Smart Home : Quand l’aspirateur nous espionne

La Commission européenne discute actuellement de la possibilité pour Amazon de reprendre le fabricant de robots aspirateurs iRobot. En novembre 2023, les autorités bruxelloises ont publié une série d’objections car elles considéraient l’achat comme une menace pour la concurrence. Le délai de réponse d’Amazon est désormais dépassé. Remarques aurait pu entrer. Comme le rapporte le Wall Street JournalHier, 18 janvier, les représentants du groupe ont rencontré les représentants de la Commission européenne. Amazon a été informé que la Commission n’approuverait probablement pas le rachat. Cependant, il manque toujours le consentement formel de 27 chefs de gouvernement pour un blocus officiel.

Publicité

Même si la protection des données ne joue aucun rôle dans la publication des objections de l’UE, elle n’en reste pas moins un point important. D’autant plus qu’iRobot a eu par le passé des fuites désagréables de photos intimes prises avec le robot aspirateur Roomba. Le Roomba n’est qu’un exemple de robot domestique équipé d’une caméra. Cela s’applique également à d’autres appareils pouvant être utilisés à la maison. Mais plus ces appareils sont équipés de capteurs, plus sont générées des données sensibles qui doivent être bien protégées.

Pour les chercheurs en sécurité, un robot aspirateur est une plate-forme de capteurs mobile qui est connectée à un serveur sur Internet et lui envoie de nombreuses données : des plans d’appartements, par exemple, des images de caméra ou des nuages ​​de points à partir desquels des objets dans l’appartement peuvent être détectés. reconstruit. Autrement dit : une cible très intéressante.

Des espions dans la maison intelligente

Ces dernières années, les chercheurs ont démontré à maintes reprises que ce danger n’était pas hypothétique : ils ont piraté le logiciel de divers robots aspirateurs afin que les appareils puissent être commandés à tout moment de l’extérieur. Ils ont obligé leurs aspirateurs à diffuser de la musique à partir de Spotify ou à télécharger des plans d’étage d’appartements et des images de caméras. En 2021, une équipe de chercheurs de Singapour a même pu montrer qu’un scanner lidar intégré pouvait également être utilisé comme microphone d’écoute.

Avons-nous, dans un enthousiasme naïf pour la technologie, recouvert nos maisons d’outils d’espionnage ? La réponse est complexe, disent les experts, mais pas nécessairement rassurante.

Les appareils électroménagers « intelligents » sont destinés à remplir une vieille promesse de progrès : réagir aux souhaits de l’utilisateur sans que celui-ci ait à les exprimer de manière explicite ou détaillée – des brownies électroniques, pour ainsi dire. Cependant, ce sont des esprits de maison qui en savent beaucoup sur nous. Et tandis que les commandes de chauffage et de ventilation, les assistants vocaux et les écrans intelligents restent généralement en place, les aspirateurs intelligents se déplacent de manière autonome pour collecter des données et les envoyer vers le cloud.

Cette interaction entre mobilité, capteurs, cloud et serveurs fait des appareils des cibles attractives pour les attaques. Les machines sont conçues pour répondre à des commandes externes. Un attaquant qui fait croire au logiciel qu’il exécute un serveur légitime peut contrôler la machine ou accéder aux données. Une autre stratégie d’attaque courante consiste à remplacer le firmware du robot par votre propre logiciel, qui bien entendu ne communique qu’avec votre propre serveur Web. Toutefois, cela nécessite un accès physique à l’appareil.