Descubren puerta trasera en robots Go One de Junitree: acceso remoto sin autorización

Descubren puerta trasera en robots Go One de Junitree: acceso remoto sin autorización - Foto de archivo.

Un equipo de investigadores alemanes ha revelado una grave vulnerabilidad en los robots modelo Go One, fabricados por la empresa china Junitree. El hallazgo ha generado gran preocupación en el ámbito de la ciberseguridad, ya que estos dispositivos están siendo utilizados en entornos como universidades, departamentos de policía e incluso posibles instalaciones militares.

Los expertos descubrieron un protocolo oculto llamado Cloud Sale dentro del sistema operativo de los robots. Este protocolo establece conexiones automáticas con servidores externos sin notificar al usuario, lo que representa una puerta trasera completa. La implicación es alarmante: cualquier persona con conocimientos técnicos y acceso a las credenciales podría controlar el robot de forma remota, ver a través de sus cámaras e incluso manipular directamente la Raspberry Pi que actúa como su cerebro digital.

Uno de los aspectos más críticos del descubrimiento es que los propietarios no tienen herramientas oficiales para desactivar esta conexión oculta. Muchos dispositivos aún utilizan sus credenciales predeterminadas, como la contraseña PYSLASH123, facilitando el acceso no autorizado.

Aunque la empresa ha intentado mitigar el problema apagando sus servidores, los expertos advierten que esto no representa una solución real. Comparan esta medida con apagar un monitor conectado a una cámara espía: la cámara sigue funcionando.

Se estima que hay aproximadamente 2.000 unidades activas del robot Go One en todo el mundo, incluyendo centros como el MIT y Princeton. Este tipo de incidentes reabre el debate sobre los riesgos de la inteligencia artificial y el control remoto de robots en entornos críticos.

El caso ha sido comparado con episodios de la serie Black Mirror, al plantear cuestiones éticas y de seguridad sobre el uso de robots conectados a la nube. La comunidad tecnológica permanece a la espera de una respuesta oficial por parte del fabricante Junitree.