KultureGeek Matériel et Accessoires Amazon Echo et Google Home : une faille permet de connaître le mot de passe et d’autres infos

Amazon Echo et Google Home : une faille permet de connaître le mot de passe et d’autres infos

22 Oct. 2019 • 8:10
2

Les enceintes connectées de Google et Amazon sont-elles sécurisées ? Des chercheurs en sécurité de Security Research Labs (SRLabs) ont trouvé une méthode qui permet d’écouter les utilisateurs parler sans qu’ils soient au courant.

Amazon Echo Vs Google Home

Les chercheurs ont développé des applications qui, sur le papier, semblent anodines. Celles-ci intègrent pourtant un code spécial qui permet de garder le micro activé après une requête faite par un utilisateur. Le micro se désactive normalement après quelques secondes quand l’utilisateur n’interagit pas avec l’enceinte. Ici, une parade a été trouvée.

Dans une vidéo de démonstration, une requête est faite pour lancer une application de l’horoscope. Un silence de plusieurs secondes a lieu et l’enceinte se met à demander à l’utilisateur son mot de passe à haute voix pour valider l’installation d’une mise à jour. L’utilisateur peut penser qu’il s’agit d’une requête légitime d’Amazon ou de Google selon son enceinte. Et pourtant, il s’agit bien de l’application malveillante qui a réussi à laisser le micro activé depuis le début et qui est toujours active.

Démo avec l’Amazon Echo

Démo avec le Google Home

Des personnes malveillantes peuvent mettre la main sur le mot de passe dans cet exemple, tout comme elles peuvent récupérer tout ce qui se dit à voix haute. Cela peut être des broutilles, comme cela peut être des informations personnelles.

Amazon et Google ont été avertis de la faille. Les deux groupes, qui ont respectivement approuvé les applications avec le code malicieux, ont promis de mieux détecter ce genre de tentative à l’avenir et ont bloqué l’usage du code malicieux. Google va même plus loin en examinant de plus près les actions possibles par les applications tierces pour voir si d’autres développeurs font de l’abus.

Les sujets liés à ces tags pourraient vous interesser

2 commentaires pour cet article :

  • Jude
    Heureusement que je suis tombé sur cet article à temps, car je m’apprêtais à acheter une enceinte connectée de Google. Du coup, je ne sais plus quoi faire. Je tiens à mes données personnelles.
    • Bwaaazaaah
      Généralement c’est pas du côté de Google qu’on va voir si on tient à ses données personnelles !!! Mais pourquoi pas :/
      Souvent en promo tu peux essayer pour commencer les enceintes Echo de Amazon, c’est sympa, c’est gadget, tu vas lui demander pleins de trucs au début après ça dépend quelle sera ton utilisation par la suite, si c’est juste pour avoir la météo et faire 2 ou 3 requêtes ton smartphone avec Siri/Google ou Alexa suffit largement.
      Si tu as l’idée de mettre des prises connectées, des ampoules ou autres, ça devient intéressant…

Les derniers articles

CMT by Nothing

Nothing fait de sa marque CMF une filiale indépendante avec l’Inde comme base mondiale

25 Sep. 2025 • 13:20
0 Mobiles / Tablettes

La startup londonienne Nothing a annoncé la transformation de sa marque abordable CMF en une filiale indépendante, avec l’Inde comme...

Flight Simulator 2024

Flight Simulator 2024 : un trailer, une date de sortie pour la version PS5, et la compatibilité PS VR 2

25 Sep. 2025 • 12:05
0 Jeux vidéo

C’est officiel : Microsoft Flight Simulator va poser ses ailes sur PlayStation 5. Confirmé lors du State of Play du 24 septembre 2025, le...

Snapdragon X2 Elite

Snapdragon X2 Elite : Qualcomm dévoile sa puce 18 cœurs pour les PC

25 Sep. 2025 • 10:48
0 Matériel

En parallèle de sa puce Snapdragon 8 Elite Gen 5 pour mobile, Qualcomm a présenté ses nouveaux processeurs pour ordinateurs portables...

Pulse elevate

Pulse Elevate : Sony dévoile des enceintes sans fil pour les gamers… et les autres

25 Sep. 2025 • 9:57
0 Matériel

Sony Interactive Entertainment s’aventure pour la première fois dans le segment des enceintes sans fil de bureau avec sa nouvelle gamme Pulse...

Snapdragon 8 Elite Gen 5

Snapdragon 8 Elite Gen 5 : Qualcomm dévoile la nouvelle puce des smartphones haut de gamme

25 Sep. 2025 • 9:56
0 Mobiles / Tablettes

Qualcomm a officiellement dévoilé le Snapdragon 8 Elite Gen 5, un processeur conçu pour équiper la prochaine vague de...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site