Estamos acostumbrados a ver vulnerabilidades que pueden afectar a dispositivos muy variados, también a aparatos inteligentes. En ocasiones, esto puede permitir que un atacante tome el control y pueda espiar, de forma remota, a la víctima. Sin embargo, en este caso estamos ante una situación que va más allá. Un ingeniero de software compró un robot aspirador DJI Romo y, tras realizar algunos ajustes para controlar su propio aparato, se dio cuenta de que tenía acceso a 7000 aspiradores más.
Se trata de Sammy Azdoufal, quien desarrolló su propia aplicación de control remoto, para poder controlar el aspirador con un mando de videojuegos. Utilizó un asistente de programación de IA, para poder aplicar ingeniería inversa a la comunicación del robot con los servidores remotos de la nube de DJI. Su sorpresa fue que no solo pudo usar sus credenciales para acceder a su propio dispositivo, sino también al de cerca de 7000 robots más.
Un fallo permite acceder a 7000 robots aspiradores
Este investigador se dio cuenta de que no solo podía controlar su robot aspirador modelo DJI Romo, sino que también tenía acceso a casi 7000 más, de personas repartidas por 24 países. Esto significa que podía tener acceso a transmisiones en directo, al audio del micrófono, mapas y datos de estado. Sin duda, un problema importante que podría ser utilizado para espiar a mucha gente, sin que fueran conscientes de ello.
Lo que hizo Sammy Azdoufal fue ponerse en contacto con The Verge, un medio especializado, como puedes ver en su publicación con fecha de 14 de febrero. Desde aquí, contactaron a su vez con DJI para que pudieran solucionar este problema. La portavoz de DJI, Daisy Kong, como apuntan en The Verge, reconoció un «defecto en la validación de permisos en la comunicación». Según publicaron posteriormente desde Popular Science, con fecha de 21 de febrero, el problema ha quedado resuelto.
A través de redes sociales, se han hecho eco de este problema algunos usuarios. Un ejemplo es este post en la red social X de Mark Gadala-Maria (@markgadala):
Mark Gadala-Maria@markgadalaThis story is actually insane:• dude drops $2000 on a DJI robot vacuum like a lunatic
• refuses to use the normal app like a peasant
• Sammy Azdoufal fires up Claude to crack the API so he can drive it with an xbox controller
• Claude delivers the goods
• pulls an auth https://t.co/VxJLXuHTTw24 de febrero, 2026 • 00:36
21.9K
484
El robot en cuestión es un modelo avanzado, que cuesta cerca de 2000€. Es un equipo potente, equipado con múltiples sensores para visualizar obstáculos. Es posible controlarlo a través de Internet, mediante la aplicación de móvil, y eso es lo que supone que siempre haya cierto riesgo.
También mediante la red social X, el entusiasta de tecnología Gonzague (@gonzague), confirmó que DJI había corregido esta gran vulnerabilidad:
Gonzague 👨🏼💻@gonzagueI can confirm that @DJIGlobal has finally fixed the HUGE vulnerability they had on their servers.This vulnerability was discovered by the very skillful @n0tsa , and he reported it to DJI.
It allowed to take remote control (movements, microphone, camera) of over 10 000 robots https://t.co/j1UunMmNXX
11 de febrero, 2026 • 23:24
62
3
El problema de la domótica
Este caso nos demuestra, una vez más, el riesgo que supone tener dispositivos conectados a Internet. Especialmente, cuando son aparatos que tienen cámaras, sensores, micrófonos y similares, que podrían ser utilizados para espiar a los usuarios y comprometer así su privacidad y seguridad. Si tienes este modelo de robo, debes entrar en la aplicación de móvil y asegurarte de que tienes instalada la última actualización disponible.
Para evitar problemas de este tipo, es imprescindible tener siempre los equipos correctamente actualizados. Esto puede ayudar a eliminar vulnerabilidades que puedan comprometer la seguridad y poner en riesgo datos personales o el propio funcionamiento. Es algo que debes aplicar a cámaras de vigilancia, enchufes, bombillas… Cualquier aparato inteligente que tengas en casa.
En ocasiones, puede haber fallos sin corregir, como ocurría con los robots de DJI. Por ello, el riesgo siempre va a existir y es conveniente limitar la exposición en la red de aparatos inteligentes de este tipo. Utiliza solo aquellos que realmente necesites y desconecta de la red los que no vayas a usar por un tiempo.