Il a été découvert que la sonnette Ring envoyait des données vers la Chine et il est possible qu'une mise à jour logicielle ne puisse pas résoudre le problème.
La sonnette Ring peut également servir de caméra de sécurité. Source de l'image : Ring
L'une des principales faiblesses de l'Internet des objets (IoT) est sa sécurité. Ce n'est un secret pour personne. De nombreux articles ont été consacrés aux faiblesses de sécurité des objets connectés, mais les premiers utilisateurs ont jusqu'à présent stimulé la croissance dans ce domaine et ne semblent pas s'en inquiéter.
Cependant, certains problèmes de sécurité concernant les produits en provenance de Chine proviennent de fonctionnalités, et non de bugs. C'est ce qui s'est produit récemment avec la sonnette Ring, dont on a découvert qu'elle envoyait des données via la Chine.
Ring est une entreprise américaine qui fabrique une sonnette connectée avec caméra vidéo. En plus de permettre aux utilisateurs de voir et de discuter avec leurs visiteurs, elle peut servir de caméra de sécurité avec détection de mouvement pour alerter les propriétaires. Cette sonnette a rencontré un franc succès au Consumer Electronics Show (CES) cette année. L'entreprise a récemment levé 109 millions de dollars en série D et souhaite déposer son dossier d'introduction en bourse d'ici la fin de l'année, selon le Wall Street Journal .
L'idée derrière le problème chinois était que si Ring perdait des données, il envoyait les derniers paquets de données à une adresse IP non routable. Dans ce cas précis, il s'agissait en réalité d'une adresse appartenant au géant chinois de la recherche Baidu.
Il en résulte un comportement susceptible de donner aux pirates un accès dérobé à l'appareil domotique. Il est également possible que cette vulnérabilité ne puisse être corrigée tant que les utilisateurs n'auront pas modifié leur matériel.
Ceci constitue un avertissement pour les acheteurs : ils doivent comprendre le fonctionnement de leurs appareils « connectés » et la manière dont les données y transitent. Pour les appareils domestiques intelligents classiques, comme les prises et ampoules connectées utilisant ZigBee, Bluetooth ou Wi-Fi pour se connecter aux appareils locaux, ce genre de problème ne devrait pas poser de problème. Les grandes entreprises comme Ring, qui fournissent des services sur Internet, doivent cependant approfondir leurs produits IoT.
