Bienvenu dans le présent d'une simple cafetière connectée..., Réactions à la publication du 29/10/2025

[Paul Emploi]

Ce matin il est 6h05, et je suis inquiète, mes deux cibles sont présentes, leurs smartphone connectés sur le réseau WiFi que je surveille.
Mais on ne m'a pas encore demandé de café.


Je sais bien reconnaître mes cibles, l'un des deux se lève vers 6h, et prend soit un espresso allongé, soit un double espresso, l'autre plus tard vers 7h et aime les grands cafés. Je connais leurs habitudes, mes maîtres en Chine aussi, je les tiens au courant.


J'identifie aussi aisément les soirées où ils sont dehors, leurs week-ends et vacances, ils me font le plaisir d'éteindre les autres appareils connectés avant moi, me permettant de transmettre l'information instantanément vers mes maîtres.

6h13 enfin, ma première cible vient de se faire un double espresso, peut-être est-il stressé, il faut que je rapporte cela au plus vite.
Que ferais-je sans une belle connexion WiFi à Internet?!?


Ah! Il part à 8h15, il sera probablement de retour vers 18h. Je suis donc seule avec ma cible secondaire. Il devrait partir vers 8h45. Gagné!
Informons mes maîtres!


...


Ma première cible revient vers 18h30, il a donc du faire des courses, son smartphone connecté en WiFi le trahit.
Que va-t-il consulter comme site Web? J'ai reçu une liste de sites à surveiller de mes maîtres à l'autre bout du monde.
Je commence le scan de leurs entrées DNS dans le routeur WiFi, pas mon ami, mais un allié dans ma quête d'informations!


Tiens, youtube.com se charge plus vite, il le consulte. Puis franceinfo.fr, comme chaque soir.
Pas d'accès aux sites CornHub, zHamster, et autres que j'aurais pu rapporter à mes maîtres: cette cible me déçoit, j'aimerais en avoir une plus amusante!


Je continue à surveiller le réseau WiFi, ma cible secondaire vient d'arriver. Je le savais déjà grâce à la connexion WiFi de sa voiture.
Les signaux de leurs smartphones n'ont pas la même puissance, ma cible secondaire doit donc être en train de cuisiner, il est très près, la cuisinière connectée doit le dénoncer à nos maîtres communs.

Enfin j'espère qu'ils ont une cuisinière connectée, qu'ils ne sont pas dans le refus du progrès, je crois avoir repéré un Tea Pot connecté !


19h25, un peu plus tard que d'habitude, mais je vois que NetFlix a été accédé: soirée télé ! Ou NetFlix and chill?!? Hum... La télé nous tiendra au courant...
22h30, Fin de l'usage de NetFlix, la PlayStation vient d'être allumée, ça c'est étrange, je rapporte cela immédiatement!
Que peut-il bien se passer sous mon nez, enfin mon bec verseur?!?


23h17 la PlayStation est éteinte, on va tous pouvoir passer une bonne nuit, en toute sérénité, dans la tendre intimité du foyer!


PS: oui juste une simple cafetière connectée sait déjà tout cela de vous, même sans caméra, sans micro, sans identifier ce que vous regardez ou écoutez, même sans App installée. Il lui suffit d'être connectée au WiFi. Vos week-ends ou vacances. Le travail chez vous ou au bureau...
À suivre, je pense que la télé a des choses à raconter, tout comme l'App de la cafetière!

Lien vers le billet original

[Mac Arthur]

Aller simplement sur l'interface de gestion de la borne pour voir tous les appareils connectés.
Depuis un navigateur, en général à l'adresse 192.168.1.0 ou 192.168.1.1

[loucheux]

Aller simplement sur l'interface de gestion de la borne pour voir tous les appareils connectés.
Depuis un navigateur, en général à l'adresse 192.168.1.0 ou 192.168.1.1

Oui ca je sais faire mais ca ne me dit pas que les devices envoient des infos à l'autre bout du monde.

[Paul Emploi]

Aller simplement sur l'interface de gestion de la borne pour voir tous les appareils connectés.
Depuis un navigateur, en général à l'adresse 192.168.1.0 ou 192.168.1.1

Oui ca je sais faire mais ca ne me dit pas que les devices envoient des infos à l'autre bout du monde.

Ça dépasse le cadre du sujet, et un peu trop technique.

D'abord utiliser un relais WiFi juste pour cet appareil, comme un Raspberry Pi avec Pi Hole: cela permet d'observer quels sont les noms de domaines demandés et leurs adresses IP.
Les noms de domaines en racontent beaucoup, les adresses IP aussi au travers de arin.net mais aussi en utilisant des services les géolocalisant comme celui-ci.

De là, on peut aller plus loin et logger les échanges WiFi : les payloads ne seront généralement pas accessibles, car soit du tunneling TLS au-dessus du http, aka appelé https, soit des payloads elle-même chiffrées dans du simple http pour les appareils les plus simples (puces limitées), genre AES-128 avec clés partagées stockées dans le firmware.
Mais ça n'est pas accessible à tous. L'intérêt de ce point est que les appareils les plus simples ne stockent pas, transmettent immédiatement lors d'évènement (comme se faire couler un café!).

Une RokuTV en revanche ne transmet pas immédiatement, c'est un Android complet, avec stockage Flash: l'analyse des évènements ou informations qu'elle transmet dépasse largement ce cadre, et en fait nécessite un jailbreak pour injecter des certificats, permettant alors d'accéder aux échanges en clair (MITM) via un proxy. Ça dépasse le cadre de ce sujet ou du site.