Selon un nouveau rapport, les caméras et les haut-parleurs d'un aspirateur robot d'une marque populaire ont été piratés

Les robots aspirateurs les robots aspirateurs sont de plus en plus performants en termes de précision et minutieux de nettoyer un sol pour leurs propriétaires humains. Mais sont-ils aussi dignes de confiance à d'autres égards, plus importants ?

Sean Kelly, un habitant de Brisbane, en Australie, aurait participé à une expérience pour voir si l'aspirateur robot qu'il avait chez lui depuis "prèsd'un an" pouvait vraiment être "piraté" par une "charge utile" préparée par un "chercheur indépendant en matière de sécurité et de protection de la vie privée" Dennis Giese.

Elle aurait permis au journaliste Julian Fell de détourner l'aspirateur robot depuis un parc situé à l'extérieur du bureau du quatrième étage où se trouvait le robot, en accédant à toutes ses fonctions "journaux, identifiants WiFi et... accès complet au réseau" inclus.

Fell et Giese ont tous deux pu visionner des vidéos et des photos prises avec la caméra intégrée de l'appareil, même si ce dernier se trouvait à Berlin, en Allemagne, à des milliers de kilomètres de l'endroit où il se trouvait. Les attaquants ont également affirmé être en mesure de coopter le haut-parleur de l'aspirateur afin d'envoyer un message "effrayant" à Kelly ("Hello Sean...I'm waaaatching you....").

L'aspirateur en question - identifié comme étant un Deebot X2 de Ecovacs - n'a apparemment même pas émis de signal sonore lorsque sa caméra a été activée. L'équipementier de l'appareil a répondu en affirmant qu'il n'y avait pas lieu pour les utilisateurs de "s'inquiéter excessivement" lorsque les conclusions de M. Giese seraient rendues publiques en décembre 2023, étant donné que des "outils de piratage spécialisés et un accès physique" sont nécessaires pour violer la sécurité des données de l'appareil.

Néanmoins, le chercheur affirme qu'il a suffi d'un accès sans fil pour compromettre le V2 (dont le prix est actuellement de 949,99 dollars sur Amazon). En revanche, M. Giese admet qu'un accès physique - et parfois même un démontage partiel - est effectivement nécessaire pour "pirater" d'autres aspirateurs robots.

Ecovacs s'est publiquement engagé à résoudre ses "problèmes de sécurité", mais n'a pas encore mis à jour tous ses aspirateurs en conséquence dernier modèle de l'époque. Quant à la V2 elle-même, ses vulnérabilités seront apparemment corrigées, mais pas avant novembre 2024.