Un pirate informatique prend le contrôle d'une tondeuse à gazon robotisée et renverse un homme innocent.

Est-ce une bonne idée de construire des robots autonomes équipés de lames oscillantes acérées qui patrouillent dans votre jardin ? Et que dire de leur connexion à Internet ? Nous allons vous dire ce qui est assurément une mauvaise idée : laisser ces machines terriblement vulnérables aux pirates informatiques.Il suffit de demander au journaliste Sean Hollister de The Verge , qui s'est soudainement retrouvé au bord d'un incident macabre après que quelqu'un ait pris le contrôle de sa tondeuse robot Yarbo.

« Je suis allongé dans la poussière. Il s'approche de moi. Soudain, d'un coup, il me remonte le long de la poitrine », écrit Hollister dans un article captivant publié sur le site . « Si Andreas Makris n'arrête pas à temps la tondeuse robot de 90 kilos, elle pourrait me lacérer le corps avec ses lames. »

Heureusement, Hollister n'a pas été blessé lors de la rédaction de cet article. Makris, un hacker éthique situé à près de 10 000 kilomètres de là, en Allemagne, voulait simplement démontrer un point.

« Je peux faire tout ce que je veux avec tous les bots », a déclaré Makris à The Verge . « C'est totalement non sécurisé. »

Même si quelqu'un appuyait sur le bouton d'arrêt d'urgence, a-t-il ajouté, un pirate informatique comme lui pourrait envoyer une autre commande pour le remettre en marche.

De façon alarmante, Makris a constaté que tous les robots Yarbo partageaient le même mot de passe racine. En théorie, un pirate informatique malveillant qui découvrirait cette vulnérabilité pourrait prendre le contrôle d'une armée entière de robots Yarbo, puisque la faille de sécurité est présente sur chacun d'eux. De fait, il a créé une carte montrant l'emplacement de plus de 11 000 robots Yarbo à travers le monde, formant ainsi un véritable panoptique mondial de tondeuses intelligentes .

Cela ouvre la porte à toutes sortes de catastrophes. Quelqu'un pourrait commettre un acte de sabotage mesquin et impressionnant contre un voisin mal intentionné, ou se mettre à créer des crop circles à travers le pays pour attiser une nouvelle panique liée aux OVNI. On pourrait aussi s'en servir pour nuire gravement à quelqu'un ou l'espionner. On pourrait même voler les tondeuses à gazon autonomes. Quoi qu'il en soit, c'est inacceptable.

La menace n'est pas seulement physique : Makris a également démontré qu'il pouvait obtenir les adresses électroniques, les mots de passe Wi-Fi et les coordonnées GPS du domicile du propriétaire du robot.

Même la modification du mot de passe administrateur ne garantirait pas une protection totale aux propriétaires, car, comme l'a constaté Makris, chaque mise à jour du firmware d'un robot Yarbo réinitialise le mot de passe administrateur à sa valeur par défaut. Et ce n'est pas tout : il semblerait que cette faille de sécurité permettant d'accéder aux robots à distance ait été intentionnellement créée par Yarbo.

« Il est déployé automatiquement sur chaque robot, ne peut pas être désactivé par le propriétaire et est activement rétabli s'il est supprimé », a déclaré Makris à The Verge .

Makris a publié ses conclusions après que ses avertissements à Yarbo soient restés lettre morte. L'entreprise a insisté sur le fait que « votre système Yarbo demeure parfaitement sécurisé et sous votre contrôle exclusif ».

C’est ce qui a poussé Hollister à se jeter sous l’une des tondeuses autonomes. « Alors que les premiers kilos de métal, de plastique et d’un ordinateur bien trop vulnérable au piratage me plaquaient au sol – et que Makris, heureusement, a fini par reculer –, j’ai réalisé que cette expérience scientifique n’était pas aussi sûre que je le pensais », a-t-il écrit.

Grâce à la persévérance de Makris, et peut-être aussi grâce à la farce d'Hollister, Yarbo a fini par réagir. Bien que l'entreprise ait initialement affirmé que « l'environnement de diagnostic de ses robots n'est pas accessible au public », un responsable des relations publiques a déclaré à The Verge qu'elle avait trouvé une solution à au moins un des problèmes et promis de nombreuses autres améliorations afin d'éviter que ces machines armées de lames ne deviennent des cellules dormantes.

https://futurism.com/robots-and-machines/hacker-robot-lawnmower-runs-over-man

https://www.theverge.com/tech/925696/yarbo-robot-lawn-mower-hack-remote-control-camera-access-mqtt