Des pirates informatiques s’emparent de robots aspirateurs et poursuivent des chiens dans l’appartement

Maison intelligente
Des pirates informatiques s’emparent de robots aspirateurs et poursuivent des chiens dans l’appartement

Plusieurs propriétaires de robots aspirateurs Ecovacs ont été victimes d’attaques de pirates informatiques. Heureusement, les dégâts semblent se limiter à des plaisanteries et des insultes.

Au début, il pensait qu’il s’agissait d’un problème technique : lorsque le robot aspirateur de Daniel Swenson faisait des bruits étranges, l’avocat continuait de croire qu’il s’agissait d’une erreur. Il découvre alors que quelqu’un accède à la caméra du robot. Une tirade raciste retentit soudain dans le haut-parleur. Swenson n’est probablement pas le seul client à qui cela est arrivé. Mais l’entreprise essaie de limiter le problème.

“Cela ressemblait à un signal radio saccadé”, a rappelé Swenson à la chaîne de télévision australienne ABC. “On pouvait sentir des extraits qui ressemblaient à une voix.” Ce n’est qu’en ouvrant l’application qu’il a vu qu’un inconnu y avait accédé Accès caméra et télécommande. Il a également considéré cela comme une erreur. Après avoir changé le mot de passe et redémarré le robot, il s’est à nouveau senti en sécurité. Mais le robot a recommencé.

Aspirateur robot piraté : vue directe sur le salon

Le robot a traversé de manière autonome la maison familiale. Cette fois, la voix était clairement audible : il s’agissait de cris injurieux et du mot N. “J’avais l’impression que ce qu’on entendait était un enfant, peut-être un adolescent”, explique Swenson. Il a éteint le robot et l’a mis dans le garage.

«J’ai été choqué», admet-il. “Et puis c’était comme de la peur, du dégoût.” Après tout, l’intrus avait obtenu un accès direct à la zone la plus privée de la famille.

Course aux armements avec des fonctions intelligentes

Le développement continu du marché hautement concurrentiel des robots aspirateurs a depuis longtemps transformé les machines autrefois stupides en appareils de haute technologie. Alors que les premiers modèles circulaient au hasard et aspiraient plusieurs fois les zones, les successeurs nettoient non seulement beaucoup mieux grâce à l’assistance de l’IA, aux outils de mesure, aux caméras et aux haut-parleurs, mais ils connaissent également leur maison comme leur poche.

Vous êtes passionné par les sujets et technologies numériques ?

Recevez chaque mercredi les actualités, tests et analyses du monde de la technologie dans notre newsletter gratuite.

Nous traitons toujours vos données de manière confidentielle.

Cela présente plusieurs avantages pour les clients. Grâce à leur caméra et à l’IA, les robots reconnaissent exactement ce qu’est un obstacle et se comportent en conséquence. Enfin, les chaussures et leurs lacets présentent un risque d’emmêlement bien plus élevé que les autres articles. Avec la télécommande, vous pouvez même les transformer en caméras de sécurité mobiles pour vérifier ce qui se passe ou si votre animal est laissé seul.

Un chien poursuivi dans la maison

Mais ces possibilités créent également un danger supplémentaire. Une autre victime des pirates informatiques raconte à la chaîne de télévision que l’agresseur a utilisé le robot pour poursuivre le chien de la famille à travers l’appartement, le perturbant complètement. D’autres rapportent que des robots se déclenchent soudainement la nuit et prononcent ensuite des insultes racistes.

Face à cela, le fabricant chinois Ecovacs a réagi de manière tout sauf encourageante, selon Swenson. Le support ne l’a pas cru et a continué à demander des preuves vidéo. “Je leur ai dit : j’étais un peu occupé qu’un robot piraté me filme dans mon salon”, raconte-t-il. Finalement, l’entreprise lui a reproché : le mot de passe a été piraté parce qu’il l’avait également utilisé ailleurs, a affirmé Ecovacs après une enquête sur l’affaire. Mais cela n’explique pas comment le pirate a obtenu à nouveau l’accès immédiatement après avoir réinitialisé le mot de passe.

Étonnamment vaste

En fait, des chercheurs en sécurité avaient déjà souligné à la fin de l’année dernière que les systèmes Ecovacs n’étaient pas suffisamment protégés. Par exemple, un code PIN à quatre chiffres est destiné à protéger l’accès au flux de la caméra des robots à titre de mesure supplémentaire. Dans le cas de Swenson, le pirate informatique n’aurait pas pu le découvrir à partir d’autres fuites. Comme l’a montré le chercheur allemand en sécurité Dennis Giese lors de diverses conférences, cela n’était même pas nécessaire : le code PIN n’est demandé que si vous souhaitez accéder au flux via l’application du fabricant. Si vous accédez à l’image en direct directement depuis le serveur, la mesure de protection n’existe pas du tout.

Giese a également réussi à pirater la connexion Bluetooth des robots. Un accès complet est donc possible via un smartphone via une fente – y compris l’accès à la caméra, aux capteurs et au contrôle des robots. Et ce jusqu’à 140 mètres de distance. Une fois détourné, Giese peut alors installer un logiciel de contrôle à distance qui permet de maintenir le contrôle même sans proximité physique avec le robot. “Si vous le faites très soigneusement, vous ne le saurez jamais”, a déclaré Giese à ABC.

Les lacunes sont-elles comblées ?

Après que Giese ait signalé les lacunes l’automne dernier, les lacunes sont désormais comblées, a expliqué Evovacs à la question de l’« ABC ». Mais ces mesures sont insuffisantes, a déclaré Giese à la chaîne. Il n’en a apporté la preuve qu’il y a quelques semaines : avec un journaliste sur place, il a piraté le robot Evovacs d’une connaissance berlinoise préalablement informée et a montré de manière impressionnante que les lacunes Bluetooth existent toujours.

Swenson ne fait également plus confiance à son robot, malgré les assurances du constructeur. L’incident était trop troublant, admet-il. Le robot est désormais verrouillé. Il n’a jamais été rallumé après le piratage.

Sources :abc, ABC 2, Denis Wiese