Amazon comble une faille qui permettait à Alexa d'être toujours à l'écoute, Réactions à la publication du 26/04/2018

[Lionel]

Des chercheurs de la société Checkmarx ont réussi à trouver le moyen de modifier les Amazon Echo de manière à ce qu'Alexa devienne capable d'écouter en permanence ce qui est dit dans son environnement et à en créer une transition.
La faille a depuis été comblée par Amazon mais elle concrétise l'une des plus grandes craintes que certaines personnes ont face à ces enceintes connectées, faire rentrer chez eux un espion de tous les instants.

Lien vers le billet original

[mobydivingdick]

Ce n'est pas une crainte : c'est une réalité.

Relire les documents de Snowden si vous avez un doute, et demandez vous ou on est la NSA ( ou le GCHQ ou tout autre service de ce type ) avec 5 ans de développements en plus...

Ce message a été modifié par mobydivingdick - 26 Apr 2018, 06:00.

[VSD]

Il n'y a pas qu'Alexa !!!
Les autres en font tout autant !!!

[_Panta]

On va se marrer
Un casino piraté depuis le thermomètre connecté de son aquarium

[martremblay]

Deux choses, en ce qui me concerne :
1. Personne n'apprendra rien d'intéressant à m'espionner
2. Il est hors de question que l'on m'espionne

Donc, j'ai adopté une solution simple :
. Mon ordinateur de travail et de gestion de vie n'est pas connecté.
. Une autre machine est connectée au cloaque ambiant pour ce qui est des échanges de courriel et des consultations internet.
. Mon smartphone me sert à téléphoner et à communiquer via sms. Je ne vois aucun intérêt à recevoir des courriels dessus.
. Les objets connectés n'ont pas leur place chez moi. J'écoute de la musique à partir d'un matériel HiFi de qualité, je ferme mes volets à partir d'un matériel non communicant et j'utilise les interrupteurs pour voir clair la nuit.

J'aime la technologie, mais j'aime encore plus qu'on me fiche la paix et surtout je déteste être sollicité par des démarchages, des publicités, des sollicitations à mettre à jour, des notifications, etc… Les gadgets m'amusent, et ceux qui en abusent m'amusent aussi.

Pour terminer, deux principes :
. Mon temps m'appartient.
. applefric ne guidera pas ma vie.

[Pat94]

Hooo...

Alexa vilaine petite curieuse... , et en plus tu a des copains et des copines , Siri, Yap etc...

Vivre connecté ou adepte des réseaux sociaux, c'est le qui rentre dans la maison, et par dessus le marché vous fait les poches

Vive les vieux dinosaures dans mon genre qui n'tuilent jamais la domotique, bien que je "crache un peux dans la soupe" cette activité m'a fait vivre (plutôt bien) pendant des années...

Ce message a été modifié par Pat94 - 26 Apr 2018, 07:06.

[X_Gebo]

Donc, j'ai adopté une solution simple :
. Mon ordinateur de travail et de gestion de vie n'est pas connecté.
. Une autre machine est connectée au cloaque ambiant pour ce qui est des échanges de courriel et des consultations internet.
. Mon smartphone me sert à téléphoner et à communiquer via sms. Je ne vois aucun intérêt à recevoir des courriels dessus.
. Les objets connectés n'ont pas leur place chez moi. J'écoute de la musique à partir d'un matériel HiFi de qualité, je ferme mes volets à partir d'un matériel non communicant et j'utilise les interrupteurs pour voir clair la nuit.

Je ne sais pas quel est ton travail, ta vie, mais aujourd'hui j'en connais peu qui peuvent se passer d'une connexion (consultation de catalogues en lignes, relevés de comptes dématérialisés, diffusion de ton travail à tes correspondants, etc...). Pour ma part, mon travail d'architecte je ne sais plus bien le faire pleinement sans connexion !
"Une autre machine connectée au cloaque ambiant" n'est pas un "objet connecté" ? Vraiment ?

[petia]

écouter en permanence ce qui est dit dans son environnement et à en créer une transition.

Non, une transcription.

[Cekter]

On va se marrer
Un casino piraté depuis le thermomètre connecté de son aquarium

C'est quand même génial de la part des hackers. On se croirait dans une partie de Cyberpunk avec un netrunner particulièrement malin.

Effectivement ce n'est que le début et ça va être la soupe à la grimace dans pas longtemps...

[yponomeute]

On va se marrer
Un casino piraté depuis le thermomètre connecté de son aquarium

Encore un peu de patience et le terme "non connecté à internet" va devenir un argument commercial de poids.

[teac68]

J'ai corrigé tous les bugs de tous les assistants : j'en ai aucun
Testé celui de Google mais passé l'effet gadget, ça me sert à rien au bout du compte.

[JayTouCon]

Donc, j'ai adopté une solution simple :
. Mon ordinateur de travail et de gestion de vie n'est pas connecté.
. Une autre machine est connectée au cloaque ambiant pour ce qui est des échanges de courriel et des consultations internet.
. Mon smartphone me sert à téléphoner et à communiquer via sms. Je ne vois aucun intérêt à recevoir des courriels dessus.

navré si tu ne le savais, tu as une vision (largement partagée) disons "datée" des captations : il n'y a pas besoin d'être connecté pour que l'on récupère les données de ton ordi.

& ne parlons pas des téléphones

[ekami]

C'est pourtant simple d'implémenter un simple bouton physique sur lequel appuyer pour activer le micro puis formuler sa demande.
Je crois que Google l'a fait.
Mais si on veut rester en mode "paresseux" alors pas de bouton, donc on prend le risque d'être écouté en permanence "à l'insu de son plein gré"

[iAPX]

On va se marrer
Un casino piraté depuis le thermomètre connecté de son aquarium

Très drôle en effet

Les imprimante réseau et autres routeurs sont depuis longtemps des proies de choix pour un attaquant: ils devraient être traités comme des serveurs alors qu'ils sont traités comme une télé (ça laisse rêveur)

Dans mon job il y a un ou deux responsables qui recouvrent leur webcam avec un cache, mais je leur ai doctement expliqué qu'à part des moments intimes en regardant certains sites, ça n'avait que peu d'intérêt alors que les microphones (il y en a plusieurs) sont quasi-impossible à désactiver, sauf à tout démonter et à débrancher/couper sur la CM, et que dans une réunion normale alors que la webcam ne voit qu'une personne généralement, ceux-ci permettent d'entendre l'ensemble des participants...

Historiquement, Sun a été le premier à se voir pirater une webcam (avec microphone), sur la première station de travail en intégrant une, car ils n'avaient pas pensé à protéger l'accès à celle-ci depuis l'extérieur avec un mot-de-passe

Et ces microphones sont en train de se répandre partout, une belle ubiquité!

Ce message a été modifié par iAPX - 26 Apr 2018, 12:01.

[Guest_anonym_d019ede3_*]

On va se marrer
Un casino piraté depuis le thermomètre connecté de son aquarium

Avec leur thermomètre connecté ils l'ont eu dans l'…"aquarium !"

Je commence à parler comme iAPX…

[_Panta]

A quand le hack biométrique d'un "humain"?
"Donnes moi tes sous ou je désactive ton pacemaker - version voyou" ou alors "donnes moi tes sous ou je désactive ton Pacemaker - Version Sécu-Mutuelle)

[iAPX]

A quand le hack biométrique d'un "humain"?
"Donnes moi tes sous ou je désactive ton pacemaker - version voyou" ou alors "donnes moi tes sous ou je désactive ton Pacemaker - Version Sécu-Mutuelle)

Déjà été démontré, sur Pacemaker et sur sonde à insuline

Reste plus qu'à mettre des malware dessus avec pour le coup un décompte qui pourrait bien prendre le pas sur l'horloge biologique!

[otto87]

Deux choses, en ce qui me concerne :
1. Personne n'apprendra rien d'intéressant à m'espionner

C'est une très grossière erreur d'imaginer ça et c'est malheureusement ce qui fait que les gens gavent les gafa et les gouvernement de leurs métadonnées et données sans avoir la moindre conscience de ce qui peut en être fait.

Laissez des données n'est rien d'autre qu'une manière, pour qui sait faire du bigdata, de prévoir tes réactions. Un exemple assez symphomatique : facebook est capable de prévoir la rupture d'un couple avec un taux de réussite de 90% à une période ou rien n'est perceptible pour un esprit humain et ou même le couple lui même n'en a pas le moindre soupçon.

Le BigData, c'est à terme/déja simplement la fin des pseudo démocraties dans lesquels nous vivons : c'est infiniment plus puissant que les sondages que le pouvoir, on peut faire du prédictif et orchestrer des pseudos fuites ou des déclarations à l'emporte pièce pour préparer l'opinion à faie passer ce que l'on veut sans vaseline....
Ce n'est pas pour rien qu'une boite comme facebook qui n'accumules que des videos débiles, de photos de chats et autres discussion stériles pèsent des milliards... et justement zukerberg est sans doute un des prochain président des USA...

[iAPX]

+1

[_Panta]

Et nous sommes malheureusement complice, à plusieurs niveaux:
- par ignorance
- par indifférence : i.e. "en connaissance de cause mais par flemme." Ou "je m'en fiche".
- en connaissance de cause par compromis, je veux bénéficier de ce service gratuitement, j'accepte donc le deal

Ce message a été modifié par _Panta - 26 Apr 2018, 14:38.

[yponomeute]

Deux choses, en ce qui me concerne :
1. Personne n'apprendra rien d'intéressant à m'espionner

En t'espionnant on peut par exemple apprendre que :
- tu es atteint d'une maladie : ton assureur va être content de mettre fin à tes contrats car tu peux représenter un risque financier pour lui
- tu pars en congés : chouette ta maison est disponible pour être cambriolée
etc, etc, etc

Ce message a été modifié par yponomeute - 26 Apr 2018, 16:05.

[JayTouCon]

quand on mix le big data & l'I.A ...

ce n'est pas pour rien que S.Hawking avait tiré la sonnette d'alarme.