{"id":20735,"date":"2022-12-26T16:49:22","date_gmt":"2022-12-26T19:49:22","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=20735"},"modified":"2023-02-13T16:49:50","modified_gmt":"2023-02-13T19:49:50","slug":"robot-vacuum-privacy","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/robot-vacuum-privacy\/20735\/","title":{"rendered":"A ascens\u00e3o dos rob\u00f4s aspiradores de p\u00f3 \u2013 e seus riscos"},"content":{"rendered":"<p>Algumas fotos alarmantes t\u00eam circulado online recentemente, tiradas por, sim, um aspirador de p\u00f3 rob\u00f4. O propriet\u00e1rio de um dispositivo muito inteligente foi flagrado no banheiro. Agora que voc\u00ea j\u00e1 deve ter parado de rir, vamos examinar como isso foi poss\u00edvel e que li\u00e7\u00f5es podem ser aprendidas.<\/p>\n<div id=\"attachment_20737\" style=\"width: 1335px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20737\" class=\"wp-image-20737 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2023\/02\/13164043\/robot-vacuum-privacy-01.jpg\" alt=\"Algumas das imagens vazadas registradas por dispositivos de desenvolvimento iRobot\" width=\"1325\" height=\"438\"><p id=\"caption-attachment-20737\" class=\"wp-caption-text\">Algumas das imagens vazadas registradas por dispositivos de desenvolvimento iRobot<\/p><\/div>\n<h2>Aspiradores de p\u00f3 possuem c\u00e2meras? E se sim, para qu\u00ea?<\/h2>\n<p>Nem todo rob\u00f4 aspirador est\u00e1 equipado com uma c\u00e2mera. O manual do usu\u00e1rio geralmente lista todos os seus sensores e sua localiza\u00e7\u00e3o. Alguns modelos s\u00e3o limitados a sensores de toque, al\u00e9m de radares a laser e ultrass\u00f4nicos, mas est\u00e1 se tornando cada vez mais comum ver uma c\u00e2mera listada tamb\u00e9m. Os modelos mais exclusivos usam c\u00e2meras h\u00e1 mais de cinco anos para navegar melhor na sala. De acordo com os engenheiros, elas ajudam a desviar de meias espalhadas pelo ch\u00e3o, de fios de laptop e outros obst\u00e1culos. Alguns aspiradores tamb\u00e9m possuem um microfone para responder a comandos de voz.<\/p>\n<h2><strong>Quem pode acessar as imagens registradas?<br>\n<\/strong><\/h2>\n<p>Na maioria das vezes, ningu\u00e9m. Normalmente, o fluxo de v\u00eddeo da c\u00e2mera vai para a CPU do aspirador de p\u00f3 e s\u00f3. Mas pode haver exce\u00e7\u00f5es a esta regra. Em particular, o <a href=\"https:\/\/www.technologyreview.com\/2022\/12\/19\/1065306\/roomba-irobot-robot-vacuums-artificial-intelligence-training-data-privacy\/\" target=\"_blank\" rel=\"noopener nofollow\">esc\u00e2ndalo da foto do banheiro<\/a> ocorreu quando um prot\u00f3tipo do aspirador Roomba J7 enviou seu fluxo de v\u00eddeo ao fabricante, iRobot, para melhorar o algoritmo.<\/p>\n<p>Para aprimorar os sistemas de vis\u00e3o mec\u00e2nica, os engenheiros precisam n\u00e3o apenas do v\u00eddeo da c\u00e2mera, mas tamb\u00e9m do v\u00eddeo anotado, com todos os itens de mob\u00edlia identificados e rotulados corretamente. A marca\u00e7\u00e3o inicial do conte\u00fado de foto e v\u00eddeo \u00e9 feita por humanos. Em seguida, um computador \u00e9 treinado nesses exemplos e especialistas verificam a qualidade do reconhecimento e corrigem os erros. Assim, a iRobot terceirizou o v\u00eddeo para a Scale AI, uma empresa especializada com toda uma equipe de funcion\u00e1rios mal pagos que passam horas marcando objetos em fotos e v\u00eddeos. Foram esses subcontratados da Venezuela que vazaram as fotos, em sua opini\u00e3o, altamente divertidas para um grupo do Facebook. Provavelmente eles foram advertidos e a iRobot rescindiu seu contrato com a Scale AI, mas as fotos vazadas n\u00e3o desapareceram.<\/p>\n<div id=\"attachment_20738\" style=\"width: 1335px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20738\" class=\"wp-image-20738 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2023\/02\/13164237\/robot-vacuum-privacy-02.jpg\" alt=\"Imagens registradas pelos dispositivos iRobot, sendo usados por data labelers\" width=\"1325\" height=\"438\"><p id=\"caption-attachment-20738\" class=\"wp-caption-text\">Imagens registradas pelos dispositivos iRobot, sendo usados por data labelers<\/p><\/div>\n<p>A iRobot afirma que todos os prot\u00f3tipos v\u00eam com avisos apropriados e s\u00e3o entregues aos testadores apenas com seu consentimento por escrito para gravar o v\u00eddeo; ou seja, voc\u00ea n\u00e3o pode comprar acidentalmente esse aspirador em uma loja. Caso encerrado. Ser\u00e1?<\/p>\n<h2><strong>Coleta de dados em massa<br>\n<\/strong><\/h2>\n<p>O desenvolvimento de eletrodom\u00e9sticos inteligentes, especialmente rob\u00f4s aut\u00f4nomos, n\u00e3o \u00e9 poss\u00edvel sem a coleta em massa de dados. Somente analisando bilh\u00f5es (ou at\u00e9 trilh\u00f5es) de amostras \u00e9 que qualquer sistema de <a href=\"https:\/\/www.kaspersky.com.br\/blog\/machine-learning-nine-challenges\/11324\/\" target=\"_blank\" rel=\"noopener\">aprendizado de m\u00e1quina<\/a> pode realmente aprender alguma coisa. Esse \u00e9 um dos principais motivos pelos quais quase sempre h\u00e1 uma cl\u00e1usula no longo contrato de licen\u00e7a do produto solicitando seu consentimento para coletar dados de \u201cdiagn\u00f3stico\u201d para melhorar produtos e servi\u00e7os. Ao mesmo tempo, voc\u00ea raramente v\u00ea esses dados especificados em detalhes e o que \u00e9 necess\u00e1rio para \u201cmelhorar produtos e servi\u00e7os\u201d nunca \u00e9 explicado. (Ali\u00e1s, os contratos de licen\u00e7a de usu\u00e1rio final da Kaspersky sempre fornecem uma lista exaustiva de informa\u00e7\u00f5es coletadas.)<\/p>\n<p>\u00c0s vezes, o acordo declara explicitamente que os dados n\u00e3o ser\u00e3o vendidos ou usados \u200b\u200bpara fins comerciais, mas a \u201cotimiza\u00e7\u00e3o do produto\u201d geralmente significa que eles ser\u00e3o processados \u200b\u200bpor subcontratados ou parceiros. Na maioria dos casos, ent\u00e3o, \u00e9 imposs\u00edvel saber quais dados est\u00e3o sendo coletados e onde eles ir\u00e3o parar.<\/p>\n<p>Dito isso, a organiza\u00e7\u00e3o sem fins lucrativos Mozilla Foundation est\u00e1 fazendo uma boa tentativa de remediar esta situa\u00e7\u00e3o com seu guia <a href=\"https:\/\/foundation.mozilla.org\/pt-BR\/privacynotincluded\/categories\/smart-home\/\" target=\"_blank\" rel=\"noopener nofollow\">Privacidade N\u00e3o Inclu\u00edda<\/a>. Ele destaca aplicativos e gadgets que s\u00e3o particularmente c\u00ednicos sobre a viola\u00e7\u00e3o dos direitos de privacidade dos clientes. A lista est\u00e1 longe de ser completa, mas cobre alguns dos aspiradores de p\u00f3 \u201cbons\u201d e \u201cruins\u201d que existem.<\/p>\n<h2><strong>Uso impr\u00f3prio<br>\n<\/strong><\/h2>\n<p>Mesmo supondo que o fabricante do aspirador rob\u00f4 seja eticamente puro, o destino dos dados coletados nem sempre \u00e9 o ideal. Ele pode ficar por muito tempo nos servidores da empresa, onde sua prote\u00e7\u00e3o n\u00e3o \u00e9 prioridade. Portanto, al\u00e9m dos subcontratados, pessoas de fora podem subitamente obter acesso a ele \u2013 de pesquisadores de seguran\u00e7a a cibercriminosos ou hacktivistas.<\/p>\n<p>Outra amea\u00e7a, embora mais ex\u00f3tica, \u00e9 a invas\u00e3o do pr\u00f3prio aspirador de p\u00f3. Controlado por um invasor, ele pode ser usado para fins fora do padr\u00e3o (at\u00e9 mesmo para <a href=\"https:\/\/www.hackster.io\/news\/robot-vacuum-cleaner-hacked-to-play-spotify-53e1a205c380\" target=\"_blank\" rel=\"noopener nofollow\">reproduzir m\u00fasica do Spotify<\/a>), incluindo, \u00e9 claro, v\u00e1rias formas de espionagem.<\/p>\n<h2><strong>\u00a0<\/strong><strong>Como minimizar os riscos<br>\n<\/strong><\/h2>\n<p>Escolher fornecedores com hist\u00f3rico comprovado de <a href=\"https:\/\/securelist.com\/privacy-predictions-2023\/108068\/\" target=\"_blank\" rel=\"noopener\">privacidade<\/a> e seguran\u00e7a \u00e9 um bom come\u00e7o. Mas, como mostra uma pesquisa recente da Kaspersky, cerca de 34% dos usu\u00e1rios param nisso. Isso n\u00e3o \u00e9 suficiente, infelizmente.<\/p>\n<p>N\u00e3o \u00e9 dif\u00edcil organizar sua vida com um aspirador de p\u00f3 para minimizar a coleta de dados e o risco de vazamento. Por exemplo, voc\u00ea pode especificar nas configura\u00e7\u00f5es para n\u00e3o enviar um mapa de sua casa para o servidor do fabricante, n\u00e3o fazer a limpeza quando os familiares estiverem em casa e, se necess\u00e1rio, proibir o aspirador de entrar em determinados c\u00f4modos, como um quarto ou uma biblioteca. Esta \u00faltima op\u00e7\u00e3o \u00e0s vezes est\u00e1 dispon\u00edvel nas configura\u00e7\u00f5es, mas \u00e9 ainda mais seguro usar barreiras de parede virtual vendidas pelo fabricante do dispositivo.<\/p>\n<p>Outra op\u00e7\u00e3o realista \u00e9 escolher um modelo de aspirador de p\u00f3 que funcione totalmente offline. V\u00e1rios modelos iRobot podem fazer isso, embora ainda precisem de acesso \u00e0 Internet para inicializa\u00e7\u00e3o programada e visualiza\u00e7\u00e3o de estat\u00edsticas de limpeza, al\u00e9m do aplicativo instalado em seu telefone.<\/p>\n<p>Os sites promocionais n\u00e3o informam se um determinado modelo funciona offline, por isso recomendamos que voc\u00ea leia o feedback de usu\u00e1rios reais e an\u00e1lises detalhadas do produto ou ligue para o servi\u00e7o de suporte t\u00e9cnico. Se n\u00e3o for poss\u00edvel configurar o aspirador para opera\u00e7\u00e3o offline, uma op\u00e7\u00e3o combinada pode funcionar: fa\u00e7a a configura\u00e7\u00e3o inicial usando o aplicativo mobile e defina a programa\u00e7\u00e3o de limpeza necess\u00e1ria e, em seguida, desative o acesso \u00e0 Internet.<\/p>\n<p>Isso pode ser feito por meio das <a href=\"https:\/\/www.kaspersky.com.br\/blog\/how-to-protect-wifi-from-neighbors\/17164\/\" target=\"_blank\" rel=\"noopener\">configura\u00e7\u00f5es do roteador<\/a>: alterando a senha do ponto de acesso ou adicionando o aspirador a uma lista de bloqueio. A prop\u00f3sito, enquanto estiver nas configura\u00e7\u00f5es do roteador, verifique se o firmware est\u00e1 atualizado e se a senha n\u00e3o \u00e9 padr\u00e3o de f\u00e1brica. Isso melhorar\u00e1 a seguran\u00e7a n\u00e3o apenas do aspirador, mas de toda a sua casa inteligente.<\/p>\n<p>Um m\u00e9todo mais complicado \u00e9 configurar o aspirador sem se conectar aos servidores do fabricante, diretamente da rede local. O dispositivo pode at\u00e9 ser integrado a um sistema de automa\u00e7\u00e3o residencial inteligente! Esses projetos existem, por exemplo, para modelos populares de <a href=\"https:\/\/github.com\/koalazak\/dorita980\" target=\"_blank\" rel=\"noopener nofollow\">iRobot<\/a> e <a href=\"https:\/\/github.com\/asphalter\/xiaomi_vacuum\" target=\"_blank\" rel=\"noopener nofollow\">Xiaomi<\/a>, mas exigem certas habilidades t\u00e9cnicas.<\/p>\n<p>A dica \u00f3bvia \u2013 n\u00e3o comprar um rob\u00f4 aspirador \u2013 vamos pular; vamos encarar o desafio, eles s\u00e3o muito convenientes.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Como garantir que um rob\u00f4 n\u00e3o o espie e funcione sem acesso \u00e0 Internet?<\/p>\n","protected":false},"author":2722,"featured_media":20736,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1028],"tags":[769,1342,1680,3103,200,53,670],"class_list":{"0":"post-20735","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-privacy","8":"tag-ai","9":"tag-ia","10":"tag-idc","11":"tag-news","12":"tag-noticias","13":"tag-privacidade","14":"tag-robos"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/robot-vacuum-privacy\/20735\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/robot-vacuum-privacy\/25021\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/robot-vacuum-privacy\/20516\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/robot-vacuum-privacy\/10431\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/robot-vacuum-privacy\/27587\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/robot-vacuum-privacy\/25348\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/robot-vacuum-privacy\/25953\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/robot-vacuum-privacy\/28410\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/robot-vacuum-privacy\/27481\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/robot-vacuum-privacy\/34450\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/robot-vacuum-privacy\/11292\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/robot-vacuum-privacy\/46682\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/robot-vacuum-privacy\/20127\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/robot-vacuum-privacy\/29770\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/robot-vacuum-privacy\/33099\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/robot-vacuum-privacy\/28785\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/robot-vacuum-privacy\/25708\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/robot-vacuum-privacy\/31396\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/robot-vacuum-privacy\/31106\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/privacidade\/","name":"privacidade"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/20735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=20735"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/20735\/revisions"}],"predecessor-version":[{"id":20739,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/20735\/revisions\/20739"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/20736"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=20735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=20735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=20735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}