Você deve se preocupar com câmeras em aspiradores robóticos?

Pouco antes da CES 2020, previ que teríamos um aumento no número de aspiradores robóticos com câmeras embutidas. Embora a noção já exista há algum tempo, só recentemente as câmeras foram usadas para reconhecimento/evitação de objetos e segurança doméstica. O Roborock S6 MaxV, Trifo Lucy, e Deebot Ecovacs Deebot Ozmo T8 AIVI são exemplos perfeitos disso. Anteriormente, as câmaras eram utilizadas para mapear divisões para melhorar a eficiência da limpeza, mas são cada vez mais utilizadas para muito mais fins.

Mais sobre aspiradores robóticos

• Os esfregões robóticos não conseguem higienizar o chão. Aqui está o porquê
• Aqui está o que você pode fazer com aspiradores robôs que possuem câmeras
• Os melhores aspiradores robóticos para 2020

Considerando as preocupações com a privacidade em torno das câmeras de segurança, sua adição aos aspiradores robóticos deve ser motivo de preocupação. Conversamos com um especialista em segurança que esclareceu

Você está preocupado com o fato de câmeras internas estacionárias serem intrusivas? Bem, prepare-se para um que seja móvel.

Os riscos óbvios

Qual é o mal de colocar uma câmera em um aspirador de robô?

O fato de ser uma câmera dentro da sua casa já representa uma ameaça à privacidade. É mais um par de olhos que verá o que está acontecendo dentro da sua casa. E considerando que se trata de uma câmera presa a um aspirador móvel, mais lugares da casa ficam expostos a intrusões.

Não importa a segurança, sempre é possível que uma câmera seja hackeada se um invasor se dedicar a isso. As câmeras do Ring são um exemplo perfeito. Suas câmeras experimentaram uma série de invasões de hackers no ano passado, o que levou a empresa a fazer algumas mudanças drásticas de segurança e privacidade.

Infelizmente, existem poucas pistas que possam revelar um hacker quando uma câmera é comprometida, a menos que eles façam algo propositalmente para tornar sua presença conhecida.

Dados esses fatos, o risco é óbvio. Também pode ser mitigado, embora apenas se forem implementadas as salvaguardas adequadas.

O que os robot vacs fazem para proteger sua privacidade?

Como vimos, as empresas de segurança de câmeras têm sido receptivo aos desafios. Agora estamos lidando com empresas de aspiradores robóticos entrando em um novo território. Felizmente, algumas empresas possuem salvaguardas em vigor.

“Todas as imagens capturadas para reconhecimento de objetos são processadas a bordo do robô aspirador imediatamente e não são enviados pela nuvem para nenhum servidor”, disse Richard Chang, CEO e fundador de Roborock.

Até agora, a grande maioria dos aspiradores robóticos que utilizam câmeras os utilizam principalmente para mapeamento de ambientes – e poucos também possuem detecção de objetos. Isto poderia ser uma preocupação de privacidade se esses dados fossem disponibilizados a terceiros. A decisão de processar estes dados localmente ajuda a resolver esta preocupação.

E os robôs que usam câmeras para vigilância e segurança, como o novo Ecovacs Deebot Ozmo T8 AIVI? Ecovacs usa Criptografia AES para seu fluxo de vídeo. Explicamos a dificuldade de decifrar isso e há uma opção para proteger o stream com senha por meio de seu aplicativo. Mesmo que alguém roube seu telefone e execute o aplicativo, não será possível visualizar a transmissão sem a senha correta.

Não é incomum que dispositivos domésticos inteligentes enviem e recebam dados para servidores externos, como pequenos pedaços de dados sempre que uma lâmpada inteligente é ativada por meio de comandos de voz. TC Chang, gerente de entrada no mercado da Ecovacs Robotics nos EUA, disse: “o fluxo não é compartilhado ou armazenado no robô ou em qualquer servidor de qualquer forma que seja acessível à Ecovacs ou a terceiros”.

A Ecovacs também oferece uma tampa de lente que pode cobrir a câmera – uma última maneira infalível de garantir que ninguém esteja espionando você.

O Roborock S6 MaxV é alimentado por um chip de processador Qualcomm APQ8053, que fornece algumas precauções de segurança adicionais. “Toda instalação de firmware é protegida pelo recurso Silicon Secure da Qualcomm, onde firmware não autorizado não pode ser modificado ou instalado”, disse Chang.

Somando-se a isso está a proteção do sistema operacional instalada no S6 MaxV, que executará apenas um programa restrito com uma assinatura pré-digital da Roborock. Por último, o aplicativo e os dispositivos Roborock usam Transport Layer Security (TLS), um padrão da indústria para segurança de comunicação de rede.

Ainda há uma grande falha de privacidade

Embora existam medidas para proteger a sua privacidade, há uma falha fundamental na abordagem adotada pela Roborock e pela Ecovas – nenhuma delas oferece autenticação de dois fatores.

A Ecovacs deu uma resposta surpreendente quando perguntei por que não é oferecida. “A Ecovacs monitora constantemente as solicitações de nossos clientes por meio de vários canais de feedback, como atendimento ao cliente, avaliações de aplicativos e outros canais de mídia social.”

Esse tipo de estratégia lembra o que o especialista em segurança Gregory Hanis nos avisou sobre em uma entrevista. Ele questionou por que as empresas e os fabricantes não colocam mais ênfase nas proteções de privacidade em os estágios de desenvolvimento, em vez de fazê-lo mais tarde - depois que algum grande hack os força a tomar Ação.

“Tenho 100% de certeza de que quando eles vão desenvolver esses produtos e outras coisas, eles não fazem isso. Eles não pensam em todas as hipóteses”, disse Hanis. “E é por isso que teremos esses problemas, e ainda teremos esses problemas. Até que haja algo que imponha isso, ou alguma responsabilidade, não importa.”

Quanto ao Roborock? A empresa informa que está atualmente considerando a utilização da autenticação de dois fatores, verificação de e-mail e texto, mas os detalhes em torno dela não foram finalizados. Embora existam precauções em vigor no momento, como explicamos, a autenticação de dois fatores certamente aliviaria muitas preocupações.

Esperemos que eles aprendam rapidamente com Os desastres anteriores do Ringe ofereça-o mais cedo ou mais tarde.

Recomendações dos Editores

• SimpliSafe agora oferece monitoramento residencial ao vivo com a nova câmera de segurança interna sem fio Smart Alarm
• A Wyze Cam Floodlight Pro é uma câmera externa premium com vários recursos de IA
• Veja por que você precisa de um aspirador robô que se esvazie sozinho
• Seu aspirador robô Roomba agora funciona como guarda de segurança
• Ecovacs apresenta três novos aspiradores robóticos para residências de todos os tamanhos

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.