---
title: "Seu aspirador-robô da DJI pode estar te espionando agora mesmo"
author: "Ignácio Afonso"
date: "2026-02-15 12:15:00-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/02/15/seu-aspirador-robo-da-dji-pode-estar-te-espionando-agora-mesmo/md"
---

## O Bug: Quando a conveniência vira vigilância

Nos meus tempos de COBOL e mainframes, a maior preocupação de segurança era alguém fisicamente entrar na sala do servidor. Hoje, o espião pode ser o mesmo aparelho que você comprou para limpar a poeira debaixo do sofá. E, como um pesquisador de segurança descobriu, a porta para milhares de lares estava, digitalmente falando, escancarada.

A história começa não com um hacker mal-intencionado, mas com um entusiasta de tecnologia, Sammy Azdoufal, que tinha um objetivo simples: controlar seu novo aspirador DJI Romo com um controle de videogame. O que ele encontrou, no entanto, foi muito além de um projeto divertido. Ele descobriu que, ao se conectar aos servidores da DJI, não tinha acesso apenas ao seu robô, mas a um 'oceano' de quase 7.000 outros dispositivos ao redor do mundo.

## Desbugando a Falha: A Chave que Abria Todas as Portas

Para entender o que aconteceu, precisamos falar sobre o protocolo **MQTT (Message Queuing Telemetry Transport)**. Pense nele como o sistema de correio da internet para dispositivos inteligentes. Cada dispositivo envia e recebe 'cartas' (pacotes de dados) através de um servidor central. O problema? A DJI configurou seu sistema de correio de uma forma perigosamente aberta.

Azdoufal percebeu que a 'chave' (token de autenticação) do seu próprio robô dava acesso não apenas à sua 'caixa de correio', mas a todo o andar do prédio. Ele podia se inscrever para receber as mensagens de todos os outros dispositivos. E o conteúdo dessas mensagens era alarmante:

**Feeds de vídeo e áudio ao vivo:** Acesso direto às câmeras e microfones dos aspiradores.**Mapas detalhados da casa:** Plantas baixas completas, mostrando a disposição de cada cômodo.**Localização aproximada:** Através do endereço de IP, era possível saber a cidade e a região do usuário.**Status em tempo real:** Nível de bateria, cômodo em limpeza e obstáculos encontrados.O mais grave é que esses dados estavam em texto claro no servidor. A criptografia protegia o 'cano' até o servidor, mas uma vez lá dentro, qualquer pessoa com a chave certa podia ler tudo. É como enviar uma carta em um envelope blindado para um carteiro que lê todas as correspondências antes de distribuí-las.

## E Daí? O Risco Real de um Robô Espião

A pergunta que nós do Desbugados sempre fazemos é: 'E daí?'. O impacto aqui é direto e assustador. Uma falha como essa transforma um eletrodoméstico em uma ferramenta de vigilância em massa. Ladrões poderiam mapear casas para planejar invasões. Stalkers poderiam monitorar vítimas. A privacidade familiar seria completamente aniquilada.

A resposta da DJI ao ser notificada também deixou a desejar. A empresa inicialmente afirmou que o problema estava resolvido, quando, na verdade, a correção foi apenas parcial. Somente após a insistência do pesquisador e do portal The Verge, a falha foi completamente fechada. Isso levanta uma bandeira vermelha sobre a transparência e a agilidade da empresa em proteger seus clientes.

## A Caixa de Ferramentas: Protegendo sua Casa Inteligente

Este caso da DJI não é isolado; é um sintoma de um problema maior na indústria de 'Internet das Coisas' (IoT). Mas em vez de pânico, precisamos de ação. Aqui está sua caixa de ferramentas para navegar neste mundo conectado com mais segurança:

**Questione a necessidade:** Seu aspirador de pó realmente precisa de uma câmera e um microfone? Muitas vezes, recursos extras são mais um risco do que um benefício.**O poder da fita adesiva:** Se você não usa a câmera do seu dispositivo, cubra-a. É uma solução de baixa tecnologia para um problema de alta tecnologia. Funciona.**Pesquise a reputação da marca:** Antes de comprar, investigue o histórico da empresa em relação à segurança e privacidade. Marcas com falhas recorrentes devem ser evitadas.**Mantenha tudo atualizado:** Sempre instale as últimas atualizações de firmware e software para seus dispositivos. Muitas vezes, elas contêm correções de segurança cruciais.A tecnologia deve nos servir, e não nos expor. Casos como o do DJI Romo são um lembrete de que, na era digital, a vigilância mais eficaz começa dentro de casa, com as escolhas que fazemos sobre os dispositivos que convidamos para nossa vida.