La cadena de supermercados Lidl ha tenido que salir al paso después de que los hackers Alexis Viguié y Adrien Albisetti localizaran un micrófono secreto en su robot de cocina superventas. Se trata del nuevo Monsieur Cuisine Connect, un producto que salió a la venta hace unas semanas por 359 euros y que prometía rivalizar directamentecon Thermomix. Reconocen que el terminal tiene un micrófono “inactivo” a pesar de que no se detalle en las especificaciones técnicas.
Ya se han vendido decenas de miles de Monsieur Cuisenie . Diseñado en Alemania y producido en China, ofrece prácticamente las mismas funciones que el famoso robot de Thermomix, pero no cuesta 1.299 euros. El precio ha sido su gran atractivo y gracias a él voló de las estanterías de los supermercados.
La polémica del micrófono se destapó tras la publicación en Numerama del hallazgo de dos hackers franceses. Éstos se querían divertirse con la pantalla táctil del robot de cocina de Lidl y quisieron ver qué podían conseguir: acceder a YouTube, jugar a un videojuego…. Revisando el Monsieur Cuisine descubrieron un micrófono secreto que no estaba escrito en el manual. Estaba inactivo, pero era vulnerable a un ataque, lo que se traduce en que alguien podría espiar a través de él.
Este robot tiene wifi con el que podra conectarse a Internet para que los usuarios puedan descargarse ahí recetas de cocina y actualizaciones de la máquina. El problema es el de todos los aparatos con conectividad: si pueden acceder a la red son susceptibles de ser atacados algún día.
El gerente de compras de Lidl Francia, Michel Biero, ya ha explicado a la agencia AFP que este micrófono no está activo y su compañía no podría activarlo de forma remota. Su presencia, como la del altavoz que incluye al lado, se debe a futuras actualizaciones, cuando se espera que el aparato se pueda controlar con la voz y vincularlo a asistentes virtuales como Alexa.
“Tiene un micrófono integrado para que podamos, en seis meses o dos años, tener la oportunidad de instalar un comando de voz, pero si se hiciera se enviaría una actualización y sería el cliente el que decida si lo activa o no”, aclara Biero.
Otra de las debilidades que localizaron los hackers franceses fue que el sistema operativo que emplea el robot de cocina es el desfasado Android 6.0. Se trata de una versión antigua que no recibe actualizaciones desde 2017, lo que se traduce en vulnerabilidades en cuestiones de seguridad y privacidad.
Fuente: LAVANGUARDIA