Roborock ujawnił terminy wsparcia bezpieczeństwa. Część popularnych modeli już wypadła z oficjalnego okresu aktualizacji

Szybka odpowiedź

Roborock deklaruje co najmniej dwa lata aktualizacji bezpieczeństwa dla robotów sprzątających, pralek, suszarek i robotów koszących. Okres liczony jest w praktyce od daty premiery wskazanej przez producenta.

Na oficjalnej liście część urządzeń z 2023 i 2024 roku ma już datę zakończenia wsparcia przypadającą na lata 2025–2026. Dotyczy to między innymi technicznych oznaczeń odpowiadających takim urządzeniom jak Roborock S8 Pro Ultra, Q Revo, Qrevo MaxV, S8 MaxV Ultra oraz S8 Max Ultra.

Koniec okresu aktualizacji bezpieczeństwa nie oznacza wyłączenia robota. Oznacza jedynie, że po wskazanej dacie producent nie gwarantuje regularnego dostarczania kolejnych poprawek zabezpieczeń.

Roborock po raz pierwszy porządkuje terminy wsparcia

Robot sprzątający coraz mniej przypomina zwykły odkurzacz, a coraz bardziej urządzenie IoT stale połączone z domową siecią i usługami internetowymi. Przechowuje mapę mieszkania, historię sprzątania, ustawienia pomieszczeń, harmonogramy, a w modelach wyposażonych w kamerę może również transmitować obraz.

Dlatego informacja o tym, jak długo producent zamierza rozwijać zabezpieczenia, jest równie istotna jak długość gwarancji czy dostępność części zamiennych.

Na stronie zatytułowanej „Software Security Support Policy” Roborock deklaruje monitorowanie bezpieczeństwa swoich urządzeń w określonym okresie i zapewnianie aktualizacji bezpieczeństwa przez minimum dwa lata. Producent zaznacza przy tym, że raz opublikowany termin nie zostanie skrócony, ale może zostać przedłużony.

Które popularne roboty zakończyły już oficjalny okres wsparcia?

Roborock nie podaje w tabeli zwykłych nazw handlowych, takich jak S8 Pro Ultra czy Qrevo MaxV. Posługuje się technicznymi oznaczeniami modeli umieszczanymi między innymi na tabliczce znamionowej i w dokumentacji certyfikacyjnej.

Po zestawieniu tabeli Roborocka z instrukcjami i dokumentami zgodności można wskazać kilka dobrze znanych urządzeń:

Po zestawieniu tabeli Roborocka z instrukcjami i dokumentami zgodności można wskazać kilka dobrze znanych urządzeń:

Daty pochodzą z oficjalnej polityki Roborocka. Powiązanie oznaczeń technicznych z nazwami handlowymi potwierdzają instrukcje urządzeń, dokumentacja certyfikacyjna i materiały TÜV Rheinland.

Warto podkreślić, że tabela producenta może być aktualizowana. Roborock zastrzega również, że rzeczywisty termin udostępniania konkretnej poprawki może różnić się zależnie od modelu i regionu.

Pełna lista urządzeń dostępna tutaj: Software Security Support Policy for Robotic Vacuum Cleaners, Wet and Dry Vacuum Cleaner, Washer Dryers and Lawn Mower

Co właściwie oznacza „koniec aktualizacji bezpieczeństwa”?

Nie jest to odpowiednik wyłączenia serwera ani zablokowania robota.

Po upływie deklarowanego okresu urządzenie może nadal:

• sprzątać według zapisanych harmonogramów,
• korzystać z mapy,
• łączyć się z aplikacją,
• wracać do stacji,
• wykonywać dotychczas dostępne funkcje.

Zmienia się natomiast poziom gwarancji producenta dotyczący dalszych aktualizacji zabezpieczeń. Po wskazanej dacie firma nie zobowiązuje się już do regularnego usuwania nowych luk lub aktualizowania komponentów odpowiadających za bezpieczeństwo komunikacji.

Roborock pozostawił sobie przy tym możliwość wydania poprawki także po oficjalnym terminie, jeżeli zostanie wykryta bardzo poważna luka.

To nie jest koniec wszystkich aktualizacji

Trzeba rozróżnić trzy rzeczy:

Aktualizacje bezpieczeństwa usuwają podatności i chronią komunikację pomiędzy robotem, aplikacją oraz chmurą.

Aktualizacje funkcjonalne mogą dodawać nowe opcje, poprawiać algorytmy sprzątania lub zmieniać działanie aplikacji.

Aktualizacje serwisowe usuwają błędy wpływające na stabilność urządzenia.

Opublikowana tabela dotyczy przede wszystkim bezpieczeństwa oprogramowania. Nie wynika z niej automatycznie, że po podanej dacie producent nie wyda już żadnego firmware’u albo przestanie obsługiwać dany model w aplikacji.

Co z samą aplikacją Roborock?

W tej samej tabeli producent zamieścił osobną pozycję dotyczącą aplikacji Roborock. Jej deklarowany okres aktualizacji bezpieczeństwa ma zakończyć się 31 grudnia 2026 roku.

Ta data może wyglądać niepokojąco, ale nie należy interpretować jej jako zapowiedzi zamknięcia aplikacji z początkiem 2027 roku. Bardziej prawdopodobne jest zaktualizowanie tabeli i wyznaczenie kolejnego okresu wsparcia, ponieważ aplikacja pozostaje podstawowym narzędziem obsługi obecnych i nowych urządzeń.

Na dziś producent nie opublikował informacji o wyłączeniu aplikacji ani usług chmurowych. Stwierdzenie, że aplikacja przestanie działać po 31 grudnia 2026 roku, byłoby więc nieuzasadnione.

Dlaczego aktualizacje mają znaczenie w robocie sprzątającym?

W starszych urządzeniach domowych brak aktualizacji zazwyczaj nie miał większego znaczenia. Odkurzacz działał lokalnie i nie wymieniał danych z internetem.

Współczesny robot może przetwarzać:

• mapę mieszkania,
• nazwy pomieszczeń,
• dane o godzinach obecności użytkowników,
• zapisane strefy i harmonogramy,
• informacje o stanie urządzenia,
• obraz z kamery w wybranych modelach.

Roborock deklaruje regionalne przechowywanie danych, ograniczanie ilości zbieranych informacji, weryfikację oprogramowania urządzeń oraz stosowanie szyfrowania. Firma prowadzi również program zgłaszania podatności i podaje adres kontaktowy dla badaczy bezpieczeństwa.

Historia pokazuje jednak, że aktualizacje rzeczywiście są potrzebne. W 2021 roku producent opisał lukę dotyczącą komunikacji części modeli z chmurą Tuya. Problem obejmował między innymi Roborocka S5 Max, S6, S6 Pure, S6 MaxV i S4. Został naprawiony przez aktualizacje firmware’u udostępnione użytkownikom.

Czy starszego Roborocka trzeba teraz odłączyć od Wi-Fi?

W większości przypadków nie ma powodu do paniki.

Samo zakończenie zadeklarowanego okresu wsparcia nie jest informacją o wykryciu konkretnej luki. Nie oznacza również, że urządzenie stało się z dnia na dzień niebezpieczne.

Właściciel starszego modelu powinien jednak:

1. sprawdzić, czy robot ma najnowszą dostępną wersję firmware’u;
2. aktualizować aplikację Roborock w telefonie;
3. używać unikalnego hasła do konta;
4. zabezpieczyć domową sieć Wi-Fi aktualnym standardem szyfrowania;
5. nie udostępniać konta osobom trzecim;
6. wyłączyć funkcje kamery lub zdalnego podglądu, jeżeli nie są używane;
7. obserwować komunikaty producenta dotyczące bezpieczeństwa.

Użytkownicy, którzy chcą dodatkowo ograniczyć ryzyko, mogą umieścić urządzenia IoT w oddzielnej sieci dla gości lub osobnym VLAN-ie. Dla większości domowych użytkowników wystarczy jednak aktualny router, silne hasło i regularne instalowanie dostępnych aktualizacji.

Czy warto nadal kupować używanego S8 lub Q Revo?

Tak, ale termin wsparcia powinien stać się jednym z elementów oceny.

Przy zakupie używanego robota zwykle sprawdzamy stan baterii, przebieg, zużycie szczotek, pracę stacji i dostępność części. Do tej listy warto teraz dodać również:

• możliwość zalogowania urządzenia na nowe konto,
• dostępność ostatniego firmware’u,
• deklarowany okres aktualizacji bezpieczeństwa,
• zależność podstawowych funkcji od chmury,
• obecność kamery i funkcji zdalnego podglądu.

Model bez gwarantowanych dalszych aktualizacji nie staje się automatycznie bezwartościowy. Roborock S8 Pro Ultra czy Q Revo nadal mogą skutecznie sprzątać przez wiele lat. Trudniej jednak uzasadnić wysoką cenę używanego urządzenia, którego okres wsparcia programowego formalnie już minął.

Komentarz VacuumHub

Publikacja tabeli wsparcia jest dobrym krokiem, bo użytkownik wreszcie otrzymuje konkretną datę zamiast ogólnej obietnicy „regularnych aktualizacji”. Problemem pozostaje minimalny okres wynoszący dwa lata.

Dwa lata mogą być rozsądne dla niedrogiego gadżetu, ale robot ze stacją kosztujący kilka tysięcy złotych jest zwykle kupowany z myślą o znacznie dłuższej eksploatacji. Mechanicznie dobre urządzenie może pracować pięć, sześć albo więcej lat. Okres bezpieczeństwa oprogramowania powinien lepiej odpowiadać rzeczywistej żywotności sprzętu.

Największym zaskoczeniem jest to, jak szybko z oficjalnego okresu wsparcia wypadły modele, które nadal trudno uznać za stare. S8 MaxV Ultra czy Qrevo MaxV jeszcze niedawno należały do najbardziej zaawansowanych urządzeń w ofercie producenta.

Nie jest to powód, żeby je nagle wyrzucać. Jest to jednak argument, aby przy wyborze kolejnego robota patrzeć nie tylko na moc ssania, stację i rodzaj mopów, lecz także na długość deklarowanego wsparcia programowego.

Podsumowanie

Roborock potwierdził, że aktualizacje bezpieczeństwa dla robotów sprzątających są gwarantowane przez minimum dwa lata. Dla części urządzeń z serii S8 i Q Revo ten okres już się zakończył.

Nie oznacza to:

• zablokowania robota,
• końca działania aplikacji,
• utraty map,
• automatycznego wyłączenia usług chmurowych.

Oznacza natomiast, że użytkownik nie ma już gwarancji regularnych poprawek bezpieczeństwa po podanej dacie. Producent może nadal wydać krytyczną aktualizację, ale nie jest to już element standardowo zadeklarowanego wsparcia.

Dla właścicieli starszych urządzeń najważniejsze jest zainstalowanie ostatniego dostępnego firmware’u i zachowanie podstawowych zasad bezpieczeństwa sieci. Dla osób kupujących nowy lub używany robot długość wsparcia powinna stać się kolejnym parametrem porównania — obok skuteczności sprzątania, dostępności części i trwałości konstrukcji.

 

FAQ

Czy Roborock przestanie działać po zakończeniu wsparcia?

Nie. Podana data nie jest terminem wyłączenia urządzenia. Robot może nadal działać i korzystać z dotychczasowych funkcji.

Czy aplikacja Roborock zostanie wyłączona 31 grudnia 2026 roku?

Producent tego nie zapowiedział. Data widoczna w tabeli oznacza aktualnie zadeklarowany okres aktualizacji bezpieczeństwa aplikacji, a nie potwierdzony termin jej zamknięcia.

Czy robot po okresie wsparcia jest niebezpieczny?

Nie musi być. Koniec wsparcia nie oznacza wykrycia podatności. Oznacza jednak, że przyszłe luki mogą nie zostać usunięte w ramach regularnych aktualizacji.

Jak sprawdzić techniczne oznaczenie modelu?

Zwykle znajduje się ono na tabliczce znamionowej pod robotem, w instrukcji oraz w aplikacji w sekcji informacji o urządzeniu.

Czy producent może przedłużyć wsparcie?

Tak. Roborock zaznacza, że opublikowanego terminu nie skróci, ale może go wydłużyć. Tabela ma być w takim przypadku aktualizowana

Notka od autora

Materiał opracowano na podstawie oficjalnej polityki wsparcia bezpieczeństwa Roborock, dokumentacji urządzeń oraz publicznych dokumentów certyfikacyjnych. VacuumHub nie stwierdza, że wymienione roboty przestały działać lub są obecnie podatne na konkretny atak. Daty dotyczą deklarowanego okresu aktualizacji bezpieczeństwa, a nie terminu wyłączenia urządzeń lub usług.

Źródła
Oficjalna polityka aktualizacji bezpieczeństwa Roborock.
Roborock Trust Center.
Roborock Vulnerability Disclosure Policy.
Dokumentacja certyfikacyjna modeli Roborock wydana przez TÜV Rheinland.
Informacja producenta o usuniętej podatności w komunikacji z chmurą Tuya.