Les téléviseurs de Samsung ne chiffrent pas les données transmises, Réactions à la publication du 19/02/2015

[Lionel]

On a appris récemment que les téléviseurs de Samsung utilisant un système de reconnaissance vocale envoyaient les données pour traitement via internet, et en fait, pouvaient envoyer de manière constante tout ce que le micro recevait.
Un chercheur a découvert qu'en plus de cela les données ne sont pas du tout chiffrées. Elle transitent certes par le port HTTPS, le 443 mais on a seulement une trame XML et un format propriétaire mais envoyé en clair qui transite par ce biais.
Il ne serait donc pas très difficile, une fois ce format propriétaire percé, d'écouter ce qu'un téléviseur Samsung envoie sur le réseau en y étant connecté quelque part. Voilà une révélation qui va peser encore un peu plus sur la communication de la société, qui a un mal fou à se dépatouiller de cette histoire.
 
Lien vers le billet original

[__otto__]

La télévision qui vous écoute et qui stream, ca, c'est le concept du télécran de 1984. Baléze samsung...

Orwell a dit un truc du genre :
Dictature : régime ou l'individus est persuadé d'être libre en consommant et noyé dans l'abrutissement de masse qui masque son manque de liberté réelle...

Y a un truc auquel il n'avait pas pensé, c'est que l'individus lui même achète l'outil de son alienantion

Ce message a été modifié par __otto__ - 19 Feb 2015, 00:36.

[Carbonized]

On a appris récemment que les téléviseurs de Samsung utilisant un système de reconnaissance vocale envoyaient les données pour traitement via internet, et en fait, pouvaient envoyer de manière constante tout ce que le micro recevait.

Ce chercheur dit justement, que la TV n'envoie pas tout ce que le micro reçoit, mais seulement ce que l'on commande après avoir dit "HI TV" (donc exactement de la même façon que Siri, Google Now, ou n'importe quel autre système de reconnaissance vocale).

[PoneyBoy]

Ce chercheur dit justement, que la TV n'envoie pas tout ce que le micro reçoit, mais seulement ce que l'on commande après avoir dit "HI TV" (donc exactement de la même façon que Siri, Google Now, ou n'importe quel autre système de reconnaissance vocale).

Ce à quoi il ajoute :

This doesn't mean it can't and doesn't mean that it won't on the next firmware update, just at the moment it only listens to audio when you say "Hi TV" (which you have to shout multiple times if you happen to have a northern accent).

Ce qui par ailleurs n'inspire rien de bon et requiert une méfiance toute particulière.

[r@net54]

On a appris récemment que les téléviseurs de Samsung utilisant un système de reconnaissance vocale envoyaient les données pour traitement via internet, et en fait, pouvaient envoyer de manière constante tout ce que le micro recevait.
...

En clair... comme l'ecrasante majorite de ce qui est envoyé sur le net!
Et sans oublier que les TV de Samsung ne font pas plus que ce que fait n'importe quel smartphone: collecter et expedier a un (ou plusieurs) centre de traitement toutes les informations que génére l'utilisateur: son comportement, ses choix, ses requetes, ses habitudes, ses données...

Et dans le genre mouchard sans limite il faut souligner que la version Microsoft Outlook pour iOS et Android fait preuve d'un zele extreme qui n'a rien a envier aux TV Samsung et qui a justifié son interdiction au Parlement Europeen

Ce message a été modifié par r@net54 - 19 Feb 2015, 02:11.

[ericb2]

Une petite vidéo qui pose bien la problématique : https://vimeo.com/14841578

Autres vidéos dignes d'intérêt (du même auteur) :

geopolitique des reseaux
infowars
tandem et predictif
videosurveillance

Il y a aussi deep packet inspection qu'est pas mal du tout ...

[fudo]

Faudrait qu'il y ait une class action pour que les sociétés arrêtent ce genre de pratique qui est de ficher à tout prix un max d'information personnelles sur les habitudes des gens (que ca servent ou pas par la suite à des fins commerciales)

[Macintox]

petite perceuse , foret de 4 et adios le microphone.
Une opération recommendable sur les micro et caméras des ordis portables.
Si son et image sont nécessaires on utilise un micro et une caméra extérieure. Dans la plupart des administrations Américaines c'est olbligatoire.

[Eagle Kiss]

Ça doit être passionnant d'écouter ce que disent les gens à leur TV
Peut être que Samsung prépare un bêtisier

Ce message a été modifié par Eagle Kiss - 19 Feb 2015, 09:37.

[McCaron]

Samsung, habitué à se moquer du moindre petit détail touchant Apple, va avoir du mal à sauver son image avec ce genre d'affaires

le retour de bâton est toujours prévisible quand on n'est pas irréprochable et qu'on s'amuse à basher la concurrence

[ekami]

Faudrait qu'il y ait une class action pour que les sociétés arrêtent ce genre de pratique qui est de ficher à tout prix un max d'information personnelles sur les habitudes des gens (que ca servent ou pas par la suite à des fins commerciales)

Pas besoin d'action class.
Pour commencer, ne pas acheter ce genre de TV ou plus simplement, ne pas la brancher au réseau.
Ou trouver une marque simplement pas équipée réseau (mais ça doit commencer à se faire rare !)
--
Nos chers Macs & PC envoient bien plus de données qu'on le croit vers des tas de serveurs: il suffit d'utiliser LitlleSnitch pour s'en convaincre. Mais comme on ne peut passer son temps à configurer les accès sortants, bien souvcent hélàs, on laisse les logiciels communiquer librement avec l'extérieur.

[Carbonized]

Ce chercheur dit justement, que la TV n'envoie pas tout ce que le micro reçoit, mais seulement ce que l'on commande après avoir dit "HI TV" (donc exactement de la même façon que Siri, Google Now, ou n'importe quel autre système de reconnaissance vocale).

Ce à quoi il ajoute :

This doesn't mean it can't and doesn't mean that it won't on the next firmware update, just at the moment it only listens to audio when you say "Hi TV" (which you have to shout multiple times if you happen to have a northern accent).

Ce qui par ailleurs n'inspire rien de bon et requiert une méfiance toute particulière.

Il y a une énorme différence entre "avoir les capacités techniques de le faire" et "le faire réellement".

Microsoft pourrait surveiller des millions de foyers via les webcams des ordinateurs connectés, pareil pour les caméras de surveillances comme D-Link, qui passent par leur cloud.
Apple pourrait via une simple mise à jour logicielle ou firmware, décider de prendre le contrôle de tous les OSX et IOS.
Est ce qu'ils le font ?
Non.

Cela ne signifie pas qu'il ne faut pas être vigilant. Mais il ne faut pas accuser Samsung de faire quelque chose quelle ne fait manifestement pas, et tomber dans la paranoïa.

[fr78]

petite perceuse , foret de 4 et adios le microphone.
Une opération recommendable sur les micro et caméras des ordis portables.
Si son et image sont nécessaires on utilise un micro et une caméra extérieure. Dans la plupart des administrations Américaines c'est olbligatoire.

Après le coup du post-it collé devant la caméra, le trou de perceuse dans le micro. J'adore !
Bientôt, il faudra aussi leur flinguer l'antenne du wifi...

[Eagle Kiss]

Faut il rappeler que la majorité des TV en vente n'ont pas de reconnaissance vocale

Ce message a été modifié par Eagle Kiss - 19 Feb 2015, 12:24.

[pitanice]

Merde ! Ils vont savoir ce que j'ai mangé hier

[Mac Moins]

Après le coup du post-it collé devant la caméra, le trou de perceuse dans le micro. J'adore !

Une question : peut-on utiliser la camera d'un mac sans allumer la petite diode verte ?

Un conseil : plutôt que d'acheter une télé Samsung à led, neuve, fliquante et chère, achetez d'occasion pour pas cher une Panasonic plasma sans fliquage, dont l'image est tellement meilleure...

[iAPX]

Merde ! Ils vont savoir ce que j'ai mangé hier

Non, pas nécessairement ,mais si tu es un utilisateur régulier, on va connaitre ce que tu regardes à la télévision, quand tu es présent chez toi à regarder la télévision, tes vacances ou départ en week-end, moi tout de suite comme ça ça me permettrait de faire un pattern prédictif de tes prochaines absences, mes connaissances de ce que tu regardes répétitivement me permettraient si j'appellais un de tes collègues de me présenter comme un contact d,une compagnie qui travaille régulièrement avec toi, d'amener dans la conversation ta ou tes séries préférées pour renforcer le discours etc. Pas énorme mais de bonnes infos si on vise quelqu'un.

[Chriz]

Une question : peut-on utiliser la camera d'un mac sans allumer la petite diode verte ?

Oui, c'est possible et des hackers le font déjà. Et pas seulement sous OSX.

Merde ! Ils vont savoir ce que j'ai mangé hier

Non, pas nécessairement ,mais si tu es un utilisateur régulier, on va connaitre ce que tu regardes à la télévision, quand tu es présent chez toi à regarder la télévision, tes vacances ou départ en week-end, moi tout de suite comme ça ça me permettrait de faire un pattern prédictif de tes prochaines absences, mes connaissances de ce que tu regardes répétitivement me permettraient si j'appellais un de tes collègues de me présenter comme un contact d,une compagnie qui travaille régulièrement avec toi, d'amener dans la conversation ta ou tes séries préférées pour renforcer le discours etc. Pas énorme mais de bonnes infos si on vise quelqu'un.

Exact! Et tout ceci comporte 2 volets inquiétants:
1- Ce que Samsung peut en faire pour nous traquer et nous pousser des "propositions" de produits et d'émission à regarder ou sa publicité. (non, ce n'est pas parce que je viens de m'acheter une voiture que j'en veux une deuxième, alors cessez ces pubs...
2- Ce que peut en faire une tierce partie (NSA, hackers, etc). Et tu l'as très bien exprimé: Définir un pattern d'un utilisateur afin de prédire quand sera le meilleur temps pour frapper.

Le premier est agaçant, le deuxième est purement inquiétant, surtout quand on apprend que les infos circulent en clear-text sur le web. J'ai l'impression de revivre la même histoire à chaque nouveau produit qui sort, i.e. des communications non-cryptées.

Ce message a été modifié par Chriz - 19 Feb 2015, 13:41.

[os2]

Ce chercheur dit justement, que la TV n'envoie pas tout ce que le micro reçoit, mais seulement ce que l'on commande après avoir dit "HI TV" (donc exactement de la même façon que Siri, Google Now, ou n'importe quel autre système de reconnaissance vocale).

Ce à quoi il ajoute :

This doesn't mean it can't and doesn't mean that it won't on the next firmware update, just at the moment it only listens to audio when you say "Hi TV" (which you have to shout multiple times if you happen to have a northern accent).

Ce qui par ailleurs n'inspire rien de bon et requiert une méfiance toute particulière.

Il y a une énorme différence entre "avoir les capacités techniques de le faire" et "le faire réellement".

Microsoft pourrait surveiller des millions de foyers via les webcams des ordinateurs connectés, pareil pour les caméras de surveillances comme D-Link, qui passent par leur cloud.
Apple pourrait via une simple mise à jour logicielle ou firmware, décider de prendre le contrôle de tous les OSX et IOS.
Est ce qu'ils le font ?
Non.

tu en es sur?

non

[Twisell]

Ce chercheur dit justement, que la TV n'envoie pas tout ce que le micro reçoit, mais seulement ce que l'on commande après avoir dit "HI TV" (donc exactement de la même façon que Siri, Google Now, ou n'importe quel autre système de reconnaissance vocale).

Ce à quoi il ajoute :

This doesn't mean it can't and doesn't mean that it won't on the next firmware update, just at the moment it only listens to audio when you say "Hi TV" (which you have to shout multiple times if you happen to have a northern accent).

Ce qui par ailleurs n'inspire rien de bon et requiert une méfiance toute particulière.

Il y a une énorme différence entre "avoir les capacités techniques de le faire" et "le faire réellement".

Microsoft pourrait surveiller des millions de foyers via les webcams des ordinateurs connectés, pareil pour les caméras de surveillances comme D-Link, qui passent par leur cloud.
Apple pourrait via une simple mise à jour logicielle ou firmware, décider de prendre le contrôle de tous les OSX et IOS.
Est ce qu'ils le font ?
Non.

tu en es sur?

non

Ne chipote pas son message à du sens. C'est même le fondement de toute société.
On peut faire beaucoup de choses, mais le respect de notre morale collective nous permet de vivre ensemble.

Pour ceux qui ne respectent pas les règles il y a un système judiciaire.
Et notre société existe parce que l'écrasante majorité accepte les règles.

En revanche la ou Samsung et clairement coupable c'est d'avoir laissé ouverte une faille béante dans leur système.
Facilitant ainsi les actions néfastes de la minorité mal intentionné de notre société...

[os2]

Ce chercheur dit justement, que la TV n'envoie pas tout ce que le micro reçoit, mais seulement ce que l'on commande après avoir dit "HI TV" (donc exactement de la même façon que Siri, Google Now, ou n'importe quel autre système de reconnaissance vocale).

Ce à quoi il ajoute :

This doesn't mean it can't and doesn't mean that it won't on the next firmware update, just at the moment it only listens to audio when you say "Hi TV" (which you have to shout multiple times if you happen to have a northern accent).

Ce qui par ailleurs n'inspire rien de bon et requiert une méfiance toute particulière.

Il y a une énorme différence entre "avoir les capacités techniques de le faire" et "le faire réellement".

Microsoft pourrait surveiller des millions de foyers via les webcams des ordinateurs connectés, pareil pour les caméras de surveillances comme D-Link, qui passent par leur cloud.
Apple pourrait via une simple mise à jour logicielle ou firmware, décider de prendre le contrôle de tous les OSX et IOS.
Est ce qu'ils le font ?
Non.

tu en es sur?

non

Ne chipote pas son message à du sens. C'est même le fondement de toute société.
On peut faire beaucoup de choses, mais le respect de notre morale collective nous permet de vivre ensemble.

Pour ceux qui ne respectent pas les règles il y a un système judiciaire.
Et notre société existe parce que l'écrasante majorité accepte les règles.

En revanche la ou Samsung et clairement coupable c'est d'avoir laissé ouverte une faille béante dans leur système.
Facilitant ainsi les actions néfastes de la minorité mal intentionné de notre société...

comme si le gouvernement allait faire quoi que soit...

ta vue le gouvernement francais crier au scandale quand snowden a dévoilé toute les arnaques américaines?

sort de ta grotte et enlève tes oeillères

[Carbonized]

comme si le gouvernement allait faire quoi que soit...
ta vue le gouvernement francais crier au scandale quand snowden a dévoilé toute les arnaques américaines?
sort de ta grotte et enlève tes oeillères

Si le gouvernement français ne crie pas au scandale concernant le comportement de la NSA, c'est que la DGSE essaye de faire la même chose à son niveau (compromise également par Snowden).

Ensuite, il ne faut pas confondre gouvernement et justice. De grandes entreprises, et des hommes politiques (même en fonction) sont régulièrement condamnées par la justice.

[os2]

comme si le gouvernement allait faire quoi que soit...
ta vue le gouvernement francais crier au scandale quand snowden a dévoilé toute les arnaques américaines?
sort de ta grotte et enlève tes oeillères

Si le gouvernement français ne crie pas au scandale concernant le comportement de la NSA, c'est que la DGSE essaye de faire la même chose à son niveau (compromise également par Snowden).

Ensuite, il ne faut pas confondre gouvernement et justice. De grandes entreprises, et des hommes politiques (même en fonction) sont régulièrement condamnées par la justice.

ça ne change rien, tous reste pareil

[r@net54]

Après le coup du post-it collé devant la caméra, le trou de perceuse dans le micro. J'adore !

Une question : peut-on utiliser la camera d'un mac sans allumer la petite diode verte ?

Un conseil : plutôt que d'acheter une télé Samsung à led, neuve, fliquante et chère, achetez d'occasion pour pas cher une Panasonic plasma sans fliquage, dont l'image est tellement meilleure...

Sur Mac je suis pas certain, mais il me semble qu'il en a été question. De toute façon le principe est simple: l'allumage de la LED est il contrôlable de manière logicielle ou est-ce que la LED est sur le circuit d'alimentation de la camera? Meme s'il s'agit d'un microprogramme c'est donc contrôlable par logiciel, et vu les infos qu'on a sur la NSA ce serait étonnant qu'une telle tentation ne soit pas exploitable...

De plus sans aller chercher des infos sur des sources spécialisées, l'actualité a démontrée que des générateurs de virus et des "kits" a disposition sur le net et utilisables même par des scriptkiddies permettent d'activer les webcam a distance et de récupérer les videos...

Le débat aujourd'hui en occident porte sur l'exploitation des données de manière commerciale. On s'offusque, de manière légitime, qu'un distributeur puisse manipuler le consommateur et le profiler. Mais si on peut aussi s'inquiéter que des hacker aient accès aux moyens exploités par les commerciaux, le vrai danger reste l'exploitation de ces moyens par des autorités totalitaires et anti-democratique. Quand on vit en Occident on est assez insouciant, on peut librement - ou au moins en partie- exprimer ses opinions et vivre ainsi. Dans la majorité des états des cette planète, ce n'est pas le cas, l'opinion si elle contrevient au dogme idéologique et religieux ou n'est pas en accord avec le pouvoir en place peut induire jusqu'a la mort.

Et il ne faut pas penser que cela ne vaut que dans les dictatures religieuses ou les caricatures totalitaires, cela peut être le fait aussi de mouvements radicaux, intégristes ou plus généralement adeptes du terrorisme, indépendamment du régime politique environnant.
Il faut se souvenir qu'après s'être débarrassé de la dictature religieuse d'état qui a commis ses exactions depuis le moyen âge jusqu'au 19eme siècle (dernier procès pour sorcellerie 1793 et dernière sorcière brulée en place publique en France en 1826!), l'Europe a été victime des idéologies eugénistes et nationalistes de même que les mouvements pseudo anarchistes et ancrés dans un communisme intégriste.

Il est aussi insupportable d'être victime d'un état ou d'une organisation parce que l'on est juif, chrétien, bouddhiste, luciférien, musulman, athée, anarchiste, nationaliste, que sa sexualité soit en dehors de la ligne morale ou simplement parce que l'on a une opinion divergente de la norme.
Et tous les moyens "d'espionnage domestique" aux mains des commerciaux et des officines de sécurité sont des outils qui, entre les mains d'intégristes, d'adeptes idéologiques radicaux ou d'états normatifs, permettent de condamner pour délit d'opinion, pour "immoralité" ou encore pour "défaut génétique"... Qu'une dictature catholique ou musulmane s'installe en France et il est clair que toutes les "informations" présentes sur Facebook, Snapchat, LinkedIn,... et les fichiers "clients" des régies publicitaires serviront comme preuves a charge dans des procès pour "sorcellerie" en place publique!

Les devoirs d'une democratie sont de permettre a chacun de vivre en liberté selon ses opinions du moment que celles-ci sont compatibles avec la démocratie et respecte les droits fondementaux (droits de l'Homme). C'est aussi de protéger ses citoyens dans l'espace et dans le temps, or clairement aujourd'hui très peu de démocraties garantissent la sécurité de leurs citoyens dans l'avenir du fait de la multiplication des fichiers et profils!

comme si le gouvernement allait faire quoi que soit...
ta vue le gouvernement francais crier au scandale quand snowden a dévoilé toute les arnaques américaines?
sort de ta grotte et enlève tes oeillères

Si le gouvernement français ne crie pas au scandale concernant le comportement de la NSA, c'est que la DGSE essaye de faire la même chose à son niveau (compromise également par Snowden).

Les gouvernement ne peuvent pas crier au scandale: depuis la reintegration de la France dans l'OTAN les directives americaines doivent etre appliquées (et financées) par tous les membres. Or une partie de ces directives decoulent du cadre juridique instauré dans la mouvance du Patriot Act et des "recommandations" des agences de securité US: NSA, CIA, FBI, etc. Donc non seulement les gouvernements savent en grande partie quelles sont les pratiques de la NSA - focement l'etat francais est soumis a une collaboration active - mais en plus ils ne peuvent s'exprimer sur les "trahison des alliés" du fait de l'appartenance a l'OTAN et de l'obligation de reserve!

[iAPX]

Merde ! Ils vont savoir ce que j'ai mangé hier

Non, pas nécessairement ,mais si tu es un utilisateur régulier, on va connaitre ce que tu regardes à la télévision, quand tu es présent chez toi à regarder la télévision, tes vacances ou départ en week-end, moi tout de suite comme ça ça me permettrait de faire un pattern prédictif de tes prochaines absences, mes connaissances de ce que tu regardes répétitivement me permettraient si j'appellais un de tes collègues de me présenter comme un contact d,une compagnie qui travaille régulièrement avec toi, d'amener dans la conversation ta ou tes séries préférées pour renforcer le discours etc. Pas énorme mais de bonnes infos si on vise quelqu'un.

Exact! Et tout ceci comporte 2 volets inquiétants:
1- Ce que Samsung peut en faire pour nous traquer et nous pousser des "propositions" de produits et d'émission à regarder ou sa publicité. (non, ce n'est pas parce que je viens de m'acheter une voiture que j'en veux une deuxième, alors cessez ces pubs...
2- Ce que peut en faire une tierce partie (NSA, hackers, etc). Et tu l'as très bien exprimé: Définir un pattern d'un utilisateur afin de prédire quand sera le meilleur temps pour frapper.

Le premier est agaçant, le deuxième est purement inquiétant, surtout quand on apprend que les infos circulent en clear-text sur le web. J'ai l'impression de revivre la même histoire à chaque nouveau produit qui sort, i.e. des communications non-cryptées.

Ce qui est amusant avec les patterns de présence, c'est que ça marcherait tout aussi bien si le traffic étaient encrypté parfaitement: la seule présence du traffic en lui-même suffit pour identifier la présence

[zero]

Ce qui est amusant avec les patterns de présence, c'est que ça marcherait tout aussi bien si le traffic étaient encrypté parfaitement: la seule présence du traffic en lui-même suffit pour identifier la présence

Le truc, c'est qu'on ne met pas de puce de reconnaissance vocale dans la télé pour baisser les coûts de fabrication. Alors si pour ça, on doit ajouter une puce pour bien crypter les envoies, ça remonte le prix.


Ce message a été modifié par zero - 20 Feb 2015, 00:18.