Risiko Keamanan dan Privasi yang Muncul pada Robot Pembersih Otomatis di Rumah

Sammy Azdoufal berusaha mengendalikan robot vacuum DJI Romo miliknya dengan menggunakan gamepad PS5, tapi menemukan bahwa server DJI yang digunakan ternyata mengizinkan akses ke ribuan robot selain miliknya. Hal ini membuatnya bisa melihat video langsung, lokasi, dan peta ruangan tempat robot-robot itu beroperasi. DJI menggunakan sistem komunikasi MQTT untuk robot vacuum mereka, yang secara rutin mengirimkan data ke server pusat. Namun, sistem ini memiliki masalah besar dalam validasi akses sehingga seseorang yang sudah memiliki token akses sendiri bisa melihat data dari ribuan perangkat lain tanpa izin. Setelah Azdoufal melaporkan masalah ini, DJI mengaku telah melakukan perbaikan sejak bulan Februari. Namun, perbaikan awal tidak diterapkan ke semua server sehingga celah masih bisa dimanfaatkan. DJI baru benar-benar menutup celah ini setelah pengujian dan pelaporan ulang. Meskipun data komunikasi enkripsi menggunakan TLS, metode ini hanya mengamankan jalur data, bukan isi data di server yang bisa diakses oleh klien yang sudah terautentikasi. Hal ini menjadi kelemahan serius yang membuka risiko penyalahgunaan data, khususnya privasi pengguna yang memiliki robot dengan kamera dan mikrofon di rumah. Kasus ini menimbulkan pertanyaan besar tentang keamanan data perangkat IoT khususnya robot vacuum dengan kamera, dan perlunya perusahaan seperti DJI meningkatkan protokol keamanan mereka serta transparansi dalam menangani laporan kerentanan agar kepercayaan pengguna tetap terjaga.

Robot vacuum telah mengalami perkembangan besar selama beberapa tahun terakhir. DJI yang dikenal sebagai pembuat drone kini meluncurkan robot vacuum pertamanya di Eropa, yaitu Romo P. Produk ini dilengkapi dengan teknologi canggih seperti stasiun pembersih mandiri yang mampu mengosongkan debu, mengisi ulang air, serta membersihkan alat pelnya secara otomatis. Namun, perangkat ini belum tersedia di Amerika Serikat sehingga pengujiannya dilakukan di Belanda. DJI Romo P menggunakan sensor dan teknologi yang sama dengan drone unggulan DJI, seperti kamera fisheye ganda dan LiDAR untuk memetakan ruangan dengan cepat dan akurat. Robot vacuum ini juga mampu menghindari rintangan dengan baik, termasuk benda kecil dan bahkan kabel USB pada permukaan lantai keras. Romo P bisa menyedot debu dan mengepel secara bersamaan atau terpisah, memberikan kemudahan dan fleksibilitas yang belum umum ditemukan di model sebelumnya. Meski demikian, ada kekurangan yang cukup nyata. Robot ini gagal menghilangkan noda ketchup yang sudah agak kering setelah beberapa kali lewat. Pada karpet berbulu tebal, performanya tidak sebaik penyedot debu biasa. Selain itu, ukuran stasiun pembersih yang besar serta suara berisik saat operasional juga bisa menjadi masalah bagi sebagian pengguna. Harga produk ini sangat mahal, sekitar 2.250 euro untuk model Romo P, membuatnya kurang terjangkau bagi banyak orang. Isu paling serius yang muncul adalah masalah keamanan dan privasi. Sebuah celah keamanan memungkinkan robot ini diakses secara remote oleh pihak tak bertanggung jawab, yang berpotensi mengintip ke dalam rumah lewat kamera dan mikrofon di robot. Meskipun celah itu sudah ditutup oleh DJI, kekhawatiran masih ada tentang kemungkinan adanya celah lain. Hal ini membuat pengguna harus mempertimbangkan risiko mengundang perangkat berteknologi tinggi dengan koneksi cloud ke dalam rumah. Secara keseluruhan, DJI Romo P menawarkan inovasi dan fitur menarik yang menjanjikan efisiensi pembersihan rumah dengan sedikit campur tangan manual. Namun, harga yang sangat tinggi dan isu keamanan membuatnya kurang cocok untuk semua orang. Ada banyak pilihan robot vacuum lain yang lebih murah dan aman, sehingga konsumen sebaiknya memikirkan kebutuhan dan risiko sebelum memutuskan membeli produk ini.

iRobot, perusahaan yang terkenal dengan robot penyedot debu Roomba, baru-baru ini mengajukan kebangkrutan dan kemudian dibeli oleh Picea Robotics, sebuah perusahaan berbasis di China. Meskipun dimiliki oleh perusahaan asing, iRobot berusaha untuk menjaga kepercayaan konsumen AS dengan menjaga keamanan data mereka. Untuk melindungi data pelanggan di Amerika Serikat, iRobot membentuk anak perusahaan baru bernama iRobot Safe yang sepenuhnya berbasis di AS. Anak perusahaan ini bertanggung jawab atas pengelolaan dan perlindungan data konsumen supaya tetap terpisah dari kontrol pemilik asing. iRobot Safe akan memiliki struktur manajemen independen, termasuk dewan direksi, CEO, dan petugas keamanan data yang berbasis di Amerika Serikat. Hal ini dimaksudkan agar pengelolaan data tetap transparan dan sesuai dengan standar keamanan AS. Langkah iRobot ini mirip dengan kesepakatan yang dilakukan oleh TikTok pada bulan sebelumnya, yang juga berusaha memisahkan pengelolaan data konsumen dari entitas asing agar memenuhi regulasi dan kekhawatiran keamanan nasional di AS. Dengan adanya iRobot Safe, pengguna robot Roomba di AS diharapkan dapat terus menggunakan produk mereka seperti biasa tanpa khawatir data pribadi mereka disalahgunakan oleh pemilik baru yang berbasis di China. Ini memberikan solusi jangka panjang untuk masalah keamanan data dalam konteks akuisisi perusahaan teknologi asing.