Les aspirateurs robots peuvent-ils être piratés ? [Comment se protéger]

Avec beaucoup de Roomba et robots utilisant le Wi-Fi et ayant des caméras intégrées, les clients s'inquiètent à raison : peuvent-ils être piratés ?

Moi aussi ça m'inquiétait. J'aime les robots aspirateurs, j'ai un site entier dessus, il me fallait la réponse.

En creusant comment un robot peut être « piraté », j'ai beaucoup appris et beaucoup semble exagéré. Beaucoup de malentendus, faisons le point et comment sécuriser votre robot.

Un aspirateur robot peut-il être piraté ?

Un robot peut être « piraté » mais pas comme vous l'imaginez.

En analysant les quelques signalements de piratage et les articles de presse, j'ai vu un malentendu commun.

Ils n'ont PAS été piratés, les gens utilisaient de MAUVAIS mots de passe.

Ces mots de passe étaient dans d'anciennes fuites de données, et comme les gens réutilisent leurs mots de passe, ils se sont fait « pirater ». Ce n'est pas du vrai piratage, mais le mot fait plus d'audience dans les médias.

Comment empêcher le piratage de votre robot ?

C'est simple : utilisez un mot de passe JAMAIS utilisé ailleurs pour votre compte robot.

Je n'en resterais pas là : donnez un mot de passe unique à CHAQUE compte, surtout les importants (email, banque). Pour faciliter, utilisez un gestionnaire de mots de passe ou un carnet (lien affilié Amazon).

La plupart des « piratages » que vous subirez viendront simplement d'un mot de passe faible ou réutilisé fui dans d'autres brèches. L'attaque s'appelle « credential stuffing » (bourrage d'identifiants), c'est la méthode n°1 de « piratage ».

Pour voir l'ampleur et dans combien de fuites vous êtes, testez HaveIBeenPwned. Entrez votre email, il liste toutes les fuites connues où vous figurez. Si le site vous inquiète, renseignez-vous sur Troy Hunt qui le gère et pourquoi c'est une référence.

Utilisez la 2FA là où c'est possible

Un mot de passe aléatoire unique par site, c'est bien. Pour aller plus loin, activez la 2FA (double authentification) partout possible.

2FA = « Two-Factor Authentication » (authentification à deux facteurs), aussi appelée validation en deux étapes.

Vous connaissez peut-être : certains sites envoient un SMS ou email à la connexion avec lien ou code. Forcer la 2FA a corrigé les « piratages » de Ring et ça a marché.

Mauvaise nouvelle : la plupart des robots ne supportent PAS la 2FA. Donc un bon mot de passe unique est LA chose la plus importante maintenant. La plupart des fournisseurs email supportent la 2FA, alors au moins mettez-la sur votre email car qui contrôle l'email contrôle les réinitialisations de mot de passe.

Quelques mesures supplémentaires pour sécuriser votre robot :

Utilisez de fausses infos

Astuce extra pour rendre votre Roomba plus « à l'épreuve du piratage » : mettez de fausses infos.

À la création du compte, n'utilisez pas votre vrai nom et une adresse email de transfert.

Avec Gmail, vous pouvez utiliser l'adressage « plus » pour une adresse unique.

Mieux : un service de transfert comme SimpleLogin, qui donne une adresse totalement unique qui forward vers votre vraie adresse.

Comme dit avant, la plupart des « piratages » viennent de mots de passe réutilisés qui fuient. Ils utilisent aussi le même email partout, ce qui facilite le « credential stuffing ». Adresse unique + mot de passe unique = piratage quasi impossible, surtout avec des cibles plus faciles ailleurs.

Gardez votre robot À JOUR !

Autre moyen de protection : tenez-le à jour.

Régulièrement, vérifiez sur l'appli s'il y a une mise à jour. Si oui, faites-la AU PLUS VITE. Mots de passe et 2FA ne suffisent pas s'il y a un bug dans le code, donc mettre à jour est TRÈS important.

Ne connectez PAS le robot au Wi-Fi

Si tout ça est trop, vous pouvez simplement NE PAS connecter votre robot au Wi-Fi.

Votre robot fonctionnera très bien sans internet ni appli.

Pour nettoyer, appuyez sur « Clean » et laissez-le travailler. Pas d'internet, pas de téléphone nécessaire !

Ne stressez pas trop

La vie n'est pas un film.

Pirater un robot n'apporte pas grand-chose aux hackers, et des mots de passe uniques et aléatoires rendent la plupart des « piratages » actuels quasi impossibles.

Alors ne stressez pas !

Votre compte Netflix a plus de valeur pour un hacker que votre compte robot, car il est revendable. Votre compte robot est inutile sans accès physique au robot.

La cartographie de votre maison ?

Ce qui m'interpelle dans ce débat : les gens s'inquiètent que leur robot cartographie l'intérieur. Préoccupation valide, mais reculons.

La plupart des cadestres et services d'urbanisme ont les plans de votre maison, accessibles à beaucoup.

Si vous avez acheté/vendu, il y a souvent des photos de l'intérieur pour la vente. Ces annonces ne disparaissent pas toujours, Zillow et autres les gardent pour tous. Même supprimées de Zillow, des sites d'archives en gardent des copies.

L'architecte qui a construit votre maison vend les plans en ligne avec photos, montrant souvent la disposition gratuitement.

Seule chose inconnue : la disposition ACTUELLE des meubles. Mais murs et portes, c'est bien plus précieux. Pas dur de deviner : canapé au salon, table à la salle à manger.

Le robot qui connaît votre plan semble exagéré vu que l'info est déjà partout. Je suppose que la plupart ne le réalisent pas, comme ils ne réalisent pas que réutiliser des mots de passe est dangereux.