{"id":21294,"date":"2024-11-13T19:07:50","date_gmt":"2024-11-13T19:07:50","guid":{"rendered":"https:\/\/compliancert.com\/?p=21294"},"modified":"2024-11-13T19:13:01","modified_gmt":"2024-11-13T19:13:01","slug":"les-aspirateurs-robots-pirates-pour-espionner-et-harceler-les-utilisateurs-un-avertissement-pour-les-proprietaires-dappareils-intelligents","status":"publish","type":"post","link":"https:\/\/compliancert.com\/fr\/articles\/nouvelles\/les-aspirateurs-robots-pirates-pour-espionner-et-harceler-les-utilisateurs-un-avertissement-pour-les-proprietaires-dappareils-intelligents\/","title":{"rendered":"Des robots aspirateurs pirat\u00e9s pour espionner et harceler les utilisateurs : Avertissement aux propri\u00e9taires d'appareils intelligents"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

R\u00e9cemment, une vague de cyberattaques a vis\u00e9 les aspirateurs robots, les transformant en sources inattendues de surveillance et de harc\u00e8lement verbal. Plusieurs utilisateurs aux \u00c9tats-Unis ont signal\u00e9 que leurs aspirateurs Ecovacs Deebot X2 - largement consid\u00e9r\u00e9s comme une marque de premier plan dans le domaine de la robotique de service - ont \u00e9t\u00e9 pirat\u00e9s pour hurler des insultes et des obsc\u00e9nit\u00e9s par l'interm\u00e9diaire de leurs haut-parleurs.<\/p>

<\/p>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L'une des victimes, Daniel Swenson, un avocat du Minnesota, a d'abord remarqu\u00e9 des bruits \u00e9tranges provenant de son aspirateur. En v\u00e9rifiant l'appareil via l'application Ecovacs, il a \u00e9t\u00e9 choqu\u00e9 de voir que quelqu'un d'autre acc\u00e9dait au flux de la cam\u00e9ra en direct et aux fonctions de contr\u00f4le \u00e0 distance. Malgr\u00e9 la modification du mot de passe de l'appareil, l'acc\u00e8s non autoris\u00e9 s'est poursuivi et l'appareil a commenc\u00e9 \u00e0 diffuser un langage fort et offensant. Se sentant menac\u00e9, Swenson a fini par \u00e9teindre l'aspirateur et l'a enti\u00e8rement retir\u00e9 de sa maison.<\/p>

Cet incident a soulev\u00e9 d'importantes pr\u00e9occupations en mati\u00e8re de protection de la vie priv\u00e9e et de s\u00e9curit\u00e9, d'autant plus que ce n'est pas la premi\u00e8re fois que des appareils domestiques intelligents sont exploit\u00e9s \u00e0 des fins de surveillance involontaire. Des cas similaires ont \u00e9t\u00e9 signal\u00e9s dans les jours qui ont suivi l'exp\u00e9rience de M. Swenson, tous impliquant un contr\u00f4le non autoris\u00e9 des mod\u00e8les Deebot X2 d'Ecovacs. Lorsqu'on lui a demand\u00e9 des pr\u00e9cisions, Ecovacs a sugg\u00e9r\u00e9 que les pirates avaient probablement utilis\u00e9 les informations d'identification de M. Swenson dans le cadre d'une attaque de type \"credential stuffing\", o\u00f9 les pirates utilisent des mots de passe vol\u00e9s sur d'autres sites web. Toutefois, cette r\u00e9ponse n'explique pas enti\u00e8rement la violation, car l'acc\u00e8s \u00e0 la cam\u00e9ra de l'application aurait d\u00fb \u00eatre s\u00e9curis\u00e9 par un code PIN unique, distinct de l'identifiant de l'appareil.<\/p>

Une enqu\u00eate plus approfondie a r\u00e9v\u00e9l\u00e9 une explication possible : en 2023, des chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert une faille dans la fonction de s\u00e9curit\u00e9 du code PIN d'Ecovacs. Au lieu de v\u00e9rifier le code PIN sur les serveurs d'Ecovacs ou sur l'appareil lui-m\u00eame, la v\u00e9rification du code PIN s'effectuait uniquement dans l'application. Cela permettait \u00e0 toute personne ayant le contr\u00f4le de l'application et des connaissances techniques de contourner la v\u00e9rification du code PIN. Bien qu'Ecovacs ait affirm\u00e9 avoir corrig\u00e9 cette vuln\u00e9rabilit\u00e9, l'un des chercheurs a not\u00e9 que la correction n'\u00e9tait peut-\u00eatre pas enti\u00e8rement efficace.<\/p>

\u00c0 la suite des attaques, Ecovacs a d\u00e9clar\u00e9 avoir envoy\u00e9 des courriels conseillant aux clients de modifier leurs mots de passe. Pourtant, des utilisateurs comme M. Swenson ont indiqu\u00e9 qu'ils n'avaient pas \u00e9t\u00e9 inform\u00e9s de probl\u00e8mes de s\u00e9curit\u00e9 sp\u00e9cifiques et qu'ils n'avaient pas re\u00e7u de conseils pour renforcer la s\u00e9curit\u00e9 de leur appareil. Ecovacs a promis une mise \u00e0 jour de s\u00e9curit\u00e9 pour la s\u00e9rie X2, qui devrait \u00eatre publi\u00e9e en novembre 2024. D'ici l\u00e0, il est conseill\u00e9 aux utilisateurs de d\u00e9sactiver leurs appareils ou de prendre des pr\u00e9cautions suppl\u00e9mentaires pour s\u00e9curiser leurs comptes.<\/p>

Ce que cela signifie pour la s\u00e9curit\u00e9 de l'IdO<\/strong><\/h4>

Les vuln\u00e9rabilit\u00e9s mises en \u00e9vidence par ces incidents soulignent la n\u00e9cessit\u00e9 d'une s\u00e9curit\u00e9 rigoureuse pour tous les appareils IoT, en particulier ceux dot\u00e9s de cam\u00e9ras ou de microphones. Les fabricants d'appareils doivent privil\u00e9gier une authentification forte, bas\u00e9e sur un serveur, pour les fonctions critiques et communiquer rapidement avec les utilisateurs en cas de probl\u00e8mes de s\u00e9curit\u00e9.<\/p>

ComplianceRT reste engag\u00e9 \u00e0 soutenir les entreprises dans le renforcement de leur posture de cybers\u00e9curit\u00e9 pour pr\u00e9venir de telles violations. Notre \u00e9quipe propose des \u00e9valuations de la conformit\u00e9 et de la s\u00e9curit\u00e9, des solutions sur mesure pour les fabricants d'IoT, ainsi que les meilleures pratiques pour g\u00e9rer les identifiants des utilisateurs et les contr\u00f4les d'acc\u00e8s afin de prot\u00e9ger la vie priv\u00e9e et de maintenir la confiance des consommateurs.<\/p>

Source : https:\/\/www.malwarebytes.com\/blog\/news\/2024\/10\/robot-vacuum-cleaners-hacked-to-spy-on-insult-owners<\/a><\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/h3>

<\/h3>

<\/h3>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t