{"id":463,"date":"2018-10-15T17:37:12","date_gmt":"2018-10-15T16:37:12","guid":{"rendered":"https:\/\/blog.gryzor.com\/?p=463"},"modified":"2018-10-15T17:38:40","modified_gmt":"2018-10-15T16:38:40","slug":"un-piratage-peut-facilement-transformer-votre-robot-aspirateur-en-machine-de-surveillance-a-roulette-assez-flippante","status":"publish","type":"post","link":"https:\/\/blog.gryzor.com\/index.php\/2018\/10\/15\/un-piratage-peut-facilement-transformer-votre-robot-aspirateur-en-machine-de-surveillance-a-roulette-assez-flippante\/","title":{"rendered":"Un piratage peut facilement transformer votre robot aspirateur en machine de surveillance \u00e0 roulette assez flippante"},"content":{"rendered":"

par Dell Cameron<\/a> – le 19 septembre 2018 – source gizmodo.com<\/a><\/p>\n


\nIllustration: Dell Cameron (Gizmodo)<\/i><\/p>\n

Faire l’acquisition d’un robot aspirateur peut ressembler \u00e0 une super bonne id\u00e9e. Non mais c’est vrai, qui aime passer l’aspirateur? Mais si l’appareil en question \u00e9tait pr\u00e9sent\u00e9 comme connect\u00e9 \u00e0 l’internet, disposant d’un microphone et d’une cam\u00e9ra, et se d\u00e9pla\u00e7ant \u00e0 volont\u00e9 dans votre domicile \u00e0 toute heure du jour, peut-\u00eatre que vous y penseriez \u00e0 deux fois.<\/p>\n

Des chercheurs de Positive Technologies ont d\u00e9couvert deux vuln\u00e9rabilit\u00e9s dans un mod\u00e8le d’aspirateur robot – et ils soup\u00e7onnent que ces vuln\u00e9rabilit\u00e9s affectent d’autres mod\u00e8les, qui pourraient permettre \u00e0 un pirate de prendre le contr\u00f4le du robot, et de l’utiliser pour espionner son propri\u00e9taire – ou d’enregistrer des vid\u00e9os au moyen de la cam\u00e9ra embarqu\u00e9e, ce qui s’annonce bien pratique : ce mod\u00e8le de cam\u00e9ra voit m\u00eame dans le noir.<\/p>\n

Par chance pour cette fois, pour infiltrer l’appareil, les chercheurs indiquent que l’attaquant devra avoir d\u00e9j\u00e0 p\u00e9n\u00e9tr\u00e9 le r\u00e9seau, ou disposer d’un premier acc\u00e8s physique \u00e0 l’aspirateur. Pour le dire plus simplement, il faudrait probablement qu’un pirate s’en prenne \u00e0 vous personnellement [jusqu’au jour o\u00f9 cette attaque sera ajout\u00e9e dans un kit et r\u00e9pandue automatiquement par rebond via d’autres piratages, NdT]<\/i>.<\/p>\n

Il reste que ce probl\u00e8me illustre les exemples innombrables, qui voient des appareils de l’internet des objets, \u00e9quip\u00e9s de cam\u00e9ras et de micros, achet\u00e9s et install\u00e9s par vous-m\u00eame dans votre maison, constituent un risque consid\u00e9rable du point de vue du respect de votre vie priv\u00e9e. Alors, \u00e0 tout consid\u00e9rer, apr\u00e8s tout, prendre le risque de voir enregistr\u00e9 ce que vous vous autorisez \u00e0 dire dans un cadre priv\u00e9, ainsi que tous mouvements qui pourraient \u00eatre jug\u00e9s non acceptables une fois publi\u00e9s, r\u00e9alis\u00e9s par vous dans ce que vous estimiez \u00eatre la s\u00e9curit\u00e9 de votre foyer, peut-\u00eatre bien que c’est un peu cher pay\u00e9 pour ne pas passer l’aspirateur soi-m\u00eame.<\/p>\n

Le mod\u00e8le d’aspirateur directement concern\u00e9 dans cette instance est le “Diqee”, \u00e9quip\u00e9 d’une cam\u00e9ra appel\u00e9e “360”<\/a>, elle-m\u00eame fabriqu\u00e9e \u00e0 Dongguan, en Chine. Comme nous l’avons report\u00e9, l’une des attaques possibles qui a \u00e9t\u00e9 d\u00e9couverte permet une exploitation \u00e0 distance<\/a>, qui peut \u00eatre utilis\u00e9e pour d\u00e9tourner l’usage de l’appareil et en faire un “microphone \u00e0 roulettes”, selon Positive Technologies. La seconde vuln\u00e9rabilit\u00e9<\/a>, qui semble ne pouvoir \u00eatre exploit\u00e9e qu’au travers d’un acc\u00e8s physique \u00e0 l’aspirateur, est activable par l’insertion d’une carte microSD dans le port de mise \u00e0 jour du robot, disent les chercheurs.<\/p>\n

Apparemment, aucune s\u00e9curit\u00e9 ne limite l’acc\u00e8s au logiciel d\u00e8s lors que vous disposez d’un acc\u00e8s physique \u00e0 l’aspirateur. Toujours selon Positive Technologies, il est tr\u00e8s facile techniquement de mettre \u00e0 jour le micrologiciel en y ajoutant un script, qui permettrait d’intercepter, par exemple, tout le trafic circulant sur le r\u00e9seau de votre maison. \u00c0 ce stade, vous pouvez m\u00eame commencer \u00e0 vous poser la question suivante – qu’est ce qui est pire : se faire enregistrer \u00e0 son insu chez soi par une cam\u00e9ra, ou bien voir capturer \u00e0 son insu chez soi son historique de navigation? (Nous posons cette question sans jugement de valeur).<\/p>\n

Positive Technologies d\u00e9clare \u00e0 Gizmodo avoir suivi la proc\u00e9dure de notification standard et avoir notifi\u00e9 Diqee du probl\u00e8me constat\u00e9. Ils ne savent pas, cependant, si les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es par une mise \u00e0 jour, ou si les propri\u00e9taires de robots aspirateurs ont \u00e9t\u00e9 pr\u00e9venus.<\/p>\n

Diquee n’a pas r\u00e9pondu \u00e0 notre demande de commentaire.<\/p>\n

Si vous vous sentez concern\u00e9 par cette sorte de menace, vous devriez chercher un robot aspirateur qui ne dispose pas du tout de wifi. Ou tout simplement acheter un aspirateur “pas robot” [En plus, c’est moins cher, NdT].<\/i><\/p>\n","protected":false},"excerpt":{"rendered":"

par Dell Cameron – le 19 septembre 2018 – source gizmodo.com Illustration: Dell Cameron (Gizmodo) Faire l’acquisition d’un robot aspirateur peut ressembler \u00e0 une super bonne id\u00e9e. Non mais c’est vrai, qui aime passer l’aspirateur? Mais si l’appareil en question \u00e9tait pr\u00e9sent\u00e9 comme connect\u00e9 \u00e0 l’internet, disposant d’un microphone et d’une cam\u00e9ra, et se d\u00e9pla\u00e7ant […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[3],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/463"}],"collection":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/comments?post=463"}],"version-history":[{"count":3,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/463\/revisions"}],"predecessor-version":[{"id":470,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/463\/revisions\/470"}],"wp:attachment":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/media?parent=463"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/categories?post=463"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/tags?post=463"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}