Roomba ens neteja la casa, però també ens espia

Roomba arribava fa anys a les nostres vides per facilitar-nos la neteja diària. Ja gairebé no queda llar que s'hagi resistit a aquest robot que aspira el terra de la casa per nosaltres. El que, potser, molts no s'hagin parat a pensar és que també ens “espia”. I és que es tracta d'un dispositiu que funciona amb intel·ligència artificial, que sap evitar escales o catifes i que es pot controlar amb el mòbil. La majoria d'aquests aparells són capaços d'utilitzar els sensors per construir un mapa de l'espai que han de netejar i en el cas dels més sofisticats, utilitzen càmeres que els permeten identificar els obstacles.

De la recollida de dades de la nostra llar que fa Roomba avisava aquests dies a xarxes socials l'experta en ciberseguretat María Aperador. "A tots els dispositius connectats a internet els carrega el dimoni", diu l'experta. "Roomba crearà un plànol de casa teva per saber per on ha de netejar i per no xocar-se amb cap objecte, però això no acaba aquí. A més, també guardarà la ubicació de casa teva i recollirà imatges i vídeos que seran enviats a altres empreses que s'encarregaran de processar-les per entrenar el model d'intel·ligència artificial", explica l'experta.

Insisteix que les fotos que recull el robot no tenen filtre. "Poden sortir els nostres fills o nosaltres mateixos en situacions força comprometedores", assenyala. María Aperador mostra unes imatges recollides per Roomba en què es veu una dona al bany. Unes fotos fetes pel robot, que després van ser filtrades per internet. "Això, realment, fa por perquè tot el que és vulnerable serà explotat tard o d'hora", assegura.

Dades recollides

L'experta en ciberseguretat apunta que les dades que capta Roomba són les pròpies de l'ús del dispositiu i l'app. És a dir, la durada de la bateria, les missions i el mapatge d'ubicació. També té en poder seu les dades de la xarxa wifi, és a dir, el nom de la xarxa i les credencials. A més, coneix els serveis per subscripció (temps de neteja o buidatge de paperera), els nostres documents d'identitat i els registres de clients. Roomba sap també les dades demogràfiques i comercials (edat, historial de compres i geolocalització). Recull, així mateix, les inferències de compra i el comportament de l'usuari.

Aquestes dades, indica l'experta en ciberseguretat, es fan servir per millorar funcions, per a l'atenció al client, la personalització del servei i màrqueting. Les aspiradores iRobot (l'empresa de Roomba) “poden compartir dades amb tercers sota certes condicions”.

Minimitzar la recollida de dades

Per evitar que Roomba reculli més dades de nosaltres del que ens agradaria, María Aperador assenyala que cal revisar els ajustaments de privadesa, desactivar l'enviament de dades d'ús per limitar les que envia Roomba i desconnectar el wifi per evitar la transmissió de dades per Internet. D'altra banda, indica, també podeu sortir del programa BETA perquè deixi d'enviar informació addicional i ajustar les preferències de reabastament automàtic.

Una altra acció que minimitza la recollida de dades per Roomba és desactivar la integració amb Alexa i la ubicació precisa. "Finalment, modifica o revoca permisos segons les teves necessitats", aconsella.

Fotos filtrades

El 2020 van aparèixer publicades a Facebook imatges domèstiques que van ser recollides per robots aspiradors de la sèrie Roomba J7 d'iRobot. Això es va descobrir gràcies a una investigació de la Revista de l'Institut Tecnològic de Massachusetts (MIT), que va destapar que les fotografies van arribar a Internet perquè les van filtrar “treballadors temporals veneçolans” de Scale Al. Aquesta és una empresa que s'encarrega d'etiquetar dades d'àudio, fotos i vídeos utilitzats per entrenar una intel·ligència artificial.

iRobot va assegurar llavors que els aparells que van gravar les imatges que van acabar a la xarxa no eren aspiradors a la venda per a clients sinó uns entregats a empleats i persones a qui van pagar per provar-los. Tots ells, van indicar, van donar el seu consentiment a les gravacions i que les dades i les imatges s'enviessin a l'empresa.

L'empresa

Des d'iRobot, en declaracions a aquest diari, han assegurat que el robot de fàbrica, per qüestions de privadesa, "té desactivada l'opció de detectar objectes i enviar imatges a l'usuari. Per gaudir d'aquesta funcionalitat cal activar-lo a: Privadesa - funcions de traçat del mapa - revisió d'imatges d'obstacles. L'usuari ha d'activar aquesta funcionalitat abans de fer servir el robot i especificar que vol enviar les imatges, que, en qualsevol cas, s'utilitzen només per millorar la IA del producte i no es comparteixen amb tercers. És una cosa que voluntàriament l'usuari actiu”, indiquen.

Pel que fa a les fotos que fan els productes que disposen de la funció de reconeixement d'objectes, des d'iRobot aclareixen que totes les imatges "estan totalment xifrades, tant en trànsit com en repòs". Les imatges dels objectes que el robot troba durant un treball de neteja "s'envien al núvol, on estan segures i disponibles per a la visualització a través de l'aplicació iRobot Home. Transcorreguts 30 dies, les imatges s'eliminen del servidor", expliquen. A més, afegeixen que “si durant una missió de neteja el robot identifica persones, aquestes imatges s'esborraran automàticament. Les imatges no es comparteixen amb l'usuari ni amb iRobot”.

Des de l'empresa iRobot aclareixen que “no venen ni vendran les dades dels clients a tercers”. A més, afegeixen, "no es compartirà cap dada amb tercers sense el coneixement i control del client. iRobot està compromès amb la privadesa absoluta de les dades relacionades amb els nostres clients, incloses les dades recopilades pels nostres productes connectats". "La seguretat dels nostres productes i la privadesa dels nostres clients són molt importants", sentencien.