eufy Omni C20 și X10 Pro Omni: actualizarea de securitate
Dacă ai un robot aspirator eufy Omni C20 sau eufy X10 Pro Omni, verifică în aplicație ce versiune de firmware are. Pe 24 septembrie 2026, agenția americană de securitate cibernetică CISA a publicat avertismentul ICSA-26-267-02, despre trei vulnerabilități la aceste două modele. Remedierea indicată de eufy, preluată de CISA, e actualizarea la versiunea 1.6.4 sau la una mai nouă.
CISA scrie că nu i s-a raportat până acum nicio exploatare publică care să vizeze aceste vulnerabilități. Nu e motiv de panică, ci de o verificare rapidă.
Ce a anunțat CISA despre roboții eufy?
Avertismentul spune că, dacă sunt exploatate, vulnerabilitățile ar putea permite cuiva să ruleze comenzi de sistem sau cod ales de el pe robot. Le-a raportat la CISA Jared, de la firma de securitate Somerset Recon.
Robotul de acasă e un mic calculator conectat la Wi-Fi, care ține și harta casei. De aceea, actualizările de securitate contează și la el.
Ce modele și ce versiuni sunt afectate?
Potrivit CISA:
- eufy Omni C20, cu firmware mai vechi de 1.6.4: toate cele trei vulnerabilități;
- eufy X10 Pro Omni (în avertisment, „Omni X10 Pro”), cu firmware mai vechi de 1.6.4: doar prima, CVE-2026-93289.
Ambele modele apar la vânzare în România, de exemplu pe eMAG, unde le-am găsit pe 22 octombrie 2026. Despre alte modele eufy, avertismentul nu spune nimic.
Cât de grave sunt cele trei vulnerabilități?
Scorurile CVSS (de la 0 la 10) sunt cele din avertismentul CISA:
| Vulnerabilitatea | Ce permite | Modele | Scor CVSS 3.1 / 4.0 |
|---|---|---|---|
| CVE-2026-93289 | comenzi de sistem trimise fără autentificare în timpul asocierii robotului cu aplicația (configurarea inițială) | Omni C20, X10 Pro Omni | 7,5 / 9,0 |
| CVE-2026-93290 | date de autentificare scrise în cod, aflate din jurnalele robotului, prin care se poate ajunge la date precum harta | Omni C20 | 5,5 / 6,8 |
| CVE-2026-93291 | certificate verificate greșit, deci cineva interpus pe conexiunea robotului ar putea rula cod pe el | Omni C20 | 9,4 / 9,3 |
Prima vulnerabilitate cere ca atacatorul să fie în rețeaua ta sau lângă robot, în timpul asocierii, și în condiții greu de îndeplinit. Așa arată vectorul de atac din avertisment („AV:A”, adică rețea adiacentă, și „AC:H”, complexitate mare). A doua cere acces local la robot.
A treia, care privește doar Omni C20, e cea mai serioasă: cineva care se poate interpune pe conexiunea robotului ar putea rula cod pe el.
Cum verifici ce firmware are robotul tău?
În aplicația robotului, eufy Clean, deschide setările lui și caută secțiunea despre firmware. Vacuum Wars descrie calea „Settings → Firmware Update” (Setări → Actualizare firmware), unde vezi versiunea instalată și dacă există o actualizare.
- Dacă vezi 1.6.4 sau o versiune mai nouă, nu mai ești afectat de cele trei vulnerabilități din avertisment.
- Dacă vezi o versiune mai veche, pornește actualizarea și verifică din nou numărul afișat după ce se termină.
De ce nu e de ajuns actualizarea automată?
Pe pagina de ajutor pentru dispozitivele din aplicația Anker eufy, producătorul scrie că acestea se actualizează de obicei singure, noaptea, când sunt conectate la Wi-Fi. Dacă actualizarea automată eșuează, recomandă să mai aștepți 24 de ore.
Pagina nu se referă explicit la roboții din eufy Clean, iar Vacuum Wars recomandă să verifici versiunea cu ochii tăi, nu să presupui că actualizarea s-a făcut.
O actualizare automată are nevoie de internet. Un router schimbat, o parolă de Wi-Fi nouă sau un robot mutat în altă casă îl pot lăsa multă vreme pe versiunea veche, fără ca tu să observi.
Ce faci dacă actualizarea nu pornește?
Sfaturile noastre, din atelier:
- Verifică dacă robotul e conectat la Wi-Fi și pune-l pe stație, ca să nu rămână fără baterie în timpul actualizării.
- Lasă-l o noapte conectat și verifică din nou a doua zi.
- Dacă versiunea rămâne sub 1.6.4, scrie la suportul eufy.
Dacă robotul nu se mai conectează deloc la Wi-Fi, verifică întâi routerul: rețeaua de 2,4 GHz, parola nouă, o resetare a rețelei din robot. Dacă nici așa nu merge, problema poate fi la modulul Wi-Fi sau la placă, și atunci are nevoie de un service.
Ce înseamnă asta pentru orice robot conectat?
Recomandările generale din avertismentul CISA sunt scrise pentru sisteme industriale. Pentru acasă, sfatul nostru e simplu, oricare ar fi marca: firmware la zi pe robot și pe router și o parolă bună la Wi-Fi.
Pașii generali de îngrijire sunt în ghidul Cum să îți întreții robotul aspirator.
Nu reparăm doar roboți. Creăm șanse.
❓ Întrebări frecvente
Robotul meu eufy e afectat?
Avertismentul CISA din 24 septembrie 2026 numește doar eufy Omni C20 și eufy X10 Pro Omni cu firmware mai vechi de 1.6.4. Despre alte modele eufy nu spune nimic, așa că merită ținute și ele la zi.
Au fost atacați roboți eufy prin aceste vulnerabilități?
CISA scrie că nu i s-a raportat nicio exploatare publică care să vizeze aceste vulnerabilități.
Unde văd versiunea de firmware?
În aplicația eufy Clean, în setările robotului. Vacuum Wars descrie calea „Settings → Firmware Update”.
Trebuie să schimb robotul?
Nu. Remedierea indicată de eufy, preluată de CISA, e actualizarea la versiunea 1.6.4 sau la una mai nouă.
Îl verificăm noi pe bancul de lucru.
Reparăm roboți aspirator de multe mărci. Diagnostic inclus în reparație: dacă accepți oferta, constatarea se scade din manoperă. Transportul dus-întors e gratuit, cu colet asigurat. Prețurile actuale sunt pe pagina de prețuri.
Nu renunțăm ușor. Nici la aparate, nici la oameni.