- il y a 3 heures
L'ARNAQUE des objets connectés !
► Un grand merci à Marwan, son site internet : https://findmyscammer.com/
► Un grand merci à Marwan, son site internet : https://findmyscammer.com/
Catégorie
🤖
TechnologieTranscription
00:05Nos maisons sont de plus en plus intelligentes, mais que se passerait-il si elles deviennent plus que nous ?
00:10Des enceintes qui répondent à la voix, des thermostats qui anticipent vos habitudes, des ampoules qui contrôlent la lumière...
00:17J'en ai clairement des centaines chez moi.
00:19Et pendant longtemps, je pensais que je maîtrisais tout.
00:22Jusqu'au jour où j'ai dû admettre que je ne savais même pas où partaient 80% des données
00:27que ces objets collectés chez moi.
00:28Tu parles d'un canapé à voix haute un soir, et quelques jours plus tard, des publicités pour des canapés
00:34envahissent ton écran.
00:35Tout le monde accuse le téléphone d'écouter nos conversations, sauf que des études sérieuses nous disent le contraire.
00:40Alors ça veut dire que quelque chose d'autre écoute à ta place, sauf que là, ça deviendrait plus grave
00:44que si c'était son téléphone.
00:46Des humains payés pour ça écoutent jusqu'à 1000 clips audio chaque jour, enregistrés dans des foyers ordinaires, parfois sans
00:52autorisation.
00:53C'est déjà inquiétant d'imaginer ça, jusqu'au jour où deux employés signalent avoir entendu ce qui ressemblait à
00:59une agression sexuelle.
01:01Et leur hiérarchie a tout simplement dit, c'est pas notre boulot, que ça nous regarde pas et qu'ils
01:05sont pas payés pour ça.
01:06Autrement dit, quelqu'un d'autre décide de ce que constitue un problème chez vous.
01:10Et franchement, ça serait bien moins pire si c'était pour nous vendre des canapés.
01:14Des entreprises ont verrouillé à distance les thermostats de 22 000 foyers en pleine canicule, sans qu'ils puissent intervenir.
01:20Un aspirateur a photographié des enfants et de nos femmes nues, tout ça dans leur maison pour transmettre ces images
01:25à des sous-traitants à l'autre bout du monde.
01:27Des serrures connectées ont laissé entrer des inconnus des mois après que leurs accès aient été révoqués.
01:32Alors là, je vous pose la question, si votre maison était plus intelligente que vous, à quel moment vous avez
01:36donné accès à vos clés de chez vous ?
01:39Dans cette vidéo, on va descendre niveau par niveau dans la gravité de ce que vos objets connectés font derrière
01:43les écrans.
01:44Tout ça pour comprendre si nos objets connectés ont vraiment les clés de notre maison.
01:48Et pour bien comprendre tout ça, je vous ai ramené un renommé des hackers d'internet, Marwan Warab.
01:53Sa mission, nous dire si maintenant aimer la tech veut dire que vous n'êtes plus du tout seul chez
01:56vous.
02:01Oregon, 2018, une femme rentre chez elle après sa journée de travail.
02:05Elle a une conversation ordinaire avec son mari dans le salon et son enceinte connectée est posée sur une tagère.
02:10Comme des millions de foyers américains et même chez nous.
02:13Jusqu'à là, rien de particulier.
02:14Sauf que quelques heures plus tard, son téléphone sonne.
02:17C'est un contact de travail.
02:19La femme s'étonne évidemment de recevoir un appel professionnel aussi tard.
02:22Mais elle est loin d'imaginer la réelle raison de cet appel.
02:26Son collègue lui demande si c'est normal qu'il vient de recevoir un enregistrement de la conversation qu'elle
02:32a eu avec son mari.
02:34Alors face à une telle erreur d'intimité, il y a le constructeur qui va reconstituer tout ce qui s
02:38'est passé.
02:39Qu'est-ce qui a pu pousser l'enceinte à partager une conversation privée ?
02:42Et tout ça en parfaite autonomie.
02:45Il se trouve qu'une série de mots prononcés dans leur échange a déclenché successivement l'activation de l'enceinte.
02:51Puis une interprétation comme une commande d'envoi de messages.
02:54Puis une confirmation vocale involontaire.
02:57En quelques secondes, sans que personne ne s'en rende compte, une conversation retrouvée dans le mail d'un collègue.
03:03Alors évidemment, le constructeur a confirmé l'incident publiquement.
03:06Mais pas pour ce que le produit avait fait, simplement pour le préjudice qu'il a causé.
03:11Car en réalité, il n'a rien fait de malveillant.
03:13Le système avait juste fonctionné comme prévu.
03:16Alors ce genre de cas, c'est le premier niveau de ce qu'on a découvert.
03:19Mais le reste est clairement inquiétant.
03:20En fait, ce sont tout ce qui est des cas documentés où non seulement les appareils nous espionnent.
03:25Mais le pire, c'est surtout ce que vont faire les humains derrière tout ça.
03:28C'est ce qui s'est passé en 2019, lorsque des journalistes de Bloomberg entrent en contact avec plusieurs employés
03:33de l'entreprise
03:34qui acceptent de témoigner sous couvert d'anonymat.
03:37Ce qu'ils décrivent, c'est leur quotidien.
03:38Mais le problème, c'est que personne ne savait qu'il était possible d'avoir ce genre de tâches quotidiennes.
03:43Chaque matin, ils s'installent dans les bureaux à Seattle, à Saint-José, à Bucarest, à Bangalore ou au Costa
03:49Rica.
03:50Et leur mission, mettre leur casque, ouvrir leur fil de travail
03:53et d'écouter des clips audio captés par des enceintes connectées du monde entier.
03:57Leur objectif, écouter, transcrire, annoter, corriger les erreurs de compréhension de l'algorithme,
04:03lui apprendre à reconnaître les accents, des tournures de phrases, des contextes de vie différentes.
04:08Tout ça le plus vite possible pour obtenir mes clips en 9 heures.
04:12En effet, c'est énorme.
04:13Sauf que ces clips ne proviennent pas tous d'une demande volontaire.
04:16Des chercheurs de la North Eastern University et de l'Impérial Collège de Londres
04:20ont mesuré le phénomène en diffusant 125 heures de programmes Netflix à côté d'enceintes connectées.
04:25Et ces appareils se déclenchaient jusqu'à 19 fois par jour,
04:29parfois pendant 43 secondes d'affilée.
04:32Des mots ordinaires prononcés dans une série télévisée suffisait à ouvrir le micro
04:35et de pouvoir entendre tout ce qui se passait autour de nous.
04:38Ces 43 secondes finissent dans une file d'annotation,
04:41puis dans les oreilles de quelqu'un que vous ne rencontrerez jamais.
04:44Et c'est précisément pour ça que le problème est bien plus important que ce que vous imaginez.
04:49On ne le ressent pas, on ne le voit pas.
04:50Il se passe ailleurs, dans un bureau, au bout du monde,
04:53en même temps qu'on est en train de faire notre petit faritas.
04:56Mais pendant votre soirée, salsa et guacamole,
04:58faites bien attention de ne rien dire de personnel,
05:01car parmi les clips annotés par ses employés,
05:03certains contiennent des disputes conjugales,
05:06des conversations médicales,
05:07des pleurs d'enfants,
05:08des moments qu'on ne confierait même pas à nos parents,
05:11jusqu'au pire qu'on puisse imaginer.
05:13Deux des employés signalent à Bloomberg avoir entendu ce qui ressemblait à une agression.
05:17Et ils posent la question à leur responsable,
05:20bah dans ce genre de cas, qu'est-ce qu'on fait ?
05:21Et là, clairement, on nous répond,
05:23c'est pas votre travail.
05:25Ce ne sont pas des espions,
05:26ce sont des salariés qui font exactement ce qu'on leur demande de faire,
05:29et uniquement ce qu'on leur demande de faire.
05:31Et j'ai voulu faire intervenir à un hacker gentil pour ce sujet.
05:34Alors on a hacker méchant,
05:36on a hacker gentil.
05:37Mais c'est quoi un hacker gentil ?
05:38Un hacker gentil, ça va être quelqu'un qui aide les gens.
05:40Un hacker qui va pratiquer son talent, le hacking, à des fins éthiques.
05:44Et justement, toi de ton côté, tu fais quoi exactement ?
05:47Moi de mon côté, je suis expert en cybercriminalité.
05:50Je peux vous envoyer un virement à Guillaume Pley,
05:52avec ton IBAN à toi,
05:53écrire Nicolas Sarkozy dans le nom,
05:54et ça va arriver sur ton compte.
05:56Incroyable.
05:57Et là tu te retrouves ?
05:58Et là tu te retrouves à moins de millions.
05:59J'ai une multi casquette qui va mélanger celle du hacker,
06:03celle du spécialiste en ozint,
06:05celle du spécialiste en forensique,
06:06donc dans tout ce qui est recherche.
06:07Moi ce que je fais, c'est que j'ai ouvert une société
06:09qui aide les victimes de cyberdélit en général
06:11à retrouver leur escroc, l'identité de leur escroc,
06:14le localiser, à faire un dossier complet
06:16qui sera recevable par les forces de l'ordre,
06:17et à parfois les aider à récupérer leur argent.
06:19D'ailleurs c'est toi qui avais trouvé le fameux faux Brad Pitt.
06:22C'est ça oui tout à fait,
06:23on l'avait localisé au Nigeria, à quoi aller ?
06:24Putain t'es trop fort !
06:25Merci beaucoup !
06:27Alors là on a vu qu'il y a des enceintes
06:30que tu mets chez toi,
06:31qui peuvent s'activer des dizaines de fois dans la journée,
06:35sans que ça se fasse de façon automatique,
06:38c'est vraiment involontaire.
06:39Toi justement, comment tu expliques ce genre de choses ?
06:42Alors ce genre de choses,
06:43il s'explique de plusieurs manières différentes.
06:45C'est que premièrement, une enceinte connectée,
06:47comme celle, pour ne pas citer de marque,
06:49mais comme celle avec Alexa,
06:51vous allez avoir dedans un microphone.
06:52Ce microphone, il peut être actionné
06:54à des moments aléatoires dans la journée
06:56par la marque,
06:57pour faire du ciblage publicitaire,
06:58essayer de repérer certains mots
06:59de vos conversations
07:00qui vont être attraits à des produits.
07:02On a tous eu le cas,
07:03on parle d'acheter un petit chien,
07:04on parle de faire une soirée,
07:06puis d'un coup on se met à voir de la publicité
07:07qui arrive sur notre ordinateur ou notre téléphone,
07:09en rapport avec un petit chien
07:10ou en rapport avec du matériel pour faire des soirées.
07:12Donc finalement,
07:13ça sert à faire du ciblage publicitaire
07:14et on se rend compte
07:15qu'il y a certains mots
07:16ou certaines situations
07:17dans l'environnement de ces enceintes
07:18qui déclenchent les micros.
07:19Donc finalement,
07:20on en déduit en toute logique
07:21que les micros sont activés
07:23à des moments aléatoires dans la journée
07:24ou à des moments dans lesquels
07:25on n'est pas au courant,
07:26l'utilisateur n'est pas au courant
07:27que le micro est allumé.
07:28Et tu sais combien il y a de personnes
07:29qui peuvent accéder à nos micros comme ça ?
07:32Alors combien il y a de personnes
07:33qui peuvent accéder aux micros,
07:37à partir du moment où votre micro est mal paramétré
07:39sur votre enceinte
07:40et que votre enceinte au global est mal paramétrée,
07:42n'importe qui qui a un accès Internet
07:44et qui sait où chercher peut y avoir accès.
07:47Ça fait peur ?
07:47Ça fait peur.
07:48Moi personnellement,
07:49sur la domotique connectée,
07:50je suis très paranoïaque.
07:51Il n'y a pas très longtemps,
07:52il y a eu des aspirateurs Ecovax
07:54qui ont commencé aussi,
07:55enfin des petits robots autonomes Ecovax
07:57qui ont commencé à insulter leurs utilisateurs.
07:58C'était loufoque.
08:01Alors comme tu as dit,
08:03moi j'ai déjà été dans cette situation.
08:05Je parle d'un sujet,
08:06d'un produit que j'ai l'intention d'acheter
08:09ou de partir en vacances,
08:10je ne sais quoi.
08:11Je prends mon téléphone
08:12et j'ai déjà une publicité ciblée.
08:13Pourtant, je n'ai rien tapé dessus
08:14ou quoi que ce soit.
08:15Et c'est vrai que ces pratiques,
08:17elles sont totalement légales
08:19parce qu'en fait,
08:20dans les conditions d'utilisation,
08:21c'est bien indiqué.
08:22Mais est-ce que pour toi,
08:23ces CGU sont tout de même là
08:25pour protéger nos données ?
08:27Les CGU,
08:29les conditions générales d'utilisation,
08:30en général,
08:31elles sont là
08:31et l'utilisateur ne le sait pas,
08:33mais elles sont là
08:33pour décharger la société
08:34qui propose le produit
08:35de toute responsabilité
08:37avec l'utilisation
08:38des données personnelles des clients.
08:39C'est-à-dire que
08:39les conditions générales d'utilisation,
08:41ce que personne ne lit
08:41parce que ça fait
08:42cette taille-là,
08:43c'est tout rikiki
08:44et qu'il y en a pour un pâté,
08:46là, clairement,
08:46on se rend compte
08:47que personne ne les lit
08:48et qu'elles sont surtout émises
08:49pour protéger la société
08:50et faire en sorte
08:51que l'utilisateur
08:52soit partiellement mis au courant
08:54que ces données
08:54vont être utilisées.
08:55Moi, je suis le premier
08:56à scroller
08:57tous les trucs de contrat
08:59et dire
08:59accepté, accepté.
09:00Et je pense
09:01que je suis loin d'être le seul.
09:03T'es loin d'être le seul,
09:04mais c'est surtout
09:04qu'il n'y a personne
09:05qui accepterait
09:06sur simple refus
09:07des conditions générales
09:08de passer à côté du produit
09:09pour lequel il vient
09:10de débourser
09:10quelques centaines d'euros.
09:11Alors, cette entreprise,
09:12c'est Amazon,
09:12mais sachez qu'il y a
09:13plein d'entreprises
09:14dans le même cas.
09:14Apple a également reconnu
09:16employé des sous-traitants
09:17pour annoter
09:17des enregistrements
09:18captés par Siri.
09:19Là encore, parfois,
09:20sans que l'utilisateur
09:21ait délibérément
09:22activé l'assistant.
09:23En 2021,
09:24sous la pression réglementaire
09:25et médiatique,
09:30est au cœur du système.
09:32En 2023,
09:33la FTC américaine
09:34a condamné Amazon
09:35à 25 millions de dollars
09:36d'amende
09:37pour avoir conservé
09:38des enregistrements vocaux
09:39d'enfants
09:40au-delà des délais légaux
09:41et les avoir utilisés
09:42sans le consentement
09:43explicite de leurs parents.
09:4425 millions de dollars
09:46pour Amazon,
09:47on va pas se mentir,
09:48c'est que dalle.
09:49Ils génèrent ça
09:49en moins d'une heure.
09:50Ouais, c'est rien du tout.
09:52C'est nada.
09:53Alors, quand j'ai voulu savoir
09:54si ce phénomène
09:55se limitait aux enceintes,
09:56je suis tombé
09:56sur une étude de 2019.
09:58Les chercheurs avaient analysé
09:59plus de 2000 chaînes disponibles
10:01sur Amazon Fire TV
10:03et Roku.
10:0489% des chaînes d'Amazon
10:05envoyaient des données
10:07pendant que vous fassez
10:08votre visionnage.
10:09Certains même en comptaient
10:10une soixantaine
10:11de façon simultanée.
10:13Des régies publicitaires,
10:14des plateformes
10:15d'analyse comportementale,
10:16des agrégateurs de données
10:17dont la plupart des utilisateurs
10:19n'ont jamais entendu le nom.
10:20Ces données ne décrivaient pas
10:22ce que vous étiez en train de dire.
10:23On avait d'autres informations
10:24comme l'heure,
10:26la date,
10:27combien de temps
10:27vous êtes resté
10:28sur chaque scène,
10:29à quel moment
10:29vous avez voulu changer de chaîne,
10:31un profit comportemental
10:32d'une précision
10:32que l'enceinte n'atteint pas
10:34parce que vos habitudes culturelles
10:35révèlent énormément
10:36sur qui vous êtes,
10:37ce qui vous touche,
10:38ce qui vous ennuie
10:39et bien souvent au-delà
10:41de ce que vous pouvez dire.
10:42Le modèle est tellement perfectionné
10:44que le chercheur
10:45de cette étude
10:45ira même jusqu'à dire
10:46que le modèle économique
10:48de la publicité
10:48ciblée sur télévision
10:49est structuellement incompatible
10:51avec la vie privée.
10:53Et les options de refus,
10:54c'était un peu de la rigolade
10:55parce que ce qui était proposé
10:57dans les paramètres
10:57même si vous le décochez,
10:58et bien en fait
10:59dans la majorité des tests
11:00il y avait quand même
11:01de la récolte de données.
11:02Alors là ce que je dis
11:03c'est pas du tout
11:03un jugement moral,
11:04c'est une description précise
11:06du modèle économique
11:07qui sous-tend la plupart
11:08des objets connectés
11:09que nous avons volontairement
11:10mis chez nous.
11:11Et moi le premier,
11:12l'enceinte posée
11:13sur votre étagère,
11:13la télévision dans votre chambre,
11:15il ne fonctionne pas seulement
11:16pour vous,
11:17il fonctionne aussi
11:17pour quelqu'un d'autre
11:18et la plupart du temps
11:19vous ne le savez pas pour qui.
11:21Mais ça on peut se dire
11:22que c'est seulement du marketing
11:23de pouvoir vous faire vendre
11:24des objets beaucoup plus facilement
11:26en ciblant la publicité
11:27sur votre téléphone.
11:28Mais en réalité
11:28ce qui vient ensuite
11:29de notre enquête
11:30dépasse justement
11:32ce côté commercial.
11:33Parce que dites-moi
11:34qu'est-ce qui va se passer
11:35si à distance
11:36un de ces objets
11:37va recevoir un ordre
11:38et va commencer
11:39à contrôler votre maison.
11:44Colorado, août 2022,
11:46il fait 33 degrés dehors,
11:48une famille rentre chez elle
11:49après une journée de travail
11:50et s'approche
11:51de son thermostat connecté
11:52pour baisser la température.
11:53L'écran affiche un message
11:54qu'elle n'a jamais vu auparavant.
11:56Personne n'avait piraté
11:57quoi que ce soit,
11:58l'appareil fonctionnait parfaitement.
11:59C'est simplement
12:00que ce jour-là,
12:01la compagnie énergétique
12:02Excel Energy
12:03avait activé
12:04un dispositif contractuel
12:05qui lui permettait
12:06de prendre le contrôle
12:07à distance des thermostats
12:08de 22 000 foyers dans l'état
12:10pour éviter
12:11une surcharge
12:12de réseaux électriques.
12:13Certains ont vu
12:14leur température
12:15à l'intérieur
12:15de plus de 31 degrés
12:17et personne ne pouvait intervenir.
12:19Et ce qui est frappant
12:20dans cette histoire,
12:20c'est pas tout ce qui est
12:21côté écologique.
12:23C'est qu'en réalité,
12:24c'était parfaitement légal.
12:25Cette clause figurait
12:26dans les conditions d'utilisation
12:27que ses clients avaient acceptées
12:29lors de l'installation
12:30avec en échange
12:31une petite réduction
12:32sur leur facture mensuelle.
12:34Et bien entendu,
12:35personne ne les a lus.
12:36Alors vous serez d'accord avec moi,
12:37ce cas nous fait basculer
12:38dans toute autre chose
12:39que le simple marketing.
12:41Voici ce que ça donne
12:41quand on a des objets connectés
12:43qui en réalité
12:43nous appartiennent pas totalement.
12:46Et si le thermostat du Colorado
12:47plante les graines,
12:48l'histoire de l'aspirateur
12:49le plus banal du monde
12:51la rend absolument inimaginable.
12:54Alors des millions de foyers
12:54ont des aspirateurs robots
12:56dont certains
12:57avec la marque Roomba.
12:58De base,
12:58c'est l'objet connecté
12:59le plus discret qui soit.
13:00Un petit robot
13:00qui fait nettoyage,
13:01qui tourne dans votre salon
13:02pendant que vous faites autre chose.
13:03On n'y pense plus,
13:04il fait son travail,
13:05il nettoie,
13:06on gagne du temps,
13:06c'est parfait.
13:07Mais moi de mon côté,
13:08j'en ai plein à la maison,
13:09j'en teste de façon régulière.
13:10Il y a énormément
13:11d'améliorations,
13:12d'innovations chaque année.
13:13Et une des fonctionnalités
13:14où ils sont très forts,
13:15c'est en ce qui concerne
13:15la cartographie à la maison.
13:17Et en fait,
13:17l'objectif d'Aerobot
13:18c'était d'aller au-delà
13:19de l'aspirateur.
13:20L'entreprise veut construire
13:21d'autres robots pour la maison.
13:23Des robots qui savent se déplacer
13:24sans avoir besoin
13:25de cogner les meubles.
13:26Pour ça,
13:27il faut entraîner
13:28des modèles d'intelligence artificielle
13:29sur des millions d'images
13:31d'intérieur réel
13:32annotées et catégorisées.
13:34Voilà pourquoi
13:34le Roomba regarde vers le haut.
13:36Votre salon,
13:37en fait,
13:37c'est une donnée d'entraînement
13:39pour le robot.
13:40Et en fait,
13:40c'est ce qu'on pensait.
13:41Et en réalité,
13:41c'est une autre histoire.
13:43Ça va au-delà
13:43d'un simple exercice.
13:45À l'automne 2020,
13:46Aerobot envoie des messages
13:47collectés par ses modèles
13:48de développement
13:48à ScaleEye.
13:50C'est une startup américaine
13:51spécialisée dans l'annotation
13:52de données
13:52pour l'intelligence artificielle.
13:54Cette entreprise américaine
13:55donne une partie
13:55de son travail au Venezuela,
13:57notamment pour identifier
13:58les objets
13:59des différentes photos.
14:00Et en 2022,
14:01certains de ses travailleurs
14:02publient des capteurs d'écran
14:03sur des groupes Facebook fermés.
14:05Le My Technology Review
14:06obtient 15 de ces images.
14:08Et parmi elles,
14:09une femme assise.
14:10Et on voyait tout, hein.
14:11Short baissé,
14:12mi-cuisse.
14:13Ouais, en effet,
14:14c'est horrible.
14:15Ensuite,
14:15un garçon de 8 à 9 ans
14:16qui était couché
14:17dans la salle de bain.
14:18Visage clairement identifiable.
14:20Des intérieurs de maison
14:21en France,
14:22en Espagne,
14:22en Allemagne,
14:23au Japon.
14:24Aerobot confirme
14:25l'authenticité
14:26de toutes ces images
14:27et résilie automatiquement
14:28son contrat
14:29avec cette entreprise américaine.
14:30Et déclare le fait
14:31que ces images
14:32devaient en n'est qu'un cas
14:33sortir de leur écosystème.
14:35Ouais,
14:35mais le mal a été fait.
14:36Et malheureusement,
14:38l'histoire ne s'arrête pas là.
14:39En août 2022,
14:40Amazon annonce
14:41vouloir racheter Aerobot
14:42pour 1,7 milliard de dollars.
14:44La commission européenne
14:45ouvre immédiatement
14:46une enquête approfondie.
14:47La FTC américaine
14:48exprime
14:49les mêmes préoccupations.
14:50Le raisonnement
14:51des deux régulateurs
14:52est précis.
14:52Si Amazon met la main
14:53sur Aerobot,
14:54elle accède
14:55au plan cartographique
14:56de millions de logements.
14:57Des données d'une précision
14:58inédite pour cibler
14:59la publicité
15:00et renforcer
15:00sa domination commerciale.
15:02Cette fois-ci,
15:02les institutions
15:03ont agi très rapidement.
15:05Et en janvier 2024,
15:06face à l'impossibilité
15:07d'obtenir
15:07le feu vert européen,
15:09Amazon et Aerobot
15:10abandonnent l'accord.
15:11Alors,
15:11dans un premier temps,
15:12j'ai trouvé ça
15:12quand même super rassurant.
15:13Je me dis,
15:14voilà,
15:14on n'est pas tout seul.
15:15On a quand même
15:16du OLEL
15:17qui sont là
15:18pour nous protéger.
15:19Ça fait plaisir.
15:20Sauf que pour la suite,
15:21personne ne l'avait vu venir.
15:22Après l'échec du rachat,
15:24Aerobot se retrouve
15:24en grande difficulté financière.
15:26L'entreprise
15:27licencie plus de 40%
15:28de ses effectifs
15:29et en décembre 2025,
15:30elle vend ses actifs
15:31à un acheteur
15:32qui s'appelle
15:33PSEA Robotics.
15:34Et c'est une entreprise chinoise.
15:35La transaction,
15:36190 millions de dollars
15:38avec, bien entendu,
15:39les données cartographiques
15:40de millions de logements
15:41américains,
15:42européens
15:43et japonais
15:43qui en font partie.
15:44Hélène Greiner,
15:45confondratiste d'Aerobot,
15:46a dit publiquement
15:47ce qu'elle pensait
15:47de ce dénouement.
15:48I do wish that the data
15:50stayed in this country.
15:51En effet,
15:52mon enquête est excellent.
15:54Allez,
15:55je vais vous autoriser,
15:56vous pouvez vous moquer.
15:57Donc,
15:57l'Europe et la FTC
15:57ont tout fait
15:58pour éviter
15:59que nos données
16:00soient partagées
16:01à n'importe qui
16:02pour qu'au final,
16:04liquidation judiciaire,
16:05une entreprise chinoise
16:06rachète
16:07et ils ont quand même
16:08toutes les infos.
16:09Et ce paradoxe,
16:09c'est peut-être
16:09l'enseignement le plus difficile
16:11à dégérer
16:11de toutes ces enquêtes.
16:12Les institutions
16:12qui existent
16:13pour nous protéger
16:14ont fait leur travail.
16:15Mais en fait,
16:15la réalité,
16:16c'est que tout a été fait
16:17pour rien.
16:17Alors,
16:18c'est pas un complot,
16:18c'est la conséquence logique
16:19d'un système
16:20où les données domestiques
16:21ont une valeur marchande
16:22considérable,
16:23où les entreprises
16:23qui les collectent
16:24peuvent être rachetées,
16:25faire faillite
16:25ou être vendues
16:26à des tiers
16:27que personne n'avait anticipé.
16:28Et là où moi,
16:28je suis triste,
16:29c'est pour les millions
16:30de clients de Roomba
16:31qui n'ont rien demandé.
16:33Et encore aujourd'hui,
16:33les plantes chez eux
16:34continuent à voyager.
16:35Ça vaut combien
16:36ces informations-là
16:37et à quoi ça sert ?
16:38Pour répondre
16:39plus explicitement,
16:39dans un premier temps,
16:40ça vaut un paquet d'argent,
16:42vraiment beaucoup d'argent
16:42parce que c'est
16:43des données très inédites
16:44sur les cartographies
16:46d'appartements
16:47d'intérieur de particuliers.
16:48Donc,
16:48tu vas avoir
16:49dans ces données-là
16:50des cartographies d'appartements.
16:51Il faut savoir
16:52que E-Robot
16:53a créé Roomba
16:54et l'a vendu
16:55à plus de 20 millions
16:56d'exemplaires.
16:5720 millions d'exemplaires ?
16:58Oui.
16:58Il faut savoir
16:59que potentiellement,
17:00plus de 20 millions d'exemplaires.
17:01C'est-à-dire que
17:01dans la nature,
17:02il y a l'équivalent
17:03de plus de 20 millions
17:04de cartographies
17:05d'intérieur de particuliers.
17:07Forcément,
17:07ce sont des informations
17:08qui vont être très utiles,
17:09mais vraiment très utiles
17:10pour les agences
17:11de ciblage publicitaire,
17:12pour les agences
17:13de renseignement.
17:14Vraiment,
17:14ça va être des données
17:15très inédites
17:16qui n'existaient pas auparavant.
17:17C'est-à-dire que même
17:17les agences de renseignement
17:18les plus performantes
17:19comme la CIA
17:19n'avaient pas de cartographie globale
17:21d'intérieur de particuliers.
17:22Je pense que dans cette vidéo,
17:23vous allez te choquer.
17:25Et du coup,
17:26en termes de prix ?
17:27En termes de prix,
17:28ces données-là,
17:28elles valent très cher.
17:30On parle en milliards d'euros,
17:31enfin de dollars du coup.
17:32Par exemple,
17:32les données de E-Robot,
17:34il y a eu une offre de rachat
17:35qui avait été faite
17:36à l'époque par Amazon,
17:37il me semble,
17:37à 1,2 milliard de dollars.
17:39C'est énorme.
17:40Et comme j'ai dit,
17:41du coup,
17:41ces informations
17:42sont arrivées en Chine,
17:44alors que l'Europe,
17:45la FTC,
17:46avait bien fait son travail
17:47pour protéger ces données,
17:48pour pas que ça parte.
17:50Quel est ton avis
17:50sur les institutions de protection ?
17:52Parce qu'on a l'impression
17:53que ça sert à rien, quoi.
17:53Les institutions de protection,
17:55en fait,
17:55c'est bien que ça existe.
17:56C'est vraiment une bonne chose.
17:57Mais le problème,
17:58c'est qu'elles agissent
17:59sur un problème
17:59qui est bien plus vaste
18:00qu'elles-mêmes.
18:01À partir du moment
18:01où une donnée est stockée,
18:03elle a de la valeur.
18:03Et malheureusement,
18:04une donnée,
18:04elle peut être copiée,
18:05diffusée,
18:06partagée, échangée.
18:07Voilà,
18:07de manière discrète,
18:09moins discrète.
18:09C'est vraiment la jungle
18:10à partir du moment
18:11où la donnée est stockée.
18:12Et à partir du moment
18:13où l'Europe cherche,
18:14par exemple,
18:15à contrôler
18:15la propagation d'une donnée,
18:17elle ne peut pas garantir
18:18derrière
18:19pour combien de temps
18:20elle va le faire.
18:20Elle ne peut pas garantir
18:21derrière qui y aura accès
18:23et par quels moyens.
18:23Par exemple,
18:24on a bien vu
18:24avec la faillite de la société
18:25puis le rachat des Chinois,
18:26c'est les Chinois
18:27qui se retrouvent en possession
18:28de ces données-là.
18:29Ça, par exemple,
18:29l'Europe ne l'avait pas prévu.
18:30C'est ce genre de choses-là
18:31qui vient nous prouver,
18:32c'est carrément devenu
18:33un cas d'école,
18:34ça vient nous prouver
18:35que nos données personnelles,
18:36à partir du moment
18:36où elles sont stockées,
18:38personne n'a le contrôle dessus.
18:44On est dépendant
18:45de tous les pays du monde.
18:46L'Europe, en effet,
18:48c'est grand,
18:48mais ce n'est pas le monde entier.
18:50Et donc, du coup,
18:50c'est ça la ligne de la chose,
18:51c'est que tant qu'il n'y a pas
18:52une entente unique
18:53dans le monde,
18:54en fait,
18:55les données ne seront jamais
18:56en réalité protégées.
18:57Ce n'est pas possible.
18:58Tout à fait.
18:58Tant qu'il n'y a pas
18:59de souveraineté numérique,
19:00par exemple en France,
19:01sur les services connectés
19:03qu'utilisent les Français,
19:04à aucun moment,
19:05les données personnelles
19:06des Français
19:06ne se retrouveront pas
19:07dans un autre État
19:08ou exploitées par un tiers.
19:14Mississippi, décembre 2019,
19:15une famille installe
19:16deux caméras extérieures
19:17dans leur maison.
19:18L'idée est simple,
19:19surveiller l'entrée,
19:20s'il y a quelqu'un qui sonne,
19:21on sait qui c'est.
19:21Garder un oeil aussi
19:22sur les enfants
19:23quand il n'y a pas des parents.
19:24Genre une petite fête
19:25organisée à la dernière minute
19:26et qu'on ne nous a rien dit.
19:27Quelques semaines après l'utilisation,
19:29leur fille de 8 ans
19:30est seule dans sa chambre.
19:31Elle entend de la musique
19:32qu'elle n'a pas écoutée,
19:33puis une voix
19:34qui sort de la caméra.
19:46La voix se présente
19:48comme son meilleur ami,
19:49puis comme le Père Noël
19:50et lui adresse
19:51des insultes raciales,
19:53l'encourage à casser la télévision
19:54et elle lui dit
19:55qu'elle peut tout voir
19:56depuis la caméra.
19:57Vous l'avez compris,
19:58il y a un cœur
19:59qui a pris le contrôle
20:00à distance
20:00et il avait accès à tout,
20:02à du visuel
20:03et même au son.
20:04Et quand les parents
20:05ont vérifié l'application,
20:06ils ont vu que quelqu'un
20:07avait accédé au flux
20:08depuis une adresse IP inconnue.
20:10Et en fait,
20:10le constructeur leur a fait
20:11la remarque sur le fait
20:11qu'ils n'ont pas du tout
20:12utilisé la double sécurité.
20:14Le Washington Post
20:15a identifié
20:16quatre incidents similaires
20:17sur un seul week-end
20:18de décembre 2019.
20:19Des caméras,
20:20des enceintes connectées
20:22complètement hackées
20:23et ils ont commencé
20:24à harceler,
20:25menacer
20:25les occupants de la maison.
20:27Ce que ce cas illustre,
20:28c'est quelque chose
20:28que personne n'anticipe
20:29en achetant une caméra
20:30de surveillance.
20:31Les objets qu'on installe
20:32pour se protéger
20:33sont parfois
20:34ceux qui nous exposent le plus.
20:36Et le cas de ces caméras
20:37n'est pas une anomalie.
20:38En 2024,
20:39dans le cadre
20:40d'une procédure judiciaire
20:41contre Airbnb,
20:42des avocats obtiennent
20:43un document interne
20:44que l'entreprise
20:45n'avait jamais rendu public.
20:46Ce document recense
20:47les tickets de support
20:48liés à des signalements
20:49de caméras
20:50dans les logements.
20:51Sur dix ans,
20:52vous n'êtes pas pris
20:5335 000 tickets.
20:55Waouh !
20:55C'est un truc de fou !
20:57Des caméras cachées
20:57dans des horloges,
20:59dans des détecteurs de fumée,
21:00dans des livres.
21:01En gros,
21:01voilà,
21:02des propriétaires
21:02qui soit avaient peur
21:04que leurs occupants
21:06allaient commencer
21:06à faire un peu
21:07de la merde chez eux
21:08ou soit
21:09pour de l'usage
21:10un peu plus malsaine.
21:12Et en fait,
21:12c'est un phénomène
21:13documenté récurrent
21:14et largement sous-estimé.
21:15Mais là où les cas
21:16Airbnb impiquent
21:17une intention malveillante
21:18délibérée,
21:19ce que j'ai découvert ensuite
21:20ne nécessite aucune volonté
21:21de nuire,
21:22mais quelque chose
21:22de beaucoup plus vicieux.
21:25Shodan,
21:25un moteur de recherche,
21:26pas pour des sites web,
21:27pour des appareils
21:28connectés à Internet.
21:29Est-ce que tu connais
21:30Shodan ?
21:31Oui,
21:31je connais très bien
21:31Shodan.
21:32Je connais très bien
21:33Shodan.
21:33Et t'en penses quoi ?
21:34Comment ça fonctionne ?
21:35Alors Shodan,
21:36c'est une cartographie
21:38d'Internet.
21:38On va plutôt appeler ça
21:39comme ça.
21:40C'est une cartographie
21:40globale d'Internet
21:41qui va reprendre
21:42tous les ports ouverts
21:43des objets connectés,
21:44des particuliers.
21:45Donc ça va être
21:45comme un moteur de recherche
21:46qui va fonctionner
21:47avec des modèles de caméras.
21:49On peut rechercher
21:50des pays,
21:50on peut rechercher
21:51des adresses IP.
21:52Et en fait,
21:52à partir de ces informations-là,
21:54bien souvent,
21:54vous allez tomber
21:55sur des objets connectés
21:55qui ont des flux mal sécurisés
21:57et qui laissent apparaître
21:59ce qui est censé surveiller
22:00une caméra de surveillance,
22:01par exemple.
22:01On a vu qu'il y a 75%
22:04justement des caméras
22:06qu'on peut accéder
22:06font partie
22:07des zones résidentielles.
22:10Quels sont les trucs
22:10qui t'ont peut-être
22:11le plus perturbé,
22:13choqué ?
22:14Vraiment,
22:14j'ai été choqué
22:15d'énormément de choses,
22:15mais ce qui revient le plus
22:16et ce qui me choque le plus,
22:17c'est l'intimité
22:18à laquelle tu peux être confronté
22:20lorsque tu te mets
22:21à utiliser ce type d'outils.
22:22Je te donne un exemple.
22:23Moi,
22:23il y a un cas
22:24qui m'a marqué,
22:25c'est un cas
22:26dans lequel tu ouvres
22:27chauddane,
22:28tu fais tes recherches
22:28normalement
22:29et tu tombes
22:30sur une page
22:31dans laquelle
22:31tu as pas mal
22:32de ports d'objets
22:32non connectés
22:33qui sont mal paramétrés
22:34et sur un de ces ports-là,
22:35tu avais la chambre
22:36d'un bébé en train de dormir.
22:37C'est le genre de choses
22:38qu'un parent ne veut
22:39en aucun cas
22:40et c'est obvious,
22:41tu le sais très bien,
22:41c'est évident.
22:42On voit que le bébé dort,
22:44mais aucun parent
22:45ne consentirait
22:46à laisser son bébé
22:46en ligne,
22:47exposé comme ça
22:48à tous sur Internet.
22:49C'est impossible.
22:50Surtout que toi,
22:50tes parents,
22:51moi maintenant aussi
22:52aujourd'hui,
22:52c'est vrai qu'on a envie
22:53de protéger
22:54notre enfant.
22:55Par exemple,
22:55je n'ai pas envie
22:56de donner son prénom,
22:58je n'ai même pas
22:59envie de donner son sexe
23:00parce qu'il y a tellement
23:01de prédateurs,
23:02on ne sait pas comment...
23:03Et ça peut aller très vite,
23:05il faut savoir
23:06qu'on n'est jamais
23:06trop vigilant,
23:07bien sûr,
23:08tout en restant raisonnable,
23:09on ne va pas aller
23:10étouffer nos enfants
23:11ou quoi,
23:12mais par exemple,
23:12pour le choix d'une caméra,
23:14il faut être très,
23:14très vigilant
23:15sur la caméra
23:16qu'on choisit,
23:17sur énormément de points.
23:18C'est bien
23:18que tu poses cette question
23:20caméra à 20 balles
23:22et caméra très haut de gamme
23:23qui coûtent beaucoup plus cher.
23:25Est-ce qu'il y a vraiment
23:25une réelle différence
23:26en termes de sécurité
23:28ou pas du tout ?
23:29Alors là, oui,
23:30clairement.
23:30Il y a une grosse différence
23:32en termes de sécurité
23:32entre une caméra à 20 balles
23:33et une caméra un peu plus chère
23:35d'une grande marque
23:36à commencer par les mises à jour.
23:37Il faut savoir
23:37que très régulièrement,
23:39tu as des cyberattaquants
23:40qui cherchent des failles
23:41sur tout ce qui est recherchable,
23:43des objets connectés,
23:45des sites internet,
23:46des agences gouvernementales,
23:47vraiment tout.
23:48Ça va des hôpitaux
23:49jusqu'aux caméras connectées.
23:50Et lorsque ces cyberattaquants
23:52trouvent des failles
23:53dans les systèmes d'exploitation,
23:54par exemple des caméras,
23:55il faut que la marque puisse réagir
23:56et mettre à jour
23:57son système d'exploitation
23:58pour se protéger
23:59contre ces accès-là.
23:59Et donc, une marque fiable,
24:01je ne dis pas une grosse marque,
24:02mais une marque fiable,
24:03ça va être une marque
24:04qui va vraiment mettre
24:05régulièrement à jour
24:06ses OS et ses caméras.
24:07Et ça va être aussi une caméra,
24:08donc pour changer
24:09un petit peu de contexte,
24:10ça va être une caméra
24:11qui va fonctionner en local
24:12et qui ne va pas dépendre
24:13d'un accès à internet.
24:14C'est-à-dire qu'on peut avoir
24:15besoin parfois
24:15d'accéder à notre caméra
24:17via internet,
24:18mais avant d'avoir accès
24:19à la caméra,
24:20il faut bien comprendre
24:21comment l'accès se fait.
24:22C'est-à-dire qu'à partir du moment
24:23où on comprend
24:24comment l'accès a lieu,
24:25là, on peut commencer
24:25à, par exemple,
24:26changer le mot de passe
24:27qui a été prédéfini d'origine
24:28sur la caméra.
24:30Voilà, c'est la première chose à faire.
24:31On peut, par exemple,
24:32changer les paramètres
24:33d'accès à la caméra
24:34en actionnant la double authentification
24:35parce que forcément,
24:36ces caméras-là
24:36qui dépendent d'internet,
24:37on y accède via des interfaces
24:39qui appartiennent en général aux marques.
24:41Et donc, sur ces interfaces-là,
24:45où un attaquant
24:46va avoir ce combo-là,
24:47si vous n'actionnez pas
24:48la double authentification,
24:49il va pouvoir s'y connecter
24:49comme si c'était vous.
24:50Et donc, interagir
24:51avec vos enfants,
24:52enfin, voilà,
24:53ça peut vraiment être très vaste.
24:55Alors, sur le Dark Web,
24:56on peut acheter pas mal de choses,
24:57des caisses d'identité,
24:59des passeports,
25:01des comptes bancaires.
25:02Est-ce qu'on peut acheter
25:03des accès
25:04à des caméras de surveillance ?
25:06À l'unité, c'est combien ?
25:09Et à quoi ça servirait ?
25:10Alors, très simplement,
25:11tu peux acheter
25:12ce type d'accès
25:13pas que sur le Dark Net,
25:14tu peux en acheter aussi
25:15sur le Clear Web
25:16dans des forums spécialisés.
25:17sur Amazon,
25:18sur Timoo.
25:20Malheureusement,
25:20sur Timoo,
25:21il existe des accès
25:22à des caméras
25:23de vidéosurveillance
25:24mal paramétrées.
25:25Sur Timoo,
25:26tu as des gens
25:26qui vont te vendre
25:27des listes de forums Dark
25:28sur le Clear Web.
25:31Donc, vraiment,
25:31il faut faire attention
25:32à un petit peu tout.
25:33Et en fait,
25:33oui, tu vas retrouver
25:34ces accès-là
25:35en vente
25:36pour quelques poignées de dollars.
25:37Pour 2 dollars, par exemple,
25:38tu peux avoir accès
25:39à une caméra.
25:40Bien sûr,
25:40ça va dépendre
25:41de la typologie de la caméra,
25:42si c'est un commerce,
25:43si c'est une banque,
25:44si c'est chez un particulier.
25:45Ça va vraiment dépendre.
25:46Et en général,
25:47les gens qui vont être intéressés
25:48pour acheter ce type d'accès,
25:50ça va être des gens
25:51qui préparent des cambriolages,
25:52ça va être des gens
25:52qui vont préparer
25:53du homejacking,
25:55qui est un gros problème,
25:56un gros phénomène de société.
25:58Surtout,
25:58en France,
25:59il y en a pas mal
26:00qui sont plutôt
26:02spécialisés dans la crypto-monnaie,
26:03ce genre de choses.
26:03C'est exactement ce dont j'allais parler,
26:05c'est que surtout,
26:06il n'y a pas longtemps,
26:06par exemple,
26:07il y a eu une vague d'agressions
26:08sur des hauts dirigeants
26:10de sociétés de crypto-monnaie,
26:11comme ça a été le cas
26:12pour la société Ledger.
26:14Il y a un de ces deux dirigeants
26:14qui s'est fait quand même kidnapper,
26:16coupé un doigt, etc.
26:17C'est un truc de fou.
26:17Et ça,
26:18pour de la crypto-monnaie,
26:19ils ont été renseignés,
26:20ces gens-là,
26:20ils sont allés se renseigner
26:21via des fuites de données,
26:22d'objets connectés
26:23ou même de sites internet
26:25qui détenaient leurs données
26:26qui se sont fait cyberattaquer.
26:27Ce que révèle le travail
26:28des chercheurs en sécurité
26:29va beaucoup plus loin
26:30que des simples caméras de surveillance.
26:31En août 2016,
26:33un chercheur nommé Anthony Rose
26:34monte sur scène
26:35à Defcon,
26:36à Las Vegas,
26:37le plus grand rassemblement annuel
26:38de chercheurs en cybersécurité du monde.
26:40Il a passé les semaines précédentes
26:42à acheter 16 serrures Bluetooth
26:44grand public,
26:45les mêmes qu'on retrouve
26:45en grande surface
26:46et sur internet.
26:47Des serrures connectées,
26:48moi pareil,
26:49je vous en ai déjà présenté,
26:50j'en utilise personnellement
26:51chez moi
26:51et également à mon local.
26:53C'est ultra pratique
26:53puisqu'on peut ouvrir notre porte
26:55sans avoir besoin de clé.
26:56On peut utiliser nos doigts,
26:58on peut également avoir des badges,
27:00utiliser une application,
27:01demander à notre assistant vocal
27:03d'ouvrir la porte.
27:04Et en fait,
27:04devant la salle,
27:05il a ouvert 12 d'entre elles
27:06à distance,
27:07sans clé,
27:08sans mot de passe,
27:08juste avec une carte Bluetooth
27:10qu'il a acheté
27:11une dizaine d'euros.
27:124 d'entre elles
27:12transmettaient le mot de passe
27:13en clair dans les airs.
27:15N'importe qui,
27:16avec le bon outil,
27:17pouvait l'intercepter à distance.
27:19Après la conférence,
27:20Rose contacte les 12 fabricants
27:22concernés pour les prévenir.
27:23Et le pire,
27:24c'est qu'il a eu une réponse.
27:25Bah,
27:25c'est qu'ils savent tout ça.
27:26Ouais.
27:27Et encore aujourd'hui,
27:29ces serrures sont en vente.
27:30En 2025,
27:30des chercheurs de l'U.C. San Diego
27:32publient une analyse
27:32de serrure connectée
27:33de plusieurs marques vendues
27:34en France et aux Etats-Unis.
27:35Et ils ont documenté
27:365 failles critiques.
27:37La première,
27:38en enregistrant une section
27:39Bluetooth légitime
27:41et en la rejouant,
27:42il est possible
27:42de pouvoir déverrouiller
27:43la serrure
27:44sans avoir jamais eu
27:45l'accès initial.
27:46La deuxième,
27:47c'est ça qui m'a le plus arrêté,
27:48quand vous révoquez
27:49l'accès d'un ancien invité
27:50dans l'application,
27:51son profil reste actif
27:53sur la serrure
27:53pendant 9 mois.
27:55Dans 9 mois,
27:56cette personne peut rentrer
27:57chez vous sans aucun problème.
27:59Pas parce qu'elle a hacké,
28:00juste que le système
28:01de fonctionnement
28:01ne fonctionne pas
28:02comme on l'imagine.
28:04La troisième,
28:05cet ancien invité
28:06peut modifier
28:06l'horloge interne
28:07de la serrure
28:08pour prolonger
28:08son accès indéfiniment
28:10ou verrouiller
28:10tous les occupants
28:11légitimes extérieurs.
28:13Le quatrième,
28:14il peut facilifier
28:14le journal d'audit
28:16qui enregistre
28:16les entrées et sorties
28:17et effacer
28:18toute trace
28:19de son passage.
28:21Fortune Brands,
28:22propriétaire de plusieurs marques,
28:23a reconnu
28:23toutes les failles
28:24lors d'une réunion
28:25avec les chercheurs
28:25en mars 2025.
28:27Heureusement,
28:27ils ont écouté
28:28et ils ont mis
28:28des correctifs.
28:29Mais la conséquence
28:30la plus inattendue
28:31que j'ai découvert,
28:31ce n'est pas le fait
28:32de pouvoir rentrer
28:33chez vous
28:33sans aucun problème.
28:34C'est ce que votre caméra
28:35peut faire
28:36pour certaines personnes.
28:37En septembre 2016,
28:39une attaque paralyse
28:39une partie d'Internet.
28:40Netflix,
28:41Twitter,
28:41Spotify,
28:42Amazon.
28:43Des dizaines de services
28:44tombent en panne
28:45sur plusieurs heures.
28:46Les enquêteurs
28:46remontent jusqu'à la source
28:47à un réseau
28:48de centaines de milliers
28:49d'appareils infectés
28:50utilisés comme armes
28:52pour saturer
28:52les serveurs
28:53de l'entreprise
28:53DIN.
28:54La grande majorité
28:55de ces caméras
28:55avaient pour but
28:56de pouvoir sécuriser
28:57votre chez vous.
28:58Elles continuaient
28:58à fonctionner,
28:59à faire nos différentes
29:00photos et vidéos,
29:01enregistrement 24h24,
29:03petite DTK,
29:03ça réel au link.
29:04Mais elles avaient été
29:05recrutées
29:05dans un botnet
29:07appelé Mireille.
29:08Leur problème,
29:09des mots de passe
29:10d'usines inscrits
29:11dans des listes publiques
29:12que personne n'avait
29:13jamais pris la peine
29:14de changer.
29:14Ces propriétaires
29:15n'avaient pas subi
29:16d'attaque,
29:16ils en avaient été
29:17auteurs.
29:18Alors ce qui relie
29:19tous ces cas
29:19n'est pas une intention
29:21malveillante
29:21de la part
29:22des consulteurs.
29:23C'est une réalité
29:24structurelle,
29:24les objets conçus
29:25pour notre sécurité
29:26sont fabriqués vite,
29:27vendus pas cher,
29:29déployés dans des millions
29:30de foyers
29:30sans que personne
29:31ne vérifie les mots
29:32de passe.
29:32Le résultat,
29:33c'est que vos caméras
29:33de surveillance
29:34peuvent regarder
29:34chez vous,
29:35regarder dans votre salon
29:36à votre insu
29:37ou servir à couper
29:38internet à un million
29:39de personnes
29:40le temps d'une nuit.
29:41Ce monde existe déjà,
29:42ce qui change
29:42dans les années qui viennent,
29:43ce n'est pas les caméras,
29:44c'est que les objets
29:45ne restent plus fixés
29:46au mur,
29:47ils peuvent se déplacer
29:48chez soi
29:48sans aucun problème.
29:53Cette fois-ci,
29:53nous ne sommes plus
29:54en 2019
29:55mais en 2025
29:56et dans un bureau
29:57quelque part
29:58en Californie,
29:59un employé
29:59enfile un casse
30:00de réalité virtuelle
30:01et sur ses écrans,
30:02il voit quoi ?
30:03Un appartement,
30:04une cuisine,
30:04une table,
30:05une chemise froissée
30:06et là,
30:06il prend le contrôle
30:07des mains d'un robot
30:08et tout ça
30:09à l'autre bout du monde
30:10et avec l'objectif principal
30:12de repasser la chemise
30:13et de la plier.
30:14Le propriétaire
30:14de l'appartement
30:15n'est pas là,
30:15il a choisi un créneau
30:17horaire sur une application
30:17pour qu'un opérateur
30:19rentre chez lui
30:19pendant son absence.
30:20C'est comme ça
30:21que 1X Neo
30:22apprend à plier
30:23votre linge.
30:24C'est tout simplement
30:25un robot domestique
30:26conçu pour se déplacer
30:27dans un appartement
30:28ordinaire
30:28et accomplir
30:29des tâches ménagères.
30:30Il est développé
30:31par une entreprise
30:31norvégienne,
30:321X Technology
30:33qui a été fondée
30:34par OpenAI.
30:35Prix annoncé
30:36490 euros
30:37pour une location.
30:38Est-ce que ça vous dit
30:38que je teste ?
30:39Je n'en connais une,
30:40je crois qu'elle n'est pas open.
30:41Après,
30:42si tu ne veux pas
30:42de la location,
30:42tu peux l'acheter.
30:43Il faut juste compter
30:4420 000 dollars.
30:45Quand le Wall Street Journal
30:46l'a testé,
30:47les journalistes ont découvert
30:48que chaque geste du robot
30:49était en réalité piloté
30:50en temps réel
30:50par un opérateur
30:51humain à distance.
30:52Alors, attends,
30:53parce qu'on dit
30:53que les robots
30:54ont pour but
30:55de remplacer les humains
30:56mais en fait,
30:57pas vraiment.
30:58Et ce qui change
30:58avec le robot,
30:59c'est qu'on est sur
31:00quelque chose
31:00de hyper qualitatif.
31:02On va beaucoup plus loin
31:03que la caméra,
31:04que le micro,
31:06que la cartographie
31:07de notre aspirateur
31:08puisque là,
31:09le robot se déplace
31:10comme un humain.
31:11Il va voir tout,
31:12il pourra toucher à tout.
31:13Il va voir comment on fait
31:15notre façon de faire
31:15pour plier nos choses,
31:17ranger nos trucs et tout
31:18pour qu'après,
31:18il les fasse en fait
31:19lui-même automatiquement.
31:21Le but,
31:21c'est d'éviter
31:21qu'en effet,
31:22il y ait un humain
31:23qui soit derrière.
31:23Et là,
31:24en termes de réception,
31:25de données,
31:26d'informations,
31:27très très très haut level.
31:28Et en lisant ça,
31:29j'ai pensé immédiatement
31:29à l'histoire de Roomba
31:30avec ses travailleurs au Venezuela
31:32qui a noté des images
31:33à l'intérieur de foyers
31:34partagés sur des groupes Facebook.
31:35Le schéma,
31:36en réalité,
31:37il est quand même
31:38assez identique.
31:39La seule différence,
31:40c'est que là,
31:41on est sur un comportement
31:43d'un objet
31:44très similaire
31:45à un humain
31:46et qu'il habite
31:47avec nous.
31:47Alors moi,
31:48de mon côté,
31:49c'est vrai que j'ai quand même
31:49pas mal de caméras
31:50de surveillance,
31:51mais c'est vrai qu'à l'intérieur
31:52de la maison,
31:53j'ai décidé de ne pas en mettre.
31:54Mais je pense qu'il y a
31:55quand même certaines personnes
31:55qui regardent cette vidéo
31:56qui ont mis quand même
31:57des caméras à la maison.
31:58Quel conseil tu pourrais
31:59leur donner
32:00pour éviter
32:01de se faire pirater
32:02à distance ?
32:03Mais dans un premier temps,
32:04lorsque vous achetez
32:04une caméra de vidéosurveillance,
32:05changez toujours
32:06le mot de passe d'usine
32:08qui est rentré
32:09et qui est le mot de passe
32:09par défaut.
32:10Vous mettez un mot de passe
32:11compliqué avec des majuscules,
32:12des minuscules,
32:13des lettres
32:13et des caractères spéciaux.
32:14Comme ça,
32:15vous êtes sûr et certain
32:15d'avoir un mot de passe robuste
32:17et compliqué à craquer
32:18pour un cyberattaquant.
32:19D'autre part,
32:20il faut vraiment mettre
32:21la double authentification
32:22sur chacun de vos comptes
32:23qui ont accès
32:23à la caméra de vidéosurveillance
32:25parce qu'un compte
32:25qui n'a pas
32:26cette double authentification-là,
32:27le mot de passe peut être craqué
32:28avec des techniques
32:29qu'on appelle
32:29des techniques de brute force
32:30et donner l'accès à quelqu'un
32:32sur votre compte
32:36notre caméra
32:37ou nos enceintes
32:38ont été piratées.
32:39Quels sont en général
32:40les signaux d'alerte ?
32:42Alors,
32:42ça c'est une question
32:43très intéressante.
32:44Les signaux d'alerte,
32:45en fait,
32:45quand votre caméra
32:46de vidéosurveillance
32:46est piratée
32:47ou que votre enceinte est piratée,
32:48ça va être des signes
32:49d'utilisation non voulus.
32:51C'est-à-dire que
32:51sur une caméra de vidéosurveillance,
32:53vous avez souvent une LED
32:54ou une diode
32:54qui clignote
32:55lorsque la caméra filme.
32:56Eh bien,
32:56lorsque votre caméra
32:57est supposée ne pas filmer,
32:59il n'est pas normal
33:00que cette LED soit allumée.
33:00Il n'est pas normal
33:01que votre caméra
33:02se mette à tourner également
33:03lorsqu'elle n'est pas allumée
33:04ou lorsque vous ne faites pas
33:05la démarche
33:06de faire tourner votre caméra.
33:07C'est pour ça que je dis
33:07qu'il est toujours important
33:08de comprendre
33:09comment l'accès
33:09ou l'activation
33:10de ces caméras
33:11ou de ces appareils connectés
33:12se fait.
33:12Parce qu'une fois
33:13que vous avez compris l'accès,
33:14c'est comme ça
33:14que vous pouvez patcher les problèmes.
33:15Mais est-ce qu'un hacker,
33:16justement,
33:17peut éviter
33:18d'avoir par exemple
33:19cette petite lumière
33:20quand la caméra se déclenche ?
33:21Ça va dépendre des failles
33:23qu'il va trouver
33:23dans le système d'exploitation
33:25de ces caméras-là.
33:26Mais oui,
33:26techniquement,
33:26c'est faisable.
33:27Et hacker un téléphone,
33:28tu sais faire ?
33:28Ouais, hacker un téléphone,
33:30c'est plutôt simple.
33:31Il n'y a pas de restriction là-dessus.
33:33Tu sais quoi ?
33:34On va faire un short
33:34et tu vas montrer tout ça.
33:35Avec grand plaisir.
33:36Je vais activer
33:37ta caméra à distance.
33:38Si vous voulez le voir,
33:39ça sera en YouTube short.
33:40Face à tout ça,
33:41il y a un argument
33:42qu'on dit tout le temps.
33:43De toute façon,
33:44on donne toujours nos données,
33:45on accepte les cookies,
33:46on utilise Gmail,
33:47on publie notre vie
33:48sur Instagram
33:49et ça ne nous empêche pas
33:50de vivre.
33:51Donc pourquoi s'inquiéter
33:52maintenant
33:52avec des infos
33:53qui seront données
33:54par un robot ?
33:55Alors je comprends cet argument
33:56et je pense qu'il faut aller
33:57au-delà du fait
33:58qu'il faut prendre tout ça
33:59pour des menaces.
34:01Et honnêtement,
34:01je pense que la plupart des gens
34:02qui utilisent ce genre d'appareil
34:04comme moi par exemple,
34:05on ne subira jamais
34:06de conséquences directes
34:08et visibles.
34:09Mais ce que cette enquête
34:10m'a appris,
34:10c'est la différence
34:10entre donner des données,
34:12c'est vrai que c'est un peu bizarre
34:12de dire comme ça,
34:13et de ne pas savoir
34:14où ils finissent.
34:16Une conversation privée
34:17qui atterrit
34:18dans la boîte mail
34:18d'un collègue,
34:19des images d'un enfant
34:20transmises
34:21à des sous-traitants
34:21au Venezuela,
34:22des plans d'un appartement
34:23rachetés par une entreprise chinoise
34:24que personne n'avait anticipé.
34:26Et ces choses,
34:27ce ne sont pas des hypothèses.
34:28Elles sont arrivées
34:29à des gens réels
34:29avec des objets ordinaires
34:31dans des appartements
34:32qui ressemblent aux autres.
34:34Nos données
34:34ne sont pas un détail administratif,
34:36ce sont des armes
34:37qui peuvent coûter
34:38extrêmement cher.
34:39Je vous rappelle,
34:40on n'est pas au pays
34:41des bisounours.
34:42C'est le point de départ,
34:43pas une révolution,
34:44pas une paranoïa,
34:45juste reprendre
34:45une connaissance de base
34:46sur ce qui se passe
34:47dans votre propre maison.
34:48Parce qu'Emilatech,
34:49vraiment l'aimer,
34:51c'est aussi essayer
34:51de comprendre
34:52comment elle fonctionne.
34:53Pas seulement ce qu'elle fait
34:54pour vous,
34:55mais ce qu'elle fait de vous.
34:56J'espère que la vidéo
34:57vous a fortement plu.
34:58Si c'est le cas,
34:59lâchez un gros pouce en l'air,
35:00ça va aider pour le référencement.
35:01Aussi, si ce n'est toujours pas fait,
35:03de vous abonner.
35:04Une autre enquête,
35:04si tu veux.
35:05Et là,
35:05je présente un produit
35:06juste incroyable.
Commentaires