Devriez-vous vous inquiéter des caméras des robots aspirateurs ?

Juste avant le CES 2020, j'avais prédit que nous allions augmenter le nombre de aspirateurs robots avec caméras intégrées. Bien que cette notion existe depuis un certain temps, ce n’est que récemment que les caméras ont été utilisées pour la reconnaissance/évitement d’objets et la sécurité de la maison. Le Roborock S6 MaxV, Trifo Lucy, et Deebot Ecovacs Deebot Ozmo T8 AIVI en sont de parfaits exemples. Auparavant, les caméras étaient utilisées pour cartographier les pièces afin d’améliorer l’efficacité du nettoyage, mais elles sont de plus en plus utilisées à bien d’autres fins.

En savoir plus sur les robots aspirateurs

• Les robots laveurs ne peuvent pas désinfecter vos sols. Voici pourquoi
• Voici ce que vous pouvez faire avec les robots aspirateurs équipés de caméras
• Les meilleurs aspirateurs robots pour 2020

Compte tenu des problèmes de confidentialité liés aux caméras de sécurité, leur ajout aux robots aspirateurs devrait être une source de préoccupation. Nous avons parlé à un expert en sécurité qui a fait la lumière sur

Craignez-vous que les caméras intérieures fixes soient intrusives? Eh bien, préparez-vous à en avoir un mobile.

Les risques évidents

Quel est le mal à mettre une caméra dans un robot aspirateur ?

Le fait qu’il s’agisse d’une caméra à l’intérieur de votre maison constitue déjà une menace pour la vie privée. C’est une autre paire d’yeux qui verra ce qui se passe à l’intérieur de votre maison. Et étant donné qu’il s’agit d’une caméra attachée à un aspirateur itinérant, davantage d’endroits de la maison sont exposés aux intrusions.

Quelle que soit la sécurité, il est toujours possible qu'une caméra soit piratée si un attaquant s'y consacre. Les caméras de Ring en sont un parfait exemple. Ses caméras ont connu une série de intrusions de pirates l’année dernière, ce qui a conduit l’entreprise à apporter des changements radicaux en matière de sécurité et de confidentialité.

Malheureusement, il existe peu d'indices qui pourraient révéler un hacker lorsqu'une caméra est compromise, à moins qu'ils ne fassent délibérément quelque chose pour faire connaître leur présence.

Compte tenu de ces faits, le risque est évident. Il peut également être atténué, mais seulement si les garanties appropriées sont mises en place.

Que font les robots aspirateurs pour protéger votre vie privée ?

Comme nous l’avons vu, les sociétés de sécurité par caméra ont été réceptif aux défis. Nous avons désormais affaire à des entreprises de robots aspirateurs qui entrent sur de nouveaux territoires. Heureusement, certaines entreprises ont mis en place des garanties.

"Toutes les images capturées pour la reconnaissance d'objets sont traitées à bord du robot aspirateur immédiatement et ne sont pas envoyés via le cloud vers des serveurs », a déclaré Richard Chang, PDG et fondateur de Roborock.

Jusqu’à présent, la grande majorité des robots aspirateurs utilisant des caméras les utilisent principalement pour la cartographie des pièces – et rares sont ceux qui disposent également de la détection d’objets. Cela pourrait poser un problème de confidentialité si ces données étaient mises à la disposition de tiers. La décision de traiter ces données localement contribue à répondre à cette préoccupation.

Qu’en est-il des robots qui utilisent des caméras pour la surveillance et la sécurité, comme le nouveau Ecovacs Deebot Ozmo T8 AIVI? Ecovacs utilise Cryptage AES pour son flux vidéo. Nous avons expliqué la difficulté de résoudre ce problème, et il existe une option permettant de protéger le flux par mot de passe via son application. Même si quelqu'un vole votre téléphone et exécute l'application, il ne pourra pas voir le flux sans le mot de passe correct.

Il n’est pas rare que des gadgets pour maison intelligente envoient et reçoivent des données vers des serveurs externes, comme les minuscules bits de données lorsqu’une ampoule intelligente est activée via des commandes vocales. TC Chang, responsable de la commercialisation aux États-Unis chez Ecovacs Robotics, a déclaré: « le flux n'est ni partagé ni stocké sur le robot ou sur tout serveur d'une manière accessible à Ecovacs ou à des tiers ».

Ecovacs propose également un cache d'objectif qui peut recouvrir l'appareil photo – un dernier moyen infaillible de vous assurer que personne ne vous espionne.

Le Roborock S6 MaxV est alimenté par une puce de processeur Qualcomm APQ8053, qui offre des précautions de sécurité supplémentaires. "Toutes les installations de micrologiciels sont protégées par la fonctionnalité Silicon Secure de Qualcomm, où les micrologiciels non autorisés ne peuvent pas être modifiés ou installés", a déclaré Chang.

À cela s'ajoute la protection du système d'exploitation en place avec le S6 MaxV, qui n'exécutera qu'un programme restreint avec une signature pré-numérique de Roborock. Enfin, l'application et les appareils Roborock utilisent Transport Layer Security (TLS), une norme industrielle pour la sécurité des communications réseau.

Il y a encore un gros défaut de confidentialité

Bien que des mesures soient en place pour protéger votre vie privée, il existe un défaut fondamental dans l'approche adoptée par Roborock et Ecovas: aucune des deux ne propose authentification à deux facteurs.

Ecovacs a fourni une réponse surprenante lorsque j’ai demandé pourquoi il n’était pas proposé. « Ecovacs surveille en permanence les demandes de nos clients via de nombreux canaux de commentaires tels que le service client, les évaluations d'applications et d'autres canaux de médias sociaux. »

Ce type de stratégie n'est pas sans rappeler ce que disait l'expert en sécurité Gregory Hanis nous a prévenus dans une interview. Il s’est demandé pourquoi les entreprises et les fabricants n’accordent pas davantage d’importance à la protection de la vie privée. les étapes de développement, au lieu de le faire plus tard – après qu’un hack majeur les ait forcés à prendre action.

« Je suis sûr à 100 % que lorsqu’ils développent ces produits et ainsi de suite, ils ne le font pas. Ils ne pensent pas à toutes les hypothèses », a déclaré Hanis. « Et c’est pourquoi nous allons avoir ces problèmes, et nous allons toujours avoir ces problèmes. Jusqu’à ce qu’il y ait quelque chose qui impose cela, ou une certaine responsabilité, cela n’a pas d’importance.

Quant à Roborock? La société indique qu’elle envisage actuellement d’utiliser l’authentification à deux facteurs, à la fois la vérification des e-mails et des textes, mais les détails qui l’entourent ne sont pas finalisés. Bien que des précautions soient actuellement en place, comme nous l’avons expliqué, l’authentification à deux facteurs atténuerait certainement de nombreuses inquiétudes.

Espérons qu’ils apprendront rapidement de Les débâcles passées de Ring, et proposez-le le plus tôt possible.

Recommandations des rédacteurs

• SimpliSafe propose désormais une surveillance de la maison en direct avec la nouvelle caméra de sécurité intérieure sans fil Smart Alarm
• La Wyze Cam Floodlight Pro est une caméra extérieure haut de gamme dotée de nombreuses fonctionnalités d'IA
• Voici pourquoi vous avez besoin d’un robot aspirateur qui se vide tout seul
• Votre robot aspirateur Roomba fait désormais office d'agent de sécurité
• Ecovacs présente trois nouveaux robots aspirateurs pour les maisons de toutes tailles

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.