08 Mar Les objets connectes s’immiscent En plus en plus dans notre vie, jusque dans notre sexualite.
Si les sextoys connectes peuvent ressembler a des jouets, deux chercheuses denoncent des failles de securite et appellent les utilisateurs a prendre leurs precautions…
Partager la publication “Sextoys connectes : attention au hacking !”
Depuis le debut d’une hurle sanitaire, Il semble plus difficile de faire de nouvelles rencontres amicales ou amoureuses. Resultat : l’annee 2020 a vu une hausse de l’utilisation des sextoys. Si ces petits objets vont pouvoir sembler inoffensifs, deux chercheuses de l’ESET viennent de devoiler une etude mettant en lumiere les failles de securite de certains modeles connectes.
Pour leurs investigations, Denise Giusto et Cecilia Pastorino ont etudie l’eventualite du modele masculin “Max” de Lovense et du modele feminin “Jive” de We-Vibe. Il s’agit des deux marques les plus vendues a toutes les Etats-Unis. En France aussi, elles rencontrent un certain succes. D’apres une etude Ifop concernant le Passage du Desir.fr, la proportion de la population ayant deja utilise un sextoy a depasse concernant la premiere fois le seuil symbolique des 50 % durant l’annee 2020. L’enseigne We-Vibe a quant a cette dernii?re surpris ses ventes augmenter de 113 % dans l’Hexagone.
“Nous avons decide de nous pencher sur la question des sextoys car ils connaissent votre tri?s developpement”, explique Denise Giusto, qui possi?de etudie au prealable differents dispositifs intelligents IoT pour la maison. “Les pratiques vont continuer a evoluer, on parle deja de robots sexuels. En pensant a ces developpement futurs et au vide juridique qu’il y a autour, on s’est evoque qu’il etait attractif de se pencher sur ce thi?me.”
Plusieurs sextoys connectes qui ne protegent gui?re l’intimite
Le modele Jive est concu pour que les utilisateurs le vais garder dans eux, pendant qu’ils vont pourquoi pas au restaurant mais aussi au projet. C’est donc amene a etre utilise a l’exterieur en maison. Quant au modele Max, il a la particularite de pouvoir se connecter a distance avec d’autres dispositifs teenchat.
Mes chercheuses y ont decouvert quelques failles. Premierement, “dans la conception des applications au niveau de le quotidien privee”, detaille Cecila Pastorino.
Mes informations personnelles entrees Afin de se coder 1 compte ne sont pas securisees, un hackeur peut donc facilement avoir acces a des informations sur l’utilisateur comme son mail, expliquent les chercheuses. Inquietant, “d’autant que ces objets ont des informations super sensibles”.
De surcroit, “pour le modele We-Vibe, il va i?tre possible de chater ou d’envoyer des photos, le probleme est que ces archives sont envoyees au milieu des metadonnees, elle ne sont jamais cryptees.”
Et des hackeurs malintentionnes vont pouvoir aller i nouveau plus loin au piratage de ces sextoys. “Il y a d’autres failles qui permettront de prendre le controle du dispositif. La connexion bluetooth n’a aucun type de verification, d’authentification ni de securite. Cela veut penser que n’importe qui peut se connecter au jouet”, explique Cecilia Pastorino. “Le hackeur peut donc se mettre au milieu en conversation. L’utilisateur crois parler a son mari, charger de ‘diriger’ le sextoy, mais c’est en realite le hackeur qui possi?de les commandes.”
Au-dela du piratage des donnees personnelles, se posent alors d’autres questions : en cas de hacking de ce type, s’agit-il d’une agression sexuelle, voire d’un viol ? Concernant le moment, ces questions n’ont jamais ete tranchees.
Quelles solutions ?
Acheter votre sextoy connecte n’est donc jamais une affaire a prendre a la legere. Au-dela du plaisir en question, des questions sont a se poser.
“Le plus important reste de se tenir au courant des problemes”, preconise Denise Giusto. “Malheureusement, il n’existe pas aujourd’hui de solution centralisee pour abriter les objets connectes, c’est donc aux utilisateurs de prendre leurs precautions.”
Se renseigner des failles de chaque dispositif, ne pas les se servir de dans des zones publiques, verifier des politiques de confidentialite, en particulier les clauses faisant allusion a toutes les informations personnelles et a leur utilisation… Voila ce que conseillent les chercheuses.
Denise Giusto et Cecilia Pastorino ont reporte les vulnerabilites qu’elles ont decouvert aux fabricants. “Certaines etaient sans probli?me corrigibles, en particulier di?s qu’il s’agissait de l’appli”, rapporte Cecilia Pastorino. “C’est pourquoi il est tres important de forcement faire des mises a jour ainsi que se tourner par les modeles nos plus recents, pour lesquels ces failles ont ete corrigees.”
“On ne devoile gui?re qu’il ne faut jamais acheter de sextoy intelligent ou qu’il faut arreter d’envoyer des photos par internet. Mais on doit savoir qu’il y a des risques”, ajoute-t-elle. “C’est nouveau. On doit donc prendre connaissance des risques et agir en conscience.”
Partager la publication “Sextoys connectes : attention au hacking !”
No Comments