{"id":5980,"date":"2016-08-12T08:19:33","date_gmt":"2016-08-12T08:19:33","guid":{"rendered":"https:\/\/kasperskydaily.com\/france\/?p=5980"},"modified":"2019-11-22T09:08:05","modified_gmt":"2019-11-22T09:08:05","slug":"insecure-vibrator","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/insecure-vibrator\/5980\/","title":{"rendered":"Des vibromasseurs pirat\u00e9s&#8230;"},"content":{"rendered":"<p>A pr\u00e9sent que les machines \u00e0 caf\u00e9 sont d\u00e9sormais connect\u00e9es au Wi-Fi, ce n\u2019\u00e9tait qu\u2019une question de temps pour les sextoys intelligents. En r\u00e9alit\u00e9, cette id\u00e9e a commenc\u00e9 \u00e0 germer il y a quelque temps d\u00e9j\u00e0. En 1975, le pionner am\u00e9ricain en technologie de l\u2019information, philosophe et sociologue Ted Nelson avait r\u00e9v\u00e9l\u00e9 au monde un nouveau terme curieux : la <a href=\"https:\/\/en.wikipedia.org\/wiki\/Teledildonics\" target=\"_blank\" rel=\"noopener nofollow\">t\u00e9l\u00e9dildonique<\/a>. Un concept technologique qui permettrait \u00e0 des couples de se sentir proches qu\u2019importe la distance \u00e0 laquelle ils se trouvent.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Hackers can spy on you through your vibrator: <a href=\"https:\/\/t.co\/7m2mt8FArF\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/7m2mt8FArF<\/a> <a href=\"https:\/\/t.co\/KQN5kUT1PW\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/KQN5kUT1PW<\/a><\/p>\n<p>\u2014 The Daily Dot (@dailydot) <a href=\"https:\/\/twitter.com\/dailydot\/status\/762869147214548993?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">August 9, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Comment donc concevoir un outil aussi simple et efficace qu\u2019un vibromasseur \u00ab\u00a0nouveau et am\u00e9lior\u00e9\u00a0\u00bb\u00a0? En cr\u00e9ant des options branch\u00e9es sur de tels gadgets, bien s\u00fbr. De nos jours, les gens peuvent acheter des sextoys <a href=\"http:\/\/www.techinsider.io\/smart-vibrator-ces-2016-1\" target=\"_blank\" rel=\"noopener nofollow\">synchronis\u00e9s avec des livres \u00e9lectroniques \u00e9rotiques<\/a>, des jouets avec des <a href=\"http:\/\/we-vibe.com\/we-vibe-4-plus\" target=\"_blank\" rel=\"noopener nofollow\">fonctions de commande \u00e0 distance<\/a>, et m\u00eame des objets qui sont \u00e9quip\u00e9s d\u2019une <a href=\"http:\/\/www.independent.co.uk\/news\/weird-news\/the-sex-selfie-stick-lets-you-facetime-the-inside-of-a-vagina-10080436.html\" target=\"_blank\" rel=\"noopener nofollow\">cam\u00e9ra pour faire des photos<\/a>\u2026 et beaucoup d\u2019autres dispositifs tout aussi int\u00e9ressants.<\/p>\n<p>Il existe \u00e9galement des vibromasseurs pour les couples. Par exemple, le <a href=\"http:\/\/we-vibe.com\/we-vibe-4-plus\" target=\"_blank\" rel=\"noopener nofollow\">We-Vibe 4 Plus<\/a> est sur le march\u00e9 depuis deux ans, bien qu\u2019il n\u2019ait suscit\u00e9 un int\u00e9r\u00eat m\u00e9diatique que r\u00e9cemment. Ci-dessous, le r\u00e9cit de d\u00e9veloppeurs d\u2019objets tr\u00e8s intimes qui n\u2019accordent pas d\u2019importance \u00e0 la vie priv\u00e9e de leurs clients.<\/p>\n<h3>Que s\u2019est-il pass\u00e9 ?<\/h3>\n<p>L\u2019entreprise qui produit le We-Vibe 4 Plus s\u2019appelle Standard Innovation. Elle revendique que son appareil est le num\u00e9ro 1 des vibromasseurs dans le monde pour les couples. En comparaison avec le mod\u00e8le de base, le We-Vibe 4, la version Plus est dot\u00e9e d\u2019une commande \u00e0 distance via une application mobile, qui peut \u00eatre install\u00e9e sur les t\u00e9l\u00e9phones des deux partenaires. Les utilisateurs peuvent cr\u00e9er des \u00ab\u00a0playlists\u00a0\u00bb, principalement des s\u00e9quences associant une intensit\u00e9 de vibration et de fr\u00e9quence.<\/p>\n<p>Jusqu\u2019ici tout va bien. Pourtant, les choses se g\u00e2tent dans les d\u00e9tails. Cette m\u00eame application qui tient un journal de votre vie intime, partage \u00e9galement les donn\u00e9es avec son d\u00e9veloppeur.<\/p>\n<p>Deux hackers n\u00e9oz\u00e9landais nomm\u00e9s <a href=\"https:\/\/twitter.com\/g0ldfisk\" target=\"_blank\" rel=\"noopener nofollow\">@goldfisk<\/a> et <a href=\"https:\/\/twitter.com\/rancidbacon\" target=\"_blank\" rel=\"noopener nofollow\">@rancidbacon<\/a> ont fait des recherches sur cet appareil et ont pr\u00e9sent\u00e9 leurs conclusions lors de la conf\u00e9rence DEF CON 2016 \u00e0 Las Vegas. Ils ont d\u00e9couvert des vuln\u00e9rabilit\u00e9s dans l\u2019application. Parmi d\u2019autres choses, les cybercriminels pouvaient le pirater pour activer le vibromasseur.<\/p>\n<p>A priori, \u00e7a ne semble pas aussi dangereux que le piratage d\u2019une <a href=\"https:\/\/www.kaspersky.fr\/blog\/hacking-chemical-plant\/4791\/\" target=\"_blank\" rel=\"noopener\">usine chimique<\/a> ou d\u2019une <a href=\"https:\/\/www.kaspersky.fr\/blog\/stuxnet-les-origines\/3939\/\" target=\"_blank\" rel=\"noopener\">centrale nucl\u00e9aire<\/a>, pourtant \u00e7a fait toujours froid dans le dos quand on y pense. \u00ab\u00a0L\u2019 activation non souhait\u00e9e d\u2019un vibromasseur est potentiellement une agression sexuelle\u00a0\u00bb @RancidBacon, lors de la DEF CON.<\/p>\n<p>Pensez-y : deux millions de personnes poss\u00e8dent un appareil We-Vibe 4 Plus, et chacune d\u2019entre elles encourt un risque potentiel.<\/p>\n<p>Le piratage n\u2019est encore qu\u2019une th\u00e9orie. Cependant, les d\u00e9veloppeurs recueillent bel et bien des donn\u00e9es \u00e0 propos de la temp\u00e9rature du dispositif et des diff\u00e9rences de vibration. Par cons\u00e9quent, les employ\u00e9s de l\u2019entreprise peuvent facilement distinguer quand et \u00e0 quelle fr\u00e9quence les utilisateurs se servent de leurs vibromasseurs, y compris quels modes ils pr\u00e9f\u00e8rent, le tr\u00e8s m\u00e9diatis\u00e9 \u00ab\u00a0echo\u00a0\u00bb, le \u00ab\u00a0cha-cha-cha\u00a0\u00bb, ou une playlist personnalis\u00e9e.<\/p>\n<p>Le pr\u00e9sident de Standard Innovation, Frank Ferrari <a href=\"http:\/\/fusion.net\/story\/334603\/sex-toy-we-vibe-privacy\/\" target=\"_blank\" rel=\"noopener nofollow\">a d\u00e9clar\u00e9 au site Fusion<\/a> que l\u2019entreprise collecte des donn\u00e9es dans le but d\u2019am\u00e9liorer leurs appareils et comprendre comment les utilisateurs s\u2019en servent. En clair, les utilisateurs de We-Vibe 4 Plus ont pris part \u00e0 leur insu depuis deux ans \u00e0 une sorte de show \u00e9rotique pour un cercle ferm\u00e9 d\u2019individus, les employ\u00e9s de Standard Innovation.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">We Vibe is collecting realtime about vibrator intensity by JSON callbacks to the server <a href=\"https:\/\/twitter.com\/hashtag\/defcon?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#defcon<\/a> <a href=\"https:\/\/t.co\/XJU4NQPbrg\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/XJU4NQPbrg<\/a><\/p>\n<p>\u2014 0x0i5 (@0x0i5) <a href=\"https:\/\/twitter.com\/0x0i5\/status\/761701094086934529?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">August 5, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Les conditions g\u00e9n\u00e9rales de We-Connect sont plut\u00f4t vagues et n\u2019expliquent pas quelles donn\u00e9es l\u2019application collecte et \u00e0 quelles fins. Parall\u00e8lement, l\u2019entreprise peut se r\u00e9server le droit de partager ces informations avec les autorit\u00e9s polici\u00e8res si elles les demandent. Ce point pose un s\u00e9rieux probl\u00e8me : dans certains pays, <a href=\"https:\/\/www.theguardian.com\/lifeandstyle\/blog\/2013\/sep\/19\/masturbation-laws-world-penal-code\" target=\"_blank\" rel=\"noopener nofollow\">la masturbation est ill\u00e9gale<\/a><\/p>\n<h3>Conseils et conclusions<\/h3>\n<p>L\u2019Internet des objets en g\u00e9n\u00e9ral et la t\u00e9l\u00e9dildonique en particulier, est une industrie tr\u00e8s jeune. Les d\u00e9veloppeurs de dispositifs intelligents mettent l\u2019accent sur de \u00ab\u00a0nouvelles options cools\u00a0\u00bb en n\u00e9gligeant la s\u00e9curit\u00e9 des utilisateurs et en n\u2019y faisant pas une priorit\u00e9. C\u2019est la raison pour laquelle nous vous recommandons de faire attention lorsque vous achetez des dispositifs intelligents, et plus particuli\u00e8rement lorsqu\u2019il s\u2019agit de sextoys. Votre vibromasseur a-t-il vraiment besoin d\u2019\u00eatre connect\u00e9 \u00e0 Internet ?<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Pourquoi les #vibromasseurs connect\u00e9s repr\u00e9sentent un danger<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2Fh3xe&amp;text=Pourquoi+les+%23vibromasseurs+connect%C3%A9s+repr%C3%A9sentent+un+danger\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Si non, achetez-en-un d\u2019un autre type. Si vous avez d\u00e9j\u00e0 rejoint les rangs des propri\u00e9taires \u00ab\u00a0chanceux\u00a0\u00bb de We-Vibe 4 Plus, inutile de le jeter simplement parce que le d\u00e9veloppeur s\u2019est laiss\u00e9 aller. A la place, vous pouvez activer le mode avion de votre t\u00e9l\u00e9phone lorsque vous l\u2019utilisez, mais vous devrez toutefois renoncer au contr\u00f4le \u00e0 distance.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>De nos jours, il semblerait que tout puisse \u00eatre pirat\u00e9. Y compris votre vibromasseur. Voici le r\u00e9cit de d\u00e9veloppeurs d\u2019objets tr\u00e8s intimes qui n\u2019accordent pas d\u2019importance \u00e0 la vie priv\u00e9e de leurs clients. <\/p>\n","protected":false},"author":522,"featured_media":5981,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,686],"tags":[1782,552,841,124,1781,1783,227],"class_list":{"0":"post-5980","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-threats","9":"tag-def-con-2016","10":"tag-internet-des-objets","11":"tag-iot","12":"tag-piratage","13":"tag-sexe","14":"tag-vibromasseur","15":"tag-vie-privee"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/insecure-vibrator\/5980\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/insecure-vibrator\/7518\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/insecure-vibrator\/7544\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/insecure-vibrator\/7522\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/insecure-vibrator\/8946\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/insecure-vibrator\/8777\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/insecure-vibrator\/12771\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/insecure-vibrator\/12777\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/insecure-vibrator\/6472\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/insecure-vibrator\/5264\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/insecure-vibrator\/8467\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/insecure-vibrator\/12287\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/insecure-vibrator\/12771\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/insecure-vibrator\/12777\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/insecure-vibrator\/12777\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/def-con-2016\/","name":"DEF CON 2016"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/5980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/522"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=5980"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/5980\/revisions"}],"predecessor-version":[{"id":12970,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/5980\/revisions\/12970"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/5981"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=5980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=5980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=5980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}