« Dis Siri quelle météo fait-il aujourd’hui ? » « ok Google réserve moi un billet de tgv ! »

Bienvenue en 2018. Vous avez sans doute entendu parler de Siri, Alexa ou encore Lea. Des célébrités virtuelles enfin plutôt des assistants personnels intelligents. Ils ont pour vocation de rendre plus simple notre quotidien. Tous techno dépendants ?

La commande vocale vulnérable face aux cybercriminels

L’intégration du premier assistant vocal embarqué dans un smartphone en 2011 (Siri), a permis de démocratiser la commande vocale, ouvrant ainsi la voie aux enceintes connectées tels que les Google Home, Apple Home Pod ou Amazon Echo. Leur utilité est de faciliter la vie au quotidien en fournissant des réponses à vos questions, profiter de votre musique, gérer vos tâches quotidiennes et contrôler des objets connectés de votre maison. Elles fonctionnent par détection vocale.

Google Assistant vous permet d'envoyer de l'argent – myposeo https://t.co/iLilJWx2cF

— Jonathan Chan  💡📣 (@ChanPerco) March 28, 2018

Techno dépendants, on fait appel à ces merveilleuse technologie qu’est l’intelligence artificielle pour des choses basiques comme se réveiller à l’heure, faire des achats en ligne ou encore envoyer de l’argent. Et pourtant, Ils comportent de graves failles de sécurité.

Aux US, près de 100 millions de personnes ont accès à un assistant vocal au sein de leur foyer https://t.co/TfsNQSlvyT via @voicebotai #VoiceFirst pic.twitter.com/r8b0Momt96

— Alban Amouroux (@albanamouroux) January 16, 2018

Malgré ce constat préoccupant, le principal frein d’usage reste l’utilité au quotidien, suivi par les prix. Mais d’autres facteurs entrent en jeu. Et pour cause, les Français sont de plus en plus sensibles à l’ingérence du numérique dans nos vies : la protection des données personnelles.

Mais quelle est la réalité de l’usage de cette technologie en France ?

La bataille de la maison connectée est un enjeu crucial pour les géants de la Tech. Et pour ce faire, l’enceinte connectée est un cheval de Troie de choix. Avoir un petit appareil chez soi qui écoute tout ce que l’on dit, cela peut paraître inquiétant sur le plan de la vie privée. Ces enceintes n’écoutent pas en continu ce que vous racontez.

Les assistants personnels vocaux sont une cible très attrayante pour les hackers au regard de la quantité massive de données sensibles qu’ils détiennent.

De plus, leurs paramètres de sécurité par défaut sont généralement faibles car ils ont été conçus pour être très simples à utiliser.

La manière dont les utilisateurs configurent leurs assistants personnels intelligents est donc une étape cruciale. Beaucoup ne paramètre pas car ils font confiance au constructeur. Repensons au scandale Facebook -Cambridge Analytica.

La première erreur qu’on fait tous est de les lier à divers comptes, Cette action, anodine de prime abord, peut avoir des conséquences significatives. Sans une connexion sécurisée, vérifiant que chaque action a bien été ordonnée par le propriétaire du périphérique, ce dernier peut lire des emails à haute voix ou passer une commande, peu importe qui en fait la demande.

Des commandes malveillantes passées à distance

Les cybercriminels n’ont pas nécessairement besoin d’être proches d’un assistant personnel intelligent pour le faire fonctionner, ou même le pirater. Ils peuvent en effet hacker un réseau via un routeur vulnérable et, à partir de là, accéder aux autres périphériques qui y sont connectés. En tirant profit des vulnérabilités d’un autre objet connecté capable de lire des enregistrements, ils pourraient même interagir avec un assistant personnel intelligent. Si celui-ci est mal configuré, il fera tout ce que n’importe quel individu lui ordonnera.

De cette manière, des personnes mal intentionnées peuvent accéder physiquement à une maison à l’aide d’une serrure intelligente ; le cambrioleur n’aura qu’à demander à l’assistant, à travers une fenêtre, de déverrouiller la serrure. Autre alternative : il piratera le réseau domestique et ordonnera à un autre appareil de le commander pour ouvrir la porte d’entrée.

Les bonnes pratiques : de la fabrication à l’utilisation

Pour une protection plus efficace, il est nécessaire que la sécurisation de ces appareils intelligents soit appréhendée dès leur conception, avec des identifiants uniques assignés par les fabricants pour chaque objet manufacturé, et des consommateurs obligés de créer un mot de passe fort.

#CyberVigilant – Vos équipements et vos données peuvent attirer des
convoitises de toute sorte. Ne les laissez jamais sans surveillance 📱👁️https://t.co/m35x4A3jxG pic.twitter.com/gmAphqau6g

— ANSSI (@ANSSI_FR) February 21, 2018

En outre, le réseau Wi-Fi doit lui aussi être protégé avec un mot de passe fort, pour faire face à toute tentative de cyberattaques. Il est important également de mettre à jour l’appareil dès que le fabricant rend un patch disponible. Ainsi, ce n’est qu’en adoptant des pratiques de cybersécurité responsables et en protégeant les assistants personnels que nous deviendrons plus intelligents qu’eux !

Le nombre d’assistants personnels intelligents augmente rapidement, ce qui entraine un risque croissant d’attaques. En effet, plus nous nous entourons d’appareils connectés, plus les cybercriminels seront enclins à les cibler.

Les assistants personnels intelligents ont été conçus pour faciliter notre quotidien, pas celui des hackers !

Ayez également en tête que plus vous utilisez votre assistant vocal, plus celui-ci en sait sur vous : votre style de musique, vos films, centres d’intérêt, etc.

Je pense que j’ai succombé au charme de ces assistants intelligents. Le futur c’est maintenant. Ok Google…

Et vous, avez vous un Google Home à la maison ?

Follow my blog with Bloglovin