcune precauzioni di sicurezza aggiuntive. "Tutta l'installazione del firmware è protetta dalla funzionalità Silicon Secure di Qualcomm, grazie alla quale il firmware non autorizzato non può essere modificato o installato", ha affermato Chang.

A ciò si aggiunge la protezione del sistema operativo in atto con l'S6 MaxV, che eseguirà solo un programma limitato con una firma pre-digitale di Roborock. Infine, l'app e i dispositivi Roborock utilizzano Transport Layer Security (TLS), uno standard industriale per la sicurezza delle comunicazioni di rete.

C’è ancora un grosso difetto di privacy

Sebbene esistano misure per proteggere la tua privacy, c’è un difetto fondamentale nell’approccio adottato da Roborock ed Ecovas: nessuno dei due offre autenticazione a due fattori.

Ecovacs ha dato una risposta sorprendente quando ho chiesto perché non veniva offerto. "Ecovacs monitora costantemente le richieste dei nostri clienti attraverso numerosi canali di feedback come il servizio clienti, le valutazioni delle app e altri canali di social media."

Questo tipo di strategia ricorda quella dell’esperto di sicurezza Gregory Hanis ci ha messo in guardia in un'intervista. Si è chiesto perché le aziende e i produttori non attribuiscono maggiore importanza alla tutela della privacy le fasi di sviluppo, invece di farlo in un secondo momento, dopo che alcuni importanti hack li hanno costretti a prendere azione.

“Sono sicuro al 100% che quando sviluppano questi prodotti e quant’altro, non lo fanno. Non pensano a tutte le ipotesi “, ha detto Hanis. “Ed è per questo che avremo questi problemi, e avremo ancora questi problemi. Finché non c’è qualcosa che lo impone, o una certa responsabilità, non ha importanza”.

Per quanto riguarda Roborock? L'azienda afferma che sta attualmente valutando l'utilizzo dell'autenticazione a due fattori, sia tramite posta elettronica che tramite testo, ma i dettagli che la circondano non sono stati finalizzati. Anche se al momento sono in atto delle precauzioni, come abbiamo spiegato, l’autenticazione a due fattori allevierebbe sicuramente molte preoccupazioni.

Speriamo che imparino rapidamente da Le debacle passate di Ringe offrirlo prima o poi.

Raccomandazioni degli editori

• SimpliSafe offre ora il monitoraggio della casa in tempo reale con la nuova telecamera di sicurezza interna wireless Smart Alarm
• Wyze Cam Floodlight Pro è una fotocamera esterna premium con tantissime funzionalità AI
• Ecco perché hai bisogno di un robot aspirapolvere che si svuoti da solo
• Il tuo robot aspirapolvere Roomba ora funge anche da guardia di sicurezza
• Ecovacs presenta tre nuovi robot aspirapolvere per case di tutte le dimensioni

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.