Faut-il ou pas avoir des appareils dépendants du cloud ou, de façon plus générale, connectés à Internet dans son domicile ? L’Internet des objets est-il plus une menace qu’il n’est utile ? La blague qui suit et dans laquelle on retrouve des avis de consommateurs et de travailleurs de la filière technologique donne des pistes de réflexion. Un « ma maison entière est intelligente » fait face à un « le seul appareil connecté dans ma maison est une imprimante et je garde un pistolet à côté pour pouvoir tirer dessus si elle fait un bruit que je ne reconnais pas. » Si certaines enquêtes révèlent que les gens sont attirés par les appareils dépendants du cloud au motif de ce qu’ils « leur facilitent la vie », il n’en demeure pas moins que leur utilisation introduit de multiples failles de sécurité. Une des solutions proposée est alors de s’affranchir de la dépendance au cloud. C’est là que des solutions comme la pile logicielle Valetudo interviennent.
Le plus simple est de commencer par consulter la liste des aspirateurs pris en charge par cette dernière. L’étape suivante consiste ensuite à remplacer le firmware d’origine de l’aspirateur choisi par celui proposé par l’éditeur de Valetudo en suivant les instructions disponibles sur le site dédié. Résultat : on se retrouve avec l’appareil affranchi du cloud et pilotable en local. Illustration avec un Roborock Q7 Max+ :
Les efforts d’automatisation ou de contrôle en local non pas des aspirateurs seuls, mais de tout un domicile peuvent être menés à bien en s’appuyant sur la solution Home Assistant. C’est une plateforme domotique open source avec pour proposition de vente « contrôle local et respect de la vie privée. » Elle est soutenue pas une communauté mondiale de bricoleurs et de passionnés. Elle est taillée sur mesure pour fonctionner sur un Raspberry Pi ou un serveur local.
Le contexte fait de risques liés à l’utilisation de ces appareils dépendants du cloud impose de se retourner vers ces solutions
En effet, l’un des débats les plus importants lorsqu’on parle des dispositifs connectés à Internet est celui de leur utilité face aux risques liés à leur utilisation, notamment, le piratage et l’intrusion dans la vie privée de leurs possesseurs. Les dispositifs connectés d'Amazon font partie de ceux qui ravivent les échanges contradictoires à ce propos.
En effet, des procureurs fédéraux ont accusé deux hommes d'avoir participé à une série d'attaques contre plus d'une douzaine de propriétaires de caméras de sécurité Ring. Ils les ont compromises et se sont servi de cet accès pour diffuser en direct l'intervention de la police sur les médias sociaux. Kya Christian Nelson, 21 ans, de Racine (Wisconsin), et James Thomas Andrew McCarty, 20 ans, de Charlotte (Caroline du Nord), ont eu accès à 12 caméras Ring après avoir compromis les comptes Yahoo Mail de chaque propriétaire, selon un acte d'accusation déposé dans le district central de Californie. En une seule semaine, à partir du 7 novembre 2020, les hommes ont passé de faux appels d'urgence aux services de police locaux de chaque propriétaire, dans le but d'attirer une réponse armée et ont même procédé à la diffusion en direct de la réaction de la police.
De plus, l’entreprise (Amazon) fait savoir aux utilisateurs qu’elle se réserve le droit de faire parvenir les vidéos de leur intimité aux forces de l’ordre en cas de force majeure. Elle a d’ailleurs fourni un nombre record de vidéos au gouvernement l’an dernier.
« Comme indiqué dans les directives de Ring relatives à l'application de la loi, Ring se réserve le droit de répondre immédiatement aux demandes d'information urgentes des forces de l'ordre dans les cas impliquant un danger imminent de mort ou de blessure physique grave pour toute personne. Les demandes de divulgation d'urgence doivent être accompagnées d'un formulaire de...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
