Des pirates informatiques ont pris le contrôle de nombreux aspirateurs Ecovacs aux États-Unis.
Aux États-Unis, de nombreux propriétaires d'aspirateurs ont signalé que leurs appareils avaient été piratés. Les pirates ont exploité des failles de sécurité pour accéder à la caméra et aux télécommandes, ce qui a provoqué des bruits désagréables et même la poursuite d'animaux domestiques par les aspirateurs.
Tous les produits compromis étaient des aspirateurs Ecovacs Deebot X2s, un produit haut de gamme chinois vendu à près de 900 dollars. Le fabricant, Ecovacs, a reconnu cette faille de sécurité.
Selon un reportage d'ABC News (Australie), des pirates informatiques ont exploité une faille de sécurité pour infiltrer le système de l'aspirateur, provoquant l'émission de bruit similaire à des interférences radio et permettant aux attaquants de visionner les images en direct de la caméra et d'accéder aux fonctions de contrôle à distance.
.jpg)
Malgré plusieurs changements de mot de passe et redémarrages de l'appareil, le comportement étrange de l'aspirateur persistait inexplicablement. Ce qui inquiéta le plus les propriétaires fut de découvrir que l'appareil les avait peut-être surveillés à leur insu pendant longtemps.
Des chercheurs en sécurité ont alerté à plusieurs reprises Ecovacs sur de graves failles de sécurité dans ses systèmes. Notamment, une vulnérabilité liée à la connectivité Bluetooth permet à des pirates d'accéder facilement au modèle X2 à une distance de plus de 100 mètres. De plus, le code PIN protégeant le flux vidéo et les fonctions de télécommande de cet aspirateur a été jugé trop faible et facilement piratable.
Dans une interview accordée à ABC News, l'avocat du Minnesota, Daniel Swenson, a raconté une expérience terrifiante : son aspirateur a fait irruption dans son salon et s'est mis à hurler devant sa femme et ses enfants. La voix qui sortait de l'aspirateur ressemblait étrangement à celle d'un adolescent, ce qui a semé la panique dans toute la famille.
Une autre victime à Los Angeles a déclaré que son chien avait été poursuivi par un aspirateur le 24 mai, le même jour où un avocat du Minnesota a vécu un incident similaire.
Dans un communiqué officiel, le fabricant Ecovacs a confirmé les cyberattaques, tout en affirmant que ses systèmes n'avaient pas été directement compromis. L'entreprise a expliqué que les pirates informatiques avaient exploité la pratique de la réutilisation des mots de passe pour obtenir un accès non autorisé. Concrètement, si un mot de passe est utilisé sur plusieurs plateformes, les pirates peuvent tenter de l'utiliser pour infiltrer d'autres systèmes, y compris celui d'Ecovacs.
« Ecovacs accorde une priorité absolue à la sécurité de ses produits et de ses données, ainsi qu'à la protection de la vie privée de ses clients », a déclaré l'entreprise. « Nous assurons à nos clients que nos produits actuels offrent un haut niveau de sécurité au quotidien et qu'ils peuvent les utiliser en toute confiance. »
Une étude récente présentée lors de la conférence annuelle Def Con, un événement majeur pour les passionnés de sécurité informatique, a révélé un risque sérieux pour la vie privée des utilisateurs d'aspirateurs. Les chercheurs ont démontré la possibilité d'exploiter des failles de sécurité pour transformer l'appareil en outil de surveillance, permettant de contrôler toutes les activités au sein d'un domicile.
Ecovacs prévoit d'améliorer considérablement la sécurité de la série X2 grâce à une mise à jour logicielle prévue pour novembre prochain. Toutefois, les utilisateurs doivent également contribuer à la protection de l'appareil en créant des mots de passe robustes et uniques et en s'assurant que leur réseau Wi-Fi est bien sécurisé.
Par ailleurs, une enquête PCMag de 2020 a soulevé des inquiétudes quant au respect de la vie privée lors de l'utilisation d'appareils intelligents. Les résultats ont montré qu'environ 68 % des personnes interrogées estimaient que ces appareils collectaient des données personnelles sans le consentement de l'utilisateur et partageaient ces informations avec les fabricants.