Quand les Sex Toys connectés deviennent des espions de vos moments les plus intimes, Réactions à la publication du 11/11/2017

[Lionel]

The Verge rapporte que la version Android de l'application Lovense Remote est particulièrement indiscrète.
Cette application (aussi disponible sous iOS) permet de piloter à distance des Sex Toys et donc de jouer avec son partenaire.
Il s'avère que la version Android du logiciel enregistrait en toute impunité les sons provenant du micro du smartphone sur lequel elle était installée durant son utilisation et le stockait dans un fichier de cache local.
Selon l'éditeur du logiciel il s'agissait d'un bug mineur et ces données n'étaient en aucun cas exportées en dehors de l'appareil. Une nouvelle version du logiciel a corrigé cette "erreur".

On se demande comment une erreur a pu ajouter des commandes d'enregistrement audio à un logiciel.

Cette histoire apporte quand même quelques leçons plus générales. Pour commencer, réfléchissez bien avant de donner à un quelconque logiciel l'autorisation d'accéder à votre micro, vos caméras ou vos photos. Est-ce justifié ? Est-ce nécessaire à votre utilisation de ce logiciel ?
La seconde concerne plus largement l'utilisation de l'internet des objets. On voit toujours plus d'appareils qui sous l'acronyme "intelligents", qui est vendeur, nécessitent une connexion au réseau pour fonctionner. Ce sont potentiellement autant d'espions et/ou d'appareils piratables dont les éditeurs n'ont pas toujours (loin de là) les compétences ou la motivation pour leur assurer une sécurisation sinon sans faille tout du moins sérieuse.

Lien vers le billet original

[dominik]

Toujours aussi croustillant que The Verge rapporte un sujet sur les Sextoys

[shawnscott]

L'internet des objets, ce sera 5% de confort d'utilisation pour les utilisateurs, 95% d'espionnage et de marketing parfaitement ciblé de la part des multinationales et autres associations malveillantes. Joli futur en perspective…

[Lionel]

Toujours aussi croustillant que The Verge rapporte un sujet sur les Sextoys

Depuis le temps que je rêvais de parler de sexe ici
c'était l'occasion ou jamais !

[malloc]

Excellente remarque de Dominik, même si on peut trouver The Verge un peu dur sur ce coup

Par contre Lionel, fais gaffe à ta ligne éditoriale! A parler de sexe et mettre iOs dans la même phrase, tu vas t'attirer les foudres de Cupertino comme jamais!

(*) Il parait que, sur l'échelle de l'impensable, c'est entre publier le design interne du dernier A11 et montrer un iPhone X avant sa date de sortie officielle.

[Tom25]

Est ce que pirater un sextoy pour en prendre le contrôle serait considérer comme un viol ou au minimum des attouchements non consentis ? (excusez le smiley pour les vrais cas, mais là c'est risible).

Vingt Dieu, le jour ou ma compagne me demande un truc comme ça pour que je m'occupe d'elle à distance, je lui dis de se prendre un amant. Non seulement je ne suis pas là mais en plus faut que je m'exite sur mon iPhone pour l'exciter sexuellement ?

Blague à part, je ne savais même pas que ça existait. On voit plein de pubs de tél à appeler avec des femmes au bout du fil, et là on va avoir des applis iOS Android avec prise à distance de sextoys emmanchés dans des prostituées à l'autre bout de la planète ? Putain quand je vois ce qu'on est capable d'inventer avec la technologie …

[downanotch]

On se demande comment, une erreur a pu ajouter des commandes d'enregistrement audio à un logiciel.

Probablement pas ajouter, plutôt oublier de désactiver après la phase de test.

Pourquoi parler d'espionnage s'agissant d'un fichier temporaire qui ne quitte pas le téléphone ?

[Lionel]

On se demande comment, une erreur a pu ajouter des commandes d'enregistrement audio à un logiciel.

Probablement pas ajouter, plutôt oublier de désactiver après la phase de test.

Pourquoi parler d'espionnage s'agissant d'un fichier temporaire qui ne quitte pas le téléphone ?

1) parce qu'il n'a aucune raison d'exister,
2) parce qu'il n'a aucune raison d'exister,
3) parce qu'une fois qu'il existe il y a un risque qu'il soit exploité.
Surpris que tu défendes un cas qui ne concerne ni de près ni de loin Apple.
Tu en a acheté un et en est fan ?

[castor74]

Je connaissais ça, évidemment... Sur le principe, je peux trouver ça marrant. A condition, évidemment, que la jolie personne qui reçoit les sollicitations ne soit pas à des kilomètres, sinon c'est frustrant... (sauf peut-être pour elle...).
Sur l'histoire du fichier sons, je ne peux vraiment pas croire que c'était une erreur, quand même pas!!! D'ici qu'un des développeurs ait voulu se procurer à bon compte une bibliothèque de soupirs...

[BdeHOGUES]

Encore un coup de Poutine pour son Kompromat !

[SartMatt]

On se demande comment, une erreur a pu ajouter des commandes d'enregistrement audio à un logiciel.

Le plus probable, c'est la réutilisation de code d'un autre logiciel, en oubliant de désactiver ce qui ne servait plus, ou encore l'utilisation d'un framework mal configuré.

[Highmac]

Quand je suis loin de ma femme, c'est ceinture de chasteté.
Eh pis c'est tout !

[Tom25]

Quand je suis loin de ma femme, c'est ceinture de chasteté.

Pilotée à distance ?

Oh mais j'y pense, y a des pauvres malheureux qui vendent leur reins ou autres parties de leur corps. Je pense que je vais monter une boîte qui recrutera des pauvres malheureux et on leur greffera des puces Wifi-3G sur leurs nerfs. Et je vendrai une appli iOS-Android et les gens pourront les faire souffrir à distance. Quel pied d'avoir la vie d'un homme au bout des doigts sur un écran tactile. Je suis sûr que ça marcherait du tonnerre !

Et en plus je pense que j'ai raison, ça marcherait réellement

[kwak-kwak]

On se demande comment, une erreur a pu ajouter des commandes d'enregistrement audio à un logiciel.

Le plus probable, c'est la réutilisation de code d'un autre logiciel, en oubliant de désactiver ce qui ne servait plus, ou encore l'utilisation d'un framework mal configuré.

Vu la faible diffusion de ces appareils, leur conception est plutôt "artisanale". Il est très probable que :
- Soit le code code est recyclé d'un autre produit qui utilise le son
- Soit la fonctionnalité a été étudiée durant un temps (contrôle du sextoy à distance, et retour auditif), mais finalement abandonné car le résultat n'était pas satisfaisant. Du coup, ils ont retiré la partie VOIP (comprendre, supprimé le bouton "émettre le son" mais ont oublié des bouts de code en tâche de fond.)

Dans ma future ex-boite* qui ne fait pas des sex toys mais des trucs bien plus sérieux, c'est une pratique assez courante :
On développe un truc à l'arrache (certifié ISO 1664), et on lance le produit le jour J en désactivant l'accès client à ce qui ne marche pas. Mais le code reste et tourne bien en tâche de fond (parce que l'on n'a pas le temps de retrouver quoi fait quoi, et ça pourrait toujours servir plus tard (sic) ).

*Future ex-boite : j'ai été officiellement viré, mais comme j'ai un poste clef et que l'on m'a préalablement reproché d'avoir consacré du temps au transfert de compétence (ce qui monopolise 2 ressources, moi-même et la personne formée), je suis prié de rester 1 mois de plus...

Edit : (en lien avoir le post de Raoulito ci-dessous)

« Ne jamais attribuer à la malveillance ce que l'incompétence suffit à expliquer » (source et explication)

Ce message a été modifié par kwak-kwak - 11 Nov 2017, 12:43.

[raoulito]

On se demande comment, une erreur a pu ajouter des commandes d'enregistrement audio à un logiciel.

Le plus probable, c'est la réutilisation de code d'un autre logiciel, en oubliant de désactiver ce qui ne servait plus, ou encore l'utilisation d'un framework mal configuré.

Vu la faible des diffusion de ces appareils, leur conception est plutôt "artisanale". Il est très probable que :
- Soit le code code est recyclé d'un autre produit qui utilise le son
- Soit la fonctionnalité a été étudiée durant un temps (contrôle du sextoy à distance, et retour auditif), mais finalement abandonné car le résultat n'était pas satisfaisant. Du coup, ils ont retiré la partie VOIP (comprendre, supprimé le bouton "émettre le son" mais ont oublié des bouts de code en tâche de fond.)

conclusion : on sous-estime trop souvent l'incompétence ou la fainéantise en imaginant (époque oblige) trop vite une quelconque volonté cachée de malfaisance.

(bon courage pour la suite en ce qui te concerne!)

Ce message a été modifié par raoulito - 11 Nov 2017, 12:31.

[kwak-kwak]

conclusion : on sous-estime trop souvent l'incompétence ou la fainéantise en imaginant (époque oblige) trop vite une quelconque volonté cachée de malfaisance.

C'est exact, j'ai d'ailleurs entre temps édité mon post en ce sens : ta conclusion à même un nom sur plan logique, il s'agit du "rasoir d'Hanlon".

(bon courage pour la suite en ce qui te concerne!)

Merci Avec le recul je me dis que le courage (ou la folie) serait surtout de chercher à rester plus longtemps dans cette boite.

Ce message a été modifié par kwak-kwak - 11 Nov 2017, 12:45.

[TERRY]

Le merveilleux "internet des objets" célébré par certains "visionnaires" il y a quelques années, ou l'histoire d'une belle glissade sémantique: objet "intelligent" = objet "connecté". Connecté = espion = malware + trojan + etc.

La vérité sur…l’échec des objets connectés

Les objets connectés n'intéressent personne !

Serait-on en train de revivre en 2017 la même esbrouffe avec les mots IA et algorithme? Là on est entrés dans le délire de l'algorithme magique: il réussit tout ce que l'humain ne sait pas faire et il le certifie 'meilleure possibilité". C'est donc reparti pour un tour.... Comme on t'a vendu de "l'objet intelligent", on va t'en vendre, de l'IA à toutes les sauces, jusqu'à ce que...

L’arnaque chatbots durera-t-elle encore longtemps?

Ce message a été modifié par TERRY - 11 Nov 2017, 12:50.

[ekami]

Je suppose qu'il doit exister une notification sous Androïd quand une appli demande à utiliser le micro.
Si celle ci fait exception, alors c'est bcp plus qu'un bug (elles ont bon dos les "erreurs informatiques" depuis toutes ces années !)
Peut-être prévoyaient ils l'enregistrement via le micro du smartphone pour qu'il soit envoyé en temps réel/différé à un/des partenaire(s) de jeu.
Mais ce type de données peut être envoyé "à l'insu de son plein gré" à n'importe quel serveur, alors… à quand un Litlle Snitch pour iOS ?

[kwak-kwak]

Je suppose qu'il doit exister une notification sous Androïd quand une appli demande à utiliser le micro.
Si celle ci fait exception, alors c'est bcp plus qu'un bug (elles ont bon dos les "erreurs informatiques" depuis toutes ces années !)
Peut-être prévoyaient ils l'enregistrement via le micro du smartphone pour qu'il soit envoyé en temps réel/différé à un/des partenaire(s) de jeu.
Mais ce type de données peut être envoyé "à l'insu de son plein gré" à n'importe quel serveur, alors… à quand un Litlle Snitch pour iOS ?

Il faut le valider une fois à l'installation et/ou la première utilisation du logiciel concerné. Mais l'usage du micro est souvent noyé dans un flot de requête et dans les faits quasi tout le monde clique sur oui sans chercher à comprendre.

Ce message a été modifié par kwak-kwak - 11 Nov 2017, 14:39.

[TiSyl]

Revenir à une simple télécommande sans passer par un réseau quelconque suffit bien. Les gens veulent du tout connecté, faudras pas se plaindre après.

Autant mettre l'iPhone dedans en mode vibreur, ça fait autant d'effet je suppose
Attention à désactiver la caméra quand même

[Hi_RAM]

Revenir à une simple télécommande sans passer par un réseau quelconque suffit bien. Les gens veulent du tout connecté, faudras pas se plaindre après.

Autant mettre l'iPhone dedans en mode vibreur, ça fait autant d'effet je suppose
Attention à désactiver la caméra quand même

la bêtise humaine étant sans limite… certains ont fait l'essai et « on eut des problèmes »

[iAPX]

Toujours aussi croustillant que The Verge rapporte un sujet sur les Sextoys

Depuis le temps que je rêvais de parler de sexe ici
c'était l'occasion ou jamais !

Laisse-moi faire, ça va brasser, y'a des administrateurs/modérateurs qui vont se demander où sont passé les lignes jaunes ou rouges (loin loin!)

D'ailleurs à ce sujet on se souviendra des jouets pour enfants qui enregistraient sur le cloud enregistrant ce qu'ils disaient ou é changeaient avec leurs parents, ou autres, et évidemment le système avait été piraté sur le web. Depuis l'affaire Dutrou, je me demande si ça ne rentre pas dans la même catégorie, finalement?

...
Dans ma future ex-boite* qui ne fait pas des sex toys mais des trucs bien plus sérieux, c'est une pratique assez courante :
On développe un truc à l'arrache (certifié ISO 1664), et on lance le produit le jour J en désactivant l'accès client à ce qui ne marche pas. Mais le code reste et tourne bien en tâche de fond (parce que l'on n'a pas le temps de retrouver quoi fait quoi, et ça pourrait toujours servir plus tard (sic) ).

*Future ex-boite : j'ai été officiellement viré, mais comme j'ai un poste clef et que l'on m'a préalablement reproché d'avoir consacré du temps au transfert de compétence (ce qui monopolise 2 ressources, moi-même et la personne formée), je suis prié de rester 1 mois de plus...

Edit : (en lien avoir le post de Raoulito ci-dessous)

« Ne jamais attribuer à la malveillance ce que l'incompétence suffit à expliquer » (source et explication)

Oh j'ai vu ça trop souvent, j'ai même dû le faire (on sous-estime toujours ses propres capacités à faire encore plus médiocre que ce qu'on reproche aux autres ).

J'ai quitté a boite de comm où j'étais entre autre pour ça, mais aussi pour plein d'autres raisons, certaines dont je ne peux pas légalement parler (non c'est pas un NDA ou similaire).
Mais depuis, je suis pas mal bien dans ma peau!

Bonne chance à toi!

Ce message a été modifié par iAPX - 11 Nov 2017, 14:05.

[Tom25]

Ah ben voilà, je me demandais pourquoi Apple faisait des tél de plus en plus gros !

[marc_os]

Tu en a acheté un et en est fan ?

L'argument habituel qui tue.
Sacré Lionel, tu ne changeras pas !

*Future ex-boite : j'ai été officiellement viré, mais comme j'ai un poste clef et que l'on m'a préalablement reproché d'avoir consacré du temps au transfert de compétence (ce qui monopolise 2 ressources, moi-même et la personne formée), je suis prié de rester 1 mois de plus...

Désolé pour toi, bon courage !
Franchement, ces patrons n'ont aucun scrupule.
Tu n'aurais pas dû en avoir et les laisser en plan et ne pas faire de transfert de compétences !

Quand j'étais en SSII et que j'étais chez des clients sérieux (ça pouvait arriver et ne dépendait pas de la taille du client, que non), un transfert de compétences était au contraire obligatoire en fin de mission, ainsi que de la documentation. J'ai même dû faire une fois de la documentation pour une partie sur laquelle je n'avais pas travaillée mais que mon prédécesseur avait laissée justement sans doc. (J'ai détesté cette fin de mission à documenter le travail d'un autre qui était parti. Si au moins ça avait pu me servir...).

Ce message a été modifié par marc_os - 11 Nov 2017, 15:08.

[el fifito]

Toujours aussi croustillant que The Verge rapporte un sujet sur les Sextoys

Depuis le temps que je rêvais de parler de sexe ici
c'était l'occasion ou jamais !

Ton corps change… Ce n'est pas sale !

Excellente remarque de Dominik, même si on peut trouver The Verge un peu dur sur ce coup

Par contre Lionel, fais gaffe à ta ligne éditoriale! A parler de sexe et mettre iOs dans la même phrase, tu vas t'attirer les foudres de Cupertino comme jamais!

Tant qu'il n'appelle pas les foutres de Cuppertino...

PS : merci Lionel d'ouvrir un tel sujet qui va prêter à quel contrepétries et autre dérapage Gay Luron.

[SartMatt]

Tu n'aurais pas dû en avoir et les laisser en plan et ne pas faire de transfert de compétences !

Faut pas oublier que quand tu fais ça, tu fais souvent bien plus chier les ex-collègues que le patron... Parce que si ça se passe mal après ton départ, c'est eux qui vont en prendre plein la gueule...

Et puis, quand tu as pas encore trouvé de nouveau boulot, rester un peu plus sur l'ancien poste, c'est toujours du salaire en plus qui rentre...

[marc_os]

« Ne jamais attribuer à la malveillance ce que l'incompétence suffit à expliquer » (source et explication)

Merci pour ce lien !
Je vais mourir moins bête. Mais je mourrai quand même..

Ce message a été modifié par marc_os - 11 Nov 2017, 15:14.

[el fifito]

Vingt Dieu, le jour ou ma compagne me demande un truc comme ça pour que je m'occupe d'elle à distance, je lui dis de se prendre un amant. Non seulement je ne suis pas là mais en plus faut que je m'exite sur mon iPhone pour l'exciter sexuellement ?

Pfuiii... Apple et sa technologie de pointe, certes ! A l'époque du prosélytisme bio et vegan, concombres, courgettes, carottes, calisson, chou chinois ou frisé () contriburaient à soutenir l'agriculture qui fait des effprts qualitatifs. En plus c'est bon pour le corps ! Crottezut, j'ai oublié les fruits,, 5 par jour qu'ils dizent !

Le merveilleux "internet des objets" célébré par certains "visionnaires" il y a quelques années, ou l'histoire d'une belle glissade sémantique: objet "intelligent" = objet "connecté". Connecté = espion = malware + trojan + etc.

C'est incomplet : objet "intelligent" = objet "connecté". Connecté = espion = malware + trojan = DLC !
On en revient encore à une histoire de cul...

[marc_os]

Tu n'aurais pas dû en avoir et les laisser en plan et ne pas faire de transfert de compétences !

Faut pas oublier que quand tu fais ça, tu fais souvent bien plus chier les ex-collègues que le patron... Parce que si ça se passe mal après ton départ, c'est eux qui vont en prendre plein la gueule...

Et puis, quand tu as pas encore trouvé de nouveau boulot, rester un peu plus sur l'ancien poste, c'est toujours du salaire en plus qui rentre...

Bien sûr, bien sûr, pas la peine de le préciser. Et si je n'ai pas bâclé la doc dans le cas que j'ai évoqué, c'était justement pour certains collègues. En fait ça dépend des collègues. Quand ceux-ci bâclent ou ignorent la documentation, en omettant même tout commentaire dans leur code, bref en se fichant des autres, je n'allais pas me casser le c.. pour eux.
Tu sais il y a ce qu'on dit quand un truc vous énerve, et ce qu'on fait ensuite à tête reposée, c'est pas toujours pareil, en général on met de l'eau dans son vin, par exemple pour les collègues sympas finalement plus importants que le co....d de patron (ou de petit cheffaillon).
Et oui, ça peut laisser un répit de devoir partir plus tard.
Mais il m'est arrivé le cas inverse : Le patron voyou* qui m'employait ne voulait pas me laisser partir alors que j'avais trouvé un autre boulot où on avait besoin de moi très vite. D'ailleurs on s'est retrouvé aux prud'hommes. J'ai gagné sur une partie en référé, et j'attends toujours mes indemnités pour lesquelles je vais devoir repasser aux prud'hommes pour juger le fond... Trois ans que ça dure. Merci patron !
(*) Je ne peux pas donner de détails, mais il a fini par couler sa boîte...

Ce message a été modifié par marc_os - 11 Nov 2017, 15:19.

[el fifito]

Mais l'usage du micro est souvent noyé dans un flot de requête et dans les faits quasi tout le monde clique sur oui sans chercher à comprendre.

I
Sur Android l'accès au micro est aussi clairement notifié que les autres demandes d'accès, à chacun de comprendre ce qu'il autorise.
Il est vrai que sur le Play Store Google, énormément d'applications d'apparences bénignes demande accès à tout. Dans 90% des cas, on peut refuser et installer l'app, puis allez désactiver d'éventuelle autorisations qui seraient passé à l'as. Au pire, onb peut désinstaller.

Ce reste néanmoins beaucoup moins intrusif et pénible que les demandes de mise à jour chaque clic sur un iPad 2 : même en faisant trèèèèèès attention à ne pas valider, au bout d'un moment d'innatention on fait le clic fatal... Moralité un ipad 2 en parfait état, avec batterie en béton, ne peut servir que de planche à découper le saucisson ! Je ne rigolle pas, malgrè quelques reset complets et avec rien de stocké, l'appareil reste bloqué 10 secondes à chaque clic. Vu que l'on ne peut quasiment rien faire avec, la batterie tient largement 15 jours ! j'ai un pote qui a un ipad 1, il s'en sert comme cadre photo, ça fonctionne pas mal...