C’est en scrutant l’activité du réseau domestique de ses parents, administré à distance, que celui qui se présente sous le pseudonyme de Nomad sur X a repéré une anomalie invraisemblable.
Leur machine à café connectée, une Keurig K-Supreme SMART, avait généré 1 008 gigaoctets de trafic en dix jours et neuf heures.
Le message du 6 octobre, où l’informaticien tentait d’interpeller la marque, a été vu près de deux millions de fois, relayé et commenté à foison sur Hacker News, chacun cherchant à comprendre ce qui avait pu se passer.
Un bug, un espion ?
L’hypothèse la plus partagée est celle du bug, que privilégie aussi Nomad. Un téraoctet en dix jours représente un flux continu d’environ 1,1 mégaoctet par seconde, un volume que beaucoup jugent impossible à justifier. Ils imaginent plutôt une erreur d’unité, comme un délai prévu en secondes mais lu en millisecondes, ou une boucle qui renvoie des paquets sans jamais marquer de pause.
Une deuxième piste, plus inquiétante, évoque un comportement caché de l’appareil. Certains objets connectés scannent le réseau domestique pour recenser les autres appareils et en déduire le profil du foyer à des fins publicitaires, et plusieurs commentateurs ont soupçonné la cafetière de faire de même.
Rien ne permet pourtant de l’affirmer, d’autant que la politique de confidentialité de Keurig évoque le partage de données sur les habitudes de consommation de café, pas l’analyse du réseau.
Keurig silencieux, la cafetière débranchée
Pour l’heure, il faudra malheureusement se contenter de ces pistes. Au 9 octobre, Keurig n’avait pas réagi publiquement et Nomad a quant à lui renoncé à enquêter, jugeant qu’il ne valait pas la peine de garder connecté un objet capable de dérailler ainsi.
Il a assuré qu’il offrirait une nouvelle cafetière à ses parents, estimant que l’épisode leur servirait de leçon. Sur Hacker News, certains regrettent que la machine n’ait pas été confiée à un chercheur en sécurité.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !