États-Unis : Le pirate s’amusait à pourchasser les chiens avec des aspirateurs robots contrôlés à distanceSportuneBébés et MamansMinutes Maison

Une histoire digne d’un roman de . Plusieurs Ecovacs Deebot X2, des robots aspirateurs fabriqués en Chine, ont été piratés et contrôlés à distance aux . Certains appareils auraient notamment été vus en train d’attaquer les animaux domestiques et de proférer des insultes racistes à travers leurs haut-parleurs, rapporte .

Une présence annoncée

« J’ai eu l’impression que c’était un enfant, peut-être un adolescent, qui parlait », a raconté un du Minnesota, victime de ce piratage en mai dernier alors qu’il regardait la avec sa femme et son fils de 13 ans.

Bien qu’il ait été insulté, l’homme s’est estimé heureux que le ait choisi d’annoncer sa présence. Il a été effrayé par l’idée qu’il ait pu choisir, à l’inverse, d’espionner silencieusement sa , notamment dans la salle de bains qui se trouvait au même étage que l’aspirateur.

Une enquête interne

Le même jour, un autre Ecovacs Deebot X2 a été piraté et a poursuivi le d’une maison à Los Angeles, diffusant là aussi des propos injurieux. Quelques jours plus tard, c’est un autre robot aspirateur qui a adopté un comportement similaire à El Paso, tard dans la nuit. Le nombre total d’appareils piratés n’est pas connu à l’heure actuelle.

Dans la foulée, l’entreprise chinoise a ouvert une enquête de interne après avoir eu connaissance des plaintes des utilisateurs. L’adresse IP du responsable a été retrouvée et bloquée. Aucune preuve de violation des systèmes d’Ecovacs n’a toutefois été identifiée.

Une faille de sécurité

Or, selon nos confrères, les pirates n’auraient normalement pas pu avoir accès au contrôle du et à sa , fonctions protégées par un code PIN. Ici, les hackeurs semblent bien avoir eu recours à une faille de sécurité qui avait été déjà présentée par deux chercheurs en cybersécurité en décembre 2023.

Si la faille avait été rapidement corrigée après cette divulgation, le correctif appliqué ne semble pas avoir été suffisant. Ecovacs a invité ses clients à modifier leurs mots de passe. Une mise à jour de sécurité est attendue pour novembre.