Les téléviseurs de Samsung ne chiffrent pas les données transmises, Réactions à la publication du 19/02/2015

[Lionel]

On a appris récemment que les téléviseurs de Samsung utilisant un système de reconnaissance vocale envoyaient les données pour traitement via internet, et en fait, pouvaient envoyer de manière constante tout ce que le micro recevait.
Un chercheur a découvert qu'en plus de cela les données ne sont pas du tout chiffrées. Elle transitent certes par le port HTTPS, le 443 mais on a seulement une trame XML et un format propriétaire mais envoyé en clair qui transite par ce biais.
Il ne serait donc pas très difficile, une fois ce format propriétaire percé, d'écouter ce qu'un téléviseur Samsung envoie sur le réseau en y étant connecté quelque part. Voilà une révélation qui va peser encore un peu plus sur la communication de la société, qui a un mal fou à se dépatouiller de cette histoire.
 
Lien vers le billet original

[Chriz]

Une question : peut-on utiliser la camera d'un mac sans allumer la petite diode verte ?

Oui, c'est possible et des hackers le font déjà. Et pas seulement sous OSX.

Merde ! Ils vont savoir ce que j'ai mangé hier

Non, pas nécessairement ,mais si tu es un utilisateur régulier, on va connaitre ce que tu regardes à la télévision, quand tu es présent chez toi à regarder la télévision, tes vacances ou départ en week-end, moi tout de suite comme ça ça me permettrait de faire un pattern prédictif de tes prochaines absences, mes connaissances de ce que tu regardes répétitivement me permettraient si j'appellais un de tes collègues de me présenter comme un contact d,une compagnie qui travaille régulièrement avec toi, d'amener dans la conversation ta ou tes séries préférées pour renforcer le discours etc. Pas énorme mais de bonnes infos si on vise quelqu'un.

Exact! Et tout ceci comporte 2 volets inquiétants:
1- Ce que Samsung peut en faire pour nous traquer et nous pousser des "propositions" de produits et d'émission à regarder ou sa publicité. (non, ce n'est pas parce que je viens de m'acheter une voiture que j'en veux une deuxième, alors cessez ces pubs...
2- Ce que peut en faire une tierce partie (NSA, hackers, etc). Et tu l'as très bien exprimé: Définir un pattern d'un utilisateur afin de prédire quand sera le meilleur temps pour frapper.

Le premier est agaçant, le deuxième est purement inquiétant, surtout quand on apprend que les infos circulent en clear-text sur le web. J'ai l'impression de revivre la même histoire à chaque nouveau produit qui sort, i.e. des communications non-cryptées.

Ce message a été modifié par Chriz - 19 Feb 2015, 13:41.

[iAPX]

Merde ! Ils vont savoir ce que j'ai mangé hier

Non, pas nécessairement ,mais si tu es un utilisateur régulier, on va connaitre ce que tu regardes à la télévision, quand tu es présent chez toi à regarder la télévision, tes vacances ou départ en week-end, moi tout de suite comme ça ça me permettrait de faire un pattern prédictif de tes prochaines absences, mes connaissances de ce que tu regardes répétitivement me permettraient si j'appellais un de tes collègues de me présenter comme un contact d,une compagnie qui travaille régulièrement avec toi, d'amener dans la conversation ta ou tes séries préférées pour renforcer le discours etc. Pas énorme mais de bonnes infos si on vise quelqu'un.

Exact! Et tout ceci comporte 2 volets inquiétants:
1- Ce que Samsung peut en faire pour nous traquer et nous pousser des "propositions" de produits et d'émission à regarder ou sa publicité. (non, ce n'est pas parce que je viens de m'acheter une voiture que j'en veux une deuxième, alors cessez ces pubs...
2- Ce que peut en faire une tierce partie (NSA, hackers, etc). Et tu l'as très bien exprimé: Définir un pattern d'un utilisateur afin de prédire quand sera le meilleur temps pour frapper.

Le premier est agaçant, le deuxième est purement inquiétant, surtout quand on apprend que les infos circulent en clear-text sur le web. J'ai l'impression de revivre la même histoire à chaque nouveau produit qui sort, i.e. des communications non-cryptées.

Ce qui est amusant avec les patterns de présence, c'est que ça marcherait tout aussi bien si le traffic étaient encrypté parfaitement: la seule présence du traffic en lui-même suffit pour identifier la présence

[zero]

Ce qui est amusant avec les patterns de présence, c'est que ça marcherait tout aussi bien si le traffic étaient encrypté parfaitement: la seule présence du traffic en lui-même suffit pour identifier la présence

Le truc, c'est qu'on ne met pas de puce de reconnaissance vocale dans la télé pour baisser les coûts de fabrication. Alors si pour ça, on doit ajouter une puce pour bien crypter les envoies, ça remonte le prix.


Ce message a été modifié par zero - 20 Feb 2015, 00:18.