Robot pulisci casa e pavimento sono molto rischiosi da usare come dimostra il caso di DJI Romo

Negli ultimi anni, gli elettrodomestici intelligenti per la pulizia, come i robot aspirapolvere e lavapavimenti, hanno trasformato la gestione quotidiana degli ambienti domestici. La loro capacità di muoversi autonomamente, riconoscere ostacoli e mappare le stanze offre un aiuto concreto per mantenere la casa ordinata, specialmente in presenza di animali domestici o famiglie dinamiche. I modelli attuali vantano sensori avanzati, videocamere, microfoni e sistemi di intelligenza artificiale, integrando ulteriori funzioni come il lavaggio, l'asciugatura e persino la capacità di evitare oggetti. La rapida adozione di questi dispositivi ha visto la loro presenza nelle abitazioni italiane crescere rapidamente: si contano ormai centinaia di migliaia di unità attive, spesso prodotte da marchi asiatici ormai leader del settore.

Sicurezza e privacy dei robot aspirapolvere: il caso DJI Romo

Nelle abitazioni di migliaia di italiani sono presenti dispositivi dotati di videocamere, lidar, microfoni e tecnologie di navigazione capaci di muoversi autonomamente da una stanza all'altra. Questi robot, ormai realizzati per la quasi totalità da brand cinesi, sono dispositivi in grado di raccogliere informazioni dettagliate dell'ambiente domestico. Le mappe delle case, spesso corredate di immagini catturate durante le sessioni di pulizia, vengono salvate su server esterni gestiti dalle stesse aziende produttrici. Sebbene, in teoria, tali server debbano rispettare elevati standard di sicurezza, l'esperienza concreta mostra che tra la teoria e la realtà possono emergere gravi criticità, come ha dimostrato il caso della piattaforma DJI Romo.

Il caso ha destato particolare attenzione perché evidenzia come una vulnerabilità strutturale possa esporre i dati sensibili degli utenti anche senza sofisticate tecniche di attacco. Sammy Azdoufal, partito da un'esperienza d'uso ordinaria, ha scoperto insieme a Claude Code che, attraverso una semplice esplorazione dei protocolli di comunicazione, era possibile ottenere accesso non autorizzato a oltre 6.700 robot in 24 Paesi, inclusa l'Italia. Si trattava di una falla originata dall'assenza di un controllo puntuale sull'autorizzazione degli accessi ai dati tramite MQTT, il protocollo di comunicazione utilizzato dai robot DJI. La piattaforma, infatti, si limitava a verificare la validità del token utente, senza controllare la proprietà effettiva del dispositivo.

Così, cambiando semplicemente il numero di serie nella richiesta, chiunque con un token valido poteva accedere a dati, stream video e mappa della casa di altri utenti. Questo difetto, segnalato pubblicamente dopo numerosi tentativi di dialogo con DJI, è stato parzialmente corretto con successive patch, ma ha lasciato la comunità degli utenti e dei ricercatori estremamente preoccupata sulla sostenibilità e la maturità di molti sistemi smart home. Il caso evidenzia un punto chiave: la sicurezza della casa intelligente non può essere sottovalutata né rimandata.

Architettura dei robot smart: componenti, dati e comunicazione cloud

Al centro della nuova generazione di dispositivi smart per la pulizia domestica si trova un'architettura complessa, composta da tre elementi principali:

• Robot fisico, dotato di sensori, videocamere e spesso di microfoni;
• Server cloud dell'azienda, che custodisce le mappe digitali dell'abitazione, fotografie e informazioni operative su server localizzati in diverse parti del pianeta;
• App mobile, che permette la gestione remota delle funzioni tramite connessione a Internet.

I dati trasmessi viaggiano tramite protocolli standard IoT come MQTT, che consentono di inviare e ricevere comandi e informazioni in tempo reale. Tuttavia, come mostra il bug DJI, la sola implementazione di standard non garantisce la sicurezza, se mancano controlli puntuali sulle autorizzazioni e la segregazione dei dati. L'architettura cloud-centrica spesso comporta che le informazioni raccolte non vengano conservate localmente ma dipendano dall'affidabilità e dalla robustezza dei sistemi delle aziende produttrici.

Come una vulnerabilità ha esposto dati e privacy delle abitazioni

La portata dell'incidente DJI Romo si misura dall'estrema facilità con cui è stato possibile violare la riservatezza delle abitazioni utenti. Il ricercatore, sfruttando il proprio token ottenuto lecitamente dalla app, si è collegato al broker MQTT dei server DJI. Anziché limitare l'accesso al solo dispositivo personale, il sistema rispondeva a qualunque richiesta riferita a un qualsiasi numero di serie, consentendo di ricevere informazioni dettagliate sulla posizione e sullo stato operativo di ogni robot collegato al cloud DJI. L'esposizione più grave riguardava la possibilità di attivare la telecamera integrata di alcuni modelli e di ricevere il flusso video e audio in tempo reale, eludendo anche i sistemi di protezione tramite PIN.

L'assenza di un controllo sul vincolo tra token e dispositivo ha reso potenzialmente accessibili la mappa della casa, la posizione in tempo reale, i feed video e i file audio e vocali raccolti dal robot. L'entità del danno è aggravata dalla facilità di ricavare i numeri di serie, che avendo una numerazione progressiva, sono facilmente individuabili. Questo scenario mette drammaticamente in luce come la privacy domestica sia vulnerabile non solo alle minacce esterne, ma anche ad errori di progettazione o superficialità nella gestione delle autorizzazioni d'accesso. Nonostante la risposta di DJI abbia promesso la risoluzione completa delle vulnerabilità entro pochi giorni dalla divulgazione, diverse segnalazioni successive hanno confermato la permanenza di ulteriori criticità nella piattaforma.

Quali dati raccolgono i robot pulisci casa: funzionalità e rischi

I dispositivi di pulizia automatica sono molto più che semplici aspirapolvere. Oltre a raccogliere polvere e detriti, mappano dettagliatamente l'ambiente grazie a:

• Sensori LIDAR per calcolare distanze, identificare muri, mobili e pareti;
• Telecamere frontali e superiori che catturano immagini in tempo reale;
• Microfoni, in alcuni casi, per attivare funzioni vocali e discriminare rumori particolari;
• Memorizzazione di preferenze d'uso, cronologia dei percorsi e orari di maggiore utilizzo.

Queste informazioni, quando aggregate, consentono la ricostruzione dettagliata delle abitudini domestiche, identificando non solo l'architettura dell'abitazione ma anche orari in cui la casa è vuota o preferenze personali. Le principali criticità nascono dalla dipendenza dal cloud esterno: le mappe, le fotografie e le registrazioni audio (quando presenti) sono spesso archiviate su server situati in Paesi terzi, e potenzialmente accessibili da operatori non sotto la giurisdizione locale. In caso di violazioni, sia accidentali che dolose, si rischia la diffusione di dati sensibili, fotografie e informazioni private non solo dell'utente ma anche dei familiari o di chiunque entri nell'abitazione.

Molte piattaforme dichiarano di utilizzare la cifratura dei dati e di predisporre sistemi di protezione multilivello, ma resta forte il rischio legato a vulnerabilità software o alla gestione impropria delle credenziali di accesso. Il caso DJI Romo non è un caso isolato, ma richiama l'attenzione sull'urgenza di adottare politiche trasparenti e strumenti tecnici adeguati per rafforzare la sicurezza dei dispositivi domestici intelligenti.

La situazione italiana: diffusione, modelli e sicurezza

L'Italia registra una crescita nella diffusione dei robot intelligenti per la pulizia domestica: si stima che diverse centinaia di migliaia di unità siano oggi nelle case, con picchi nelle grandi città e tra le famiglie con bambini e animali. Il mercato vede la predominanza di brand originari dell'Estremo Oriente, che hanno conquistato la fiducia dei consumatori grazie a prezzi competitivi, funzioni innovative e un'offerta accessibile tramite e-commerce.

Sebbene la legislazione italiana ed europea (si veda il Regolamento UE 2016/679 - GDPR) richieda la protezione dei dati personali e il rispetto della privacy, in pratica spesso i dati vengono salvati e gestiti da società terze al di fuori dell'Unione Europea, talvolta senza garanzie effettive sui meccanismi di accesso e conservazione. L'assenza di standard condivisi obbligatori per la sicurezza informatica di questi dispositivi lascia agli utenti la responsabilità di verificare la policy dei singoli produttori, rendendo difficile una reale tutela in caso di problemi.

Nel contesto locale, mancano ancora iniziative di vigilanza pubblica sistematica e capita che vulnerabilità anche gravi vengano scoperte e comunicate solo grazie all'iniziativa privata dei ricercatori o della stampa specializzata. Questa situazione espone i consumatori ai rischi di una velocità di adozione delle tecnologie superiore alla maturità dei protocolli di sicurezza e alle reali tutele offerte dai produttori.

Consigli per la gestione di robot aspirapolvere e lavapavimenti

Per ridurre i rischi associati all'uso di robot intelligenti per la pulizia degli ambienti, è opportuno adottare alcune pratiche di sicurezza digitale, facilmente applicabili da chiunque:

• Impostare password robuste e uniche sia per la app di gestione sia per l'account del produttore;
• Abilitare l'autenticazione a due fattori, ove disponibile, riducendo il rischio di accessi non autorizzati anche in caso di furto delle credenziali;
• Verificare regolarmente gli aggiornamenti di firmware e app e installare, senza ritardi, le patch di sicurezza ufficiali proposte dal produttore;
• Segmentare la rete domestica creando, quando possibile, una VLAN o una rete separata (ospite) per i dispositivi IoT, tenendo separati computer o dispositivi sensibili e riducendo la superficie di attacco;
• Limitare i permessi concessi alle applicazioni: evitare di abilitare funzioni non strettamente necessarie (ad esempio accesso a microfono, fotocamera o posizione);
• Svuotare regolarmente la memoria dati e cancellare mappe o registrazioni che non risultano più utili, riducendo la quantità di dati esposti sulla rete;
• Prima di acquistare un dispositivo, informarsi sulle policy di aggiornamento, sulla trasparenza della gestione dei dati e sulla sede dei server utilizzati;
• Se il modello prevede videocamere o microfoni attivabili, disattivarli quando non necessario, se possibile anche tramite interruttori hardware;

Infine, è importante ricordare che un prezzo elevato non garantisce necessariamente maggiore sicurezza. Ciò che conta davvero sono la trasparenza dei processi, la tempestività delle correzioni in caso di bug e la disponibilità di strumenti per gestire in autonomia i propri dati personali.