Un entusiasta de la tecnología realizó un análisis exhaustivo de una tetera inteligente controlada por WiFi de la cadena Lidl, revelando la arquitectura subyacente de su ecosistema IoT. Tras adquirir el dispositivo, el autor descubrió que, a diferencia de lo esperado, la tetera no ejecuta un servidor local accesible para el usuario, sino que se comunica exclusivamente a través de la nube de Microsoft Azure mediante conexiones cifradas TLS 1.2.
El proceso de investigación incluyó la configuración de un punto de acceso falso en un entorno Kali Linux para interceptar el tráfico entre la aplicación móvil y el electrodoméstico. Los resultados confirmaron que no existe comunicación directa entre el dispositivo y el smartphone, sino que toda la interacción se gestiona a través de los servidores de Azure. Mediante la identificación de la dirección MAC, se determinó que el módulo WiFi es fabricado por Tuya, un proveedor global de soluciones "IoT as a Service".
Aunque Tuya ofrece documentación técnica para desarrolladores, el dispositivo carece de una API local abierta. El autor exploró la posibilidad de flashear el firmware para eliminar la dependencia de la nube, una técnica común en la comunidad de domótica, pero concluyó que su modelo específico no es compatible con las herramientas actuales de modificación de firmware. El experimento destaca la opacidad de los dispositivos IoT modernos y su centralización en plataformas de terceros.