VT2021 vie privee et objets connectes fiche - Revision history

Alexandre.Soulard at 15:22, 6 December 2021

2021-12-06T15:22:20Z

← Older revision		Revision as of 15:22, 6 December 2021
Line 1:		Line 1:

			= Vie privée et objets connectés =
⚫	==Abstract==
			Alexandre Soulard <alexandre.soulard@etu.univ-grenoble-alpes.fr>

			Gilles Mertens <gilles.mertens@etu.univ-grenoble-alpes.fr>
⚫	The use of connected devices is growing rapidly. The miniaturization of electric components and the ever faster internet connections enable the iot to be affordable and usable by non technical people.These devices are used in a lot of fields like : health, automation, energy saving, entertainment and is expanding. However,using connected devices has an implication on privacy, and these impacts are poorly understood by the general public. Vendors take advantage of their position to harvest a lot of unnecessary personal information while not properly asking the user’s consent and letting old devices unpatched from critical vulnerabilities. The aim of this presentation is to detail these three major issues with examples.

⚫	'''Key words''' : IoT, cloud, private life, smartphone, security, automation, trackers, connected

	==Résumé==		==Résumé==

	L’utilisation d’objets connectés est en forte croissance grâce aux connexions internet toujours plus rapides et a la miniaturisation des composants électroniques. Les domaines d’utilisations sont toujours plus nombreux : santé, automatisation, économie d’énergie, divertissement etc. Néanmoins les implications de l’utilisation de ces objets connectés sur la vie privée est mal connue du grand public. Récolte d’informations personnelles abusives par les constructeurs, problèmes de consentement de l’utilisateur et failles de sécurité non patchées sont les trois problèmes majeurs dans leur utilisation. Cet exposé a pour but de détailler ces trois problématiques majeures avec des exemples.		L’utilisation d’objets connectés est en forte croissance grâce aux connexions internet toujours plus rapides et a la miniaturisation des composants électroniques. Les domaines d’utilisations sont toujours plus nombreux : santé, automatisation, économie d’énergie, divertissement etc. Néanmoins les implications de l’utilisation de ces objets connectés sur la vie privée est mal connue du grand public. Récolte d’informations personnelles abusives par les constructeurs, problèmes de consentement de l’utilisateur et failles de sécurité non patchées sont les trois problèmes majeurs dans leur utilisation. Cet exposé a pour but de détailler ces trois problématiques majeures avec des exemples.

	'''Mots-Clés''' : internet des objets, cloud, vie privée, smartphone, sécurité, automatisation, traqueurs, connecté		'''Mots-Clés''' : internet des objets, cloud, vie privée, smartphone, sécurité, automatisation, traqueurs, connecté

		⚫	==Abstract==

		⚫	The use of connected devices is growing rapidly. The miniaturization of electric components and the ever faster internet connections enable the iot to be affordable and usable by non technical people.These devices are used in a lot of fields like : health, automation, energy saving, entertainment and is expanding. However,using connected devices has an implication on privacy, and these impacts are poorly understood by the general public. Vendors take advantage of their position to harvest a lot of unnecessary personal information while not properly asking the user’s consent and letting old devices unpatched from critical vulnerabilities. The aim of this presentation is to detail these three major issues with examples.

		⚫	'''Key words''' : IoT, cloud, private life, smartphone, security, automation, trackers, connected

	==Nature et collecte des données==		==Nature et collecte des données==

Alexandre.Soulard at 14:56, 6 December 2021

2021-12-06T14:56:28Z

← Older revision		Revision as of 14:56, 6 December 2021
Line 43:		Line 43:
	=== Exemples ===		=== Exemples ===
	En 2017, la société californienne « cloud pets », fabricant de jouets connectés pour enfant, a été victime d’un piratage dû à une base de donnée mal sécurisée. Cette entreprise fabrique des jouets équipés d’un microphone et d’un haut parleur permettant aux enfants d’envoyer et de recevoir des messages audio de leur parents en Bluetooth. Cependant, le fabricant sauvegardait tous les enregistrements audios ainsi que leur métadonnées (date, position GPS, nom, prénom) dans leur base de donnée. Ainsi, les pirates ont eu accès a 2 millions d’enregistrements d’enfants et de leur parents.		En 2017, la société californienne « cloud pets », fabricant de jouets connectés pour enfant, a été victime d’un piratage dû à une base de donnée mal sécurisée. Cette entreprise fabrique des jouets équipés d’un microphone et d’un haut parleur permettant aux enfants d’envoyer et de recevoir des messages audio de leur parents en Bluetooth. Cependant, le fabricant sauvegardait tous les enregistrements audios ainsi que leur métadonnées (date, position GPS, nom, prénom) dans leur base de donnée. Ainsi, les pirates ont eu accès a 2 millions d’enregistrements d’enfants et de leur parents.

	En 2019, LIDL commercialise « Mr. Cuisine connect » un robot de cuisine connecté. Deux chercheurs, ont remarqué un microphone sur l’appareil alors qu’aucune documentation le mentionnait et aucun usage de l’appareil le justifiait. En cherchant plus loin ces chercheurs ont découvert que la version d’Android qui tournait sur la tablette de l’appareil était ancienne et était vulnérable à des failles connues. Des personnes malveillantes auraient pu prendre le contrôle de l’appareil à distance et utiliser le micro pour enregistrer les personnes à proximité du robot.		En 2019, LIDL commercialise « Mr. Cuisine connect » un robot de cuisine connecté. Deux chercheurs, ont remarqué un microphone sur l’appareil alors qu’aucune documentation le mentionnait et aucun usage de l’appareil le justifiait. En cherchant plus loin ces chercheurs ont découvert que la version d’Android qui tournait sur la tablette de l’appareil était ancienne et était vulnérable à des failles connues. Des personnes malveillantes auraient pu prendre le contrôle de l’appareil à distance et utiliser le micro pour enregistrer les personnes à proximité du robot.

	Pendant la réalisation de cet exposé, la société Dr. Web a découvert des failles de sécurité importante dans les 4 montres connectées pour enfant les plus populaires en Russie. L’analyse montre que deux montres utilisent des mots de passes par défaut pour acquérir les droits administrateur sur l’appareil, permettant d’accéder a toutes les fonctionnalités de l’appareil (position GPS, microphone). Deux montres transfèrent des données sensibles sur les porteurs de manière non chiffrée sur leur serveurs via internet. Finalement, du code malicieux, permettant le contrôle a distance par l’envoi d’un SMS, a été découvert dans une des montres. (Voir tableau récapitulatif ci dessous)		Pendant la réalisation de cet exposé, la société Dr. Web a découvert des failles de sécurité importante dans les 4 montres connectées pour enfant les plus populaires en Russie. L’analyse montre que deux montres utilisent des mots de passes par défaut pour acquérir les droits administrateur sur l’appareil, permettant d’accéder a toutes les fonctionnalités de l’appareil (position GPS, microphone). Deux montres transfèrent des données sensibles sur les porteurs de manière non chiffrée sur leur serveurs via internet. Finalement, du code malicieux, permettant le contrôle a distance par l’envoi d’un SMS, a été découvert dans une des montres. (Voir tableau récapitulatif ci dessous)
	[[File:vie_privee_et_objets_connectes_smartwatch_vulnerabilities.jpg \| center \| frame \| Tableau récapitulatif des failles trouvées dans 4 marques de smartwatch russes pour enfants]]		[[File:vie_privee_et_objets_connectes_smartwatch_vulnerabilities.jpg \| center \| frame \| Tableau récapitulatif des failles trouvées dans 4 marques de smartwatch russes pour enfants]]

Gilles.Mertens: /* Références */

2021-12-06T13:25:55Z

Références

← Older revision		Revision as of 13:25, 6 December 2021
Line 56:		Line 56:
	* Est-ce qu’avec mes compétences je peux fabriquer moi même l’objet ?		* Est-ce qu’avec mes compétences je peux fabriquer moi même l’objet ?
	==Références==		==Références==
	* Gaetan R, 2017, De ~~nombreuses~~ applications ne ~~sont~~ pas testées ~~avant la mise~~ ~~sur~~ le ~~marché~~ : [https://www.objetconnecte.com/applications-iot-vulnerables-240117/ lien article]		* Gaetan R, 2017, 80% des applications IoT ne seraient pas testées en condition de cyberattaque : [https://www.objetconnecte.com/applications-iot-vulnerables-240117/ lien article]
	* CNIL, ~~comment~~ ~~protéger~~ ~~ses~~ ~~données~~ : [https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser lien article]		* CNIL, 2017, Objets connectés : n’oubliez pas de les sécuriser ! : [https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser lien article]
	* Mathieu THIERY, 2020, Objets connectés et vie privée : le long chemin restant : [https://hal.archives-ouvertes.fr/tel-03125022v4/document lien thèse]		* Mathieu THIERY, 2020, Objets connectés et vie privée : le long chemin restant : [https://hal.archives-ouvertes.fr/tel-03125022v4/document lien thèse]
	* Mathieu Thiery, Vincent Roca, Arnaud Legout, 2019, Privacy implications of switching ON a light bulb in the IoT world : [https://hal.inria.fr/hal-02196544/document lien thèse]		* Mathieu Thiery, Vincent Roca, Arnaud Legout, 2019, Privacy implications of switching ON a light bulb in the IoT world : [https://hal.inria.fr/hal-02196544/document lien thèse]

Gilles.Mertens at 17:06, 5 December 2021

2021-12-05T17:06:04Z

← Older revision		Revision as of 17:06, 5 December 2021
Line 20:		Line 20:
	Les objets réalisant des actions seulement sur leur environnement, ne sont pas exempts de risques liés a la vie privée. En effet les actions réalisées par les utilisateurs sur ces appareils permettent de déterminer des habitudes et ainsi participer au profilage. Par exemple, une ampoule connectée, même sans capteurs, peut servir a déterminer la présence d’une personne au domicile, et même dans quelle pièce de sa maison et ainsi participer au profilage, uniquement grâce a l’étude des interactions que l’utilisateur a avec cet objet.		Les objets réalisant des actions seulement sur leur environnement, ne sont pas exempts de risques liés a la vie privée. En effet les actions réalisées par les utilisateurs sur ces appareils permettent de déterminer des habitudes et ainsi participer au profilage. Par exemple, une ampoule connectée, même sans capteurs, peut servir a déterminer la présence d’une personne au domicile, et même dans quelle pièce de sa maison et ainsi participer au profilage, uniquement grâce a l’étude des interactions que l’utilisateur a avec cet objet.
	==Utilisation et consentement des utilisateurs==		==Utilisation et consentement des utilisateurs==
	=== un ===		===Complexité technique===
	L’utilisateur de solutions grand public en terme d’objets connectés est noyé dans les informations techniques. En considérant seulement les protocoles : Wi-Fi, Bluetooth, ZigBee, Z-Wave, Thread, IP, IPv6, 6LoWPAN, MQTT, COAP ou encore KNX, il y a de quoi être perdu. Ensuite, il existe une grande diversité dans le mode de fonctionnement de ces objets. Les modes de communication sont au nombre de trois :		L’utilisateur de solutions grand public en terme d’objets connectés est noyé dans les informations techniques. En considérant seulement les protocoles : Wi-Fi, Bluetooth, ZigBee, Z-Wave, Thread, IP, IPv6, 6LoWPAN, MQTT, COAP ou encore KNX, il y a de quoi être perdu. Ensuite, il existe une grande diversité dans le mode de fonctionnement de ces objets. Les modes de communication sont au nombre de trois :
	* direct : l’utilisateur communique avec l’objet connecté directement en utilisant un lien smartphone-objet.		* direct : l’utilisateur communique avec l’objet connecté directement en utilisant un lien smartphone-objet.

Gilles.Mertens at 17:03, 5 December 2021

2021-12-05T17:03:04Z

← Older revision		Revision as of 17:03, 5 December 2021
Line 28:		Line 28:
	Un autre facteur de confusion se situe au niveau des applications de contrôle sur smartphone. Certaines applications permettent de regrouper plusieurs objets de marques différentes, d’autres permettent de créer de l’automatisation. Toutes ces applications ont des conditions d’utilisation différentes. La plupart possèdent également des trackers qui vont collecter des informations d’état et d’utilisation sur les appareils connectés à l’application pour informer les développeurs de l’utilisation de l’application et dans une optique de profilage de l’utilisateur et ainsi les monétiser.		Un autre facteur de confusion se situe au niveau des applications de contrôle sur smartphone. Certaines applications permettent de regrouper plusieurs objets de marques différentes, d’autres permettent de créer de l’automatisation. Toutes ces applications ont des conditions d’utilisation différentes. La plupart possèdent également des trackers qui vont collecter des informations d’état et d’utilisation sur les appareils connectés à l’application pour informer les développeurs de l’utilisation de l’application et dans une optique de profilage de l’utilisateur et ainsi les monétiser.
	===Consentement des utilisateurs===		===Consentement des utilisateurs===
	[[File:vie_privee_et_objets_connectes_capture_android.jpg \| ~~300px \| thumb~~ \| right \| Captures d'écran du processus de recueillement du consentement (lifx et Philips hue)]]		[[File:vie_privee_et_objets_connectes_capture_android.jpg \| frame \| right \| Captures d'écran du processus de recueillement du consentement (lifx et Philips hue)]]
	Les différentes études utilisées pour faire cette présentation ont mises en lumière des problèmes au niveau du recueillement du consentement. En effet, les lois telles que le RGPD (Règlement général sur la protection des données) ainsi que CCPA (California Consumer Privacy Act) obligent les fabricants à, d’une part collecter seulement les données utiles à leur business model et d’autre part informer les consommateurs de quelles données personnelles sont collectées pour qu’ils puissent consentir à ces utilisations.		Les différentes études utilisées pour faire cette présentation ont mises en lumière des problèmes au niveau du recueillement du consentement. En effet, les lois telles que le RGPD (Règlement général sur la protection des données) ainsi que CCPA (California Consumer Privacy Act) obligent les fabricants à, d’une part collecter seulement les données utiles à leur business model et d’autre part informer les consommateurs de quelles données personnelles sont collectées pour qu’ils puissent consentir à ces utilisations.
	Il existe plusieurs problèmes autour du recueil du consentement :		Il existe plusieurs problèmes autour du recueil du consentement :
Line 45:		Line 45:
	En 2019, LIDL commercialise « Mr. Cuisine connect » un robot de cuisine connecté. Deux chercheurs, ont remarqué un microphone sur l’appareil alors qu’aucune documentation le mentionnait et aucun usage de l’appareil le justifiait. En cherchant plus loin ces chercheurs ont découvert que la version d’Android qui tournait sur la tablette de l’appareil était ancienne et était vulnérable à des failles connues. Des personnes malveillantes auraient pu prendre le contrôle de l’appareil à distance et utiliser le micro pour enregistrer les personnes à proximité du robot.		En 2019, LIDL commercialise « Mr. Cuisine connect » un robot de cuisine connecté. Deux chercheurs, ont remarqué un microphone sur l’appareil alors qu’aucune documentation le mentionnait et aucun usage de l’appareil le justifiait. En cherchant plus loin ces chercheurs ont découvert que la version d’Android qui tournait sur la tablette de l’appareil était ancienne et était vulnérable à des failles connues. Des personnes malveillantes auraient pu prendre le contrôle de l’appareil à distance et utiliser le micro pour enregistrer les personnes à proximité du robot.
	Pendant la réalisation de cet exposé, la société Dr. Web a découvert des failles de sécurité importante dans les 4 montres connectées pour enfant les plus populaires en Russie. L’analyse montre que deux montres utilisent des mots de passes par défaut pour acquérir les droits administrateur sur l’appareil, permettant d’accéder a toutes les fonctionnalités de l’appareil (position GPS, microphone). Deux montres transfèrent des données sensibles sur les porteurs de manière non chiffrée sur leur serveurs via internet. Finalement, du code malicieux, permettant le contrôle a distance par l’envoi d’un SMS, a été découvert dans une des montres. (Voir tableau récapitulatif ci dessous)		Pendant la réalisation de cet exposé, la société Dr. Web a découvert des failles de sécurité importante dans les 4 montres connectées pour enfant les plus populaires en Russie. L’analyse montre que deux montres utilisent des mots de passes par défaut pour acquérir les droits administrateur sur l’appareil, permettant d’accéder a toutes les fonctionnalités de l’appareil (position GPS, microphone). Deux montres transfèrent des données sensibles sur les porteurs de manière non chiffrée sur leur serveurs via internet. Finalement, du code malicieux, permettant le contrôle a distance par l’envoi d’un SMS, a été découvert dans une des montres. (Voir tableau récapitulatif ci dessous)
	[[File:vie_privee_et_objets_connectes_smartwatch_vulnerabilities.jpg \| center \| Tableau récapitulatif des failles trouvées dans 4 marques de smartwatch russes pour enfants]]		[[File:vie_privee_et_objets_connectes_smartwatch_vulnerabilities.jpg \| center \| frame \| Tableau récapitulatif des failles trouvées dans 4 marques de smartwatch russes pour enfants]]
	==Conclusion==		==Conclusion==
	L’internet des objets, par son immaturité, est incroyablement complexe de par la quantité de protocoles disponibles, les méthodes de communication et les applications de contrôle sur smartphone. Par conséquent, l’utilisateur ne peut pas comprendre toutes les implications de l’utilisation d’objets connectés sur sa vie privée et les constructeurs profitent de cette barrière technique pour récolter toujours plus d’informations personnelles sur les utilisateurs.		L’internet des objets, par son immaturité, est incroyablement complexe de par la quantité de protocoles disponibles, les méthodes de communication et les applications de contrôle sur smartphone. Par conséquent, l’utilisateur ne peut pas comprendre toutes les implications de l’utilisation d’objets connectés sur sa vie privée et les constructeurs profitent de cette barrière technique pour récolter toujours plus d’informations personnelles sur les utilisateurs.

Gilles.Mertens at 16:53, 5 December 2021

2021-12-05T16:53:17Z

Gilles.Mertens at 16:47, 5 December 2021

2021-12-05T16:47:29Z

← Older revision		Revision as of 16:47, 5 December 2021
Line 54:		Line 54:
	* Est-ce qu’avec mes compétences je peux fabriquer moi même l’objet ?		* Est-ce qu’avec mes compétences je peux fabriquer moi même l’objet ?
	==Références==		==Références==
	Gaetan R, 2017, De nombreuses applications ne sont pas testées avant la mise sur le marché : https://www.objetconnecte.com/applications-iot-vulnerables-240117/		Gaetan R, 2017, De nombreuses applications ne sont pas testées avant la mise sur le marché : [https://www.objetconnecte.com/applications-iot-vulnerables-240117/ lien article]
	CNIL, comment protéger ses données : https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser		CNIL, comment protéger ses données : [https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser lien article]
	Mathieu THIERY, 2020, Objets connectés et vie privée : le long chemin restant : https://hal.archives-ouvertes.fr/tel-03125022v4/document		Mathieu THIERY, 2020, Objets connectés et vie privée : le long chemin restant : [https://hal.archives-ouvertes.fr/tel-03125022v4/document lien thèse]
	Mathieu Thiery, Vincent Roca, Arnaud Legout, 2019, Privacy implications of switching ON a light bulb in the IoT world : https://hal.inria.fr/hal-02196544/document		Mathieu Thiery, Vincent Roca, Arnaud Legout, 2019, Privacy implications of switching ON a light bulb in the IoT world : [https://hal.inria.fr/hal-02196544/document lien thèse]
	Dr. WEB, 2021, Researching Children’s Smartwatches for vulnerabilities		Dr. WEB, 2021, Researching Children’s Smartwatches for vulnerabilities

Gilles.Mertens at 16:44, 5 December 2021

2021-12-05T16:44:57Z

@@ Line 5: / Line 5: @@
 The use of connected devices is growing rapidly. The miniaturization of electric components and the ever faster internet connections enable the iot to be affordable and usable by non technical people.These devices are used in a lot of fields like : health, automation, energy saving, entertainment and is expanding. However,using connected devices has an implication on privacy, and these impacts are poorly understood by the general public. Vendors take advantage of their position to harvest a lot of unnecessary personal information while not properly asking the user’s consent and letting old devices unpatched from critical vulnerabilities. The aim of this presentation is to detail these three major issues with examples.
 ==Résumé==
@@ Line 11: / Line 12: @@
 '''Mots-Clés''' : internet des objets, cloud, vie privée, smartphone, sécurité, automatisation, traqueurs, connecté

Gilles.Mertens: Created page with "= Vie privée et objets connectés = ==Abstract== The use of connected devices is growing rapidly. The miniaturization of electric components and the ever faster internet co..."

2021-12-05T16:40:07Z

Created page with "= Vie privée et objets connectés = ==Abstract== The use of connected devices is growing rapidly. The miniaturization of electric components and the ever faster internet co..."

New page

= Vie privée et objets connectés =

==Abstract==

The use of connected devices is growing rapidly. The miniaturization of electric components and the ever faster internet connections enable the iot to be affordable and usable by non technical people.These devices are used in a lot of fields like : health, automation, energy saving, entertainment and is expanding. However,using connected devices has an implication on privacy, and these impacts are poorly understood by the general public. Vendors take advantage of their position to harvest a lot of unnecessary personal information while not properly asking the user’s consent and letting old devices unpatched from critical vulnerabilities. The aim of this presentation is to detail these three major issues with examples.

==Résumé==

L’utilisation d’objets connectés est en forte croissance grâce aux connexions internet toujours plus rapides et a la miniaturisation des composants électroniques. Les domaines d’utilisations sont toujours plus nombreux : santé, automatisation, économie d’énergie, divertissement etc. Néanmoins les implications de l’utilisation de ces objets connectés sur la vie privée est mal connue du grand public. Récolte d’informations personnelles abusives par les constructeurs, problèmes de consentement de l’utilisateur et failles de sécurité non patchées sont les trois problèmes majeurs dans leur utilisation. Cet exposé a pour but de détailler ces trois problématiques majeures avec des exemples.

'''Mots-Clés''' : internet des objets, cloud, vie privée, smartphone, sécurité, automatisation, traqueurs, connecté

← Older revision		Revision as of 16:53, 5 December 2021
Line 1:		Line 1:
	= Vie privée et objets connectés =

	==Abstract==		==Abstract==
Line 29:		Line 28:
	Un autre facteur de confusion se situe au niveau des applications de contrôle sur smartphone. Certaines applications permettent de regrouper plusieurs objets de marques différentes, d’autres permettent de créer de l’automatisation. Toutes ces applications ont des conditions d’utilisation différentes. La plupart possèdent également des trackers qui vont collecter des informations d’état et d’utilisation sur les appareils connectés à l’application pour informer les développeurs de l’utilisation de l’application et dans une optique de profilage de l’utilisateur et ainsi les monétiser.		Un autre facteur de confusion se situe au niveau des applications de contrôle sur smartphone. Certaines applications permettent de regrouper plusieurs objets de marques différentes, d’autres permettent de créer de l’automatisation. Toutes ces applications ont des conditions d’utilisation différentes. La plupart possèdent également des trackers qui vont collecter des informations d’état et d’utilisation sur les appareils connectés à l’application pour informer les développeurs de l’utilisation de l’application et dans une optique de profilage de l’utilisateur et ainsi les monétiser.
	===Consentement des utilisateurs===		===Consentement des utilisateurs===
			[[File:vie_privee_et_objets_connectes_capture_android.jpg \| 300px \| thumb \| right \| Captures d'écran du processus de recueillement du consentement (lifx et Philips hue)]]
	Les différentes études utilisées pour faire cette présentation ont mises en lumière des problèmes au niveau du recueillement du consentement. En effet, les lois telles que le RGPD (Règlement général sur la protection des données) ainsi que CCPA (California Consumer Privacy Act) obligent les fabricants à, d’une part collecter seulement les données utiles à leur business model et d’autre part informer les consommateurs de quelles données personnelles sont collectées pour qu’ils puissent consentir à ces utilisations.		Les différentes études utilisées pour faire cette présentation ont mises en lumière des problèmes au niveau du recueillement du consentement. En effet, les lois telles que le RGPD (Règlement général sur la protection des données) ainsi que CCPA (California Consumer Privacy Act) obligent les fabricants à, d’une part collecter seulement les données utiles à leur business model et d’autre part informer les consommateurs de quelles données personnelles sont collectées pour qu’ils puissent consentir à ces utilisations.
	Il existe plusieurs problèmes autour du recueil du consentement :		Il existe plusieurs problèmes autour du recueil du consentement :
Line 36:		Line 36:
	* Certaines conditions d’utilisation ne sont rédigées qu’en anglais ou utilisent un vocabulaire technique empêchant une grande partie des utilisateurs de les comprendre.		* Certaines conditions d’utilisation ne sont rédigées qu’en anglais ou utilisent un vocabulaire technique empêchant une grande partie des utilisateurs de les comprendre.
	* La deuxième concerne l’utilisation de ces objets par des personnes qui ne possèdent pas l’objet mais en font usage. Par exemple les enceintes connectées recueillent seulement le consentement de la personne qui installe l’objet, alors que d’autres membres de la famille ou des voisins pourraient l’utiliser. Dans cet exemple, lors d’une utilisation de l’assistant vocal, la voix d’une personne non consentante pourrait être envoyée sur internet et traitée.		* La deuxième concerne l’utilisation de ces objets par des personnes qui ne possèdent pas l’objet mais en font usage. Par exemple les enceintes connectées recueillent seulement le consentement de la personne qui installe l’objet, alors que d’autres membres de la famille ou des voisins pourraient l’utiliser. Dans cet exemple, lors d’une utilisation de l’assistant vocal, la voix d’une personne non consentante pourrait être envoyée sur internet et traitée.

	==Vulnérabilité de l’iot aux attaques informatiques ==		==Vulnérabilité de l’iot aux attaques informatiques ==
	En dépit des problème de vie privée, l’iot souffre de gros problèmes de sécurité. En effet, leur connexion au réseau les expose à des risques majeurs. Le principal problème de ces produits est le support des mises a jour. En effet, après la vente d’un objet connecté le fabricant a peu de raisons de continuer a supporter les mises a jour sur ces appareils. En effet, le développement de patchs de sécurité et leur déploiement coûte cher tandis qu’ils ne rapportent rien financièrement. Une grande partie des objets connectés deviennent des risques pour la sécurité de leur utilisateurs après quelques années.		En dépit des problème de vie privée, l’iot souffre de gros problèmes de sécurité. En effet, leur connexion au réseau les expose à des risques majeurs. Le principal problème de ces produits est le support des mises a jour. En effet, après la vente d’un objet connecté le fabricant a peu de raisons de continuer a supporter les mises a jour sur ces appareils. En effet, le développement de patchs de sécurité et leur déploiement coûte cher tandis qu’ils ne rapportent rien financièrement. Une grande partie des objets connectés deviennent des risques pour la sécurité de leur utilisateurs après quelques années.
Line 43:		Line 44:
	En 2017, la société californienne « cloud pets », fabricant de jouets connectés pour enfant, a été victime d’un piratage dû à une base de donnée mal sécurisée. Cette entreprise fabrique des jouets équipés d’un microphone et d’un haut parleur permettant aux enfants d’envoyer et de recevoir des messages audio de leur parents en Bluetooth. Cependant, le fabricant sauvegardait tous les enregistrements audios ainsi que leur métadonnées (date, position GPS, nom, prénom) dans leur base de donnée. Ainsi, les pirates ont eu accès a 2 millions d’enregistrements d’enfants et de leur parents.		En 2017, la société californienne « cloud pets », fabricant de jouets connectés pour enfant, a été victime d’un piratage dû à une base de donnée mal sécurisée. Cette entreprise fabrique des jouets équipés d’un microphone et d’un haut parleur permettant aux enfants d’envoyer et de recevoir des messages audio de leur parents en Bluetooth. Cependant, le fabricant sauvegardait tous les enregistrements audios ainsi que leur métadonnées (date, position GPS, nom, prénom) dans leur base de donnée. Ainsi, les pirates ont eu accès a 2 millions d’enregistrements d’enfants et de leur parents.
	En 2019, LIDL commercialise « Mr. Cuisine connect » un robot de cuisine connecté. Deux chercheurs, ont remarqué un microphone sur l’appareil alors qu’aucune documentation le mentionnait et aucun usage de l’appareil le justifiait. En cherchant plus loin ces chercheurs ont découvert que la version d’Android qui tournait sur la tablette de l’appareil était ancienne et était vulnérable à des failles connues. Des personnes malveillantes auraient pu prendre le contrôle de l’appareil à distance et utiliser le micro pour enregistrer les personnes à proximité du robot.		En 2019, LIDL commercialise « Mr. Cuisine connect » un robot de cuisine connecté. Deux chercheurs, ont remarqué un microphone sur l’appareil alors qu’aucune documentation le mentionnait et aucun usage de l’appareil le justifiait. En cherchant plus loin ces chercheurs ont découvert que la version d’Android qui tournait sur la tablette de l’appareil était ancienne et était vulnérable à des failles connues. Des personnes malveillantes auraient pu prendre le contrôle de l’appareil à distance et utiliser le micro pour enregistrer les personnes à proximité du robot.
	Pendant la réalisation de cet exposé, la société Dr. Web a découvert des failles de sécurité importante dans les 4 montres connectées pour enfant les plus populaires en Russie. L’analyse montre que deux montres utilisent des mots de passes par défaut pour acquérir les droits administrateur sur l’appareil, permettant d’accéder a toutes les fonctionnalités de l’appareil (position GPS, microphone). Deux montres transfèrent des données sensibles sur les porteurs de manière non chiffrée sur leur serveurs via internet. Finalement, du code malicieux, permettant le contrôle a distance par l’envoi d’un SMS, a été découvert dans une des montres. (Voir tableau récapitulatif ci ~~contre~~)		Pendant la réalisation de cet exposé, la société Dr. Web a découvert des failles de sécurité importante dans les 4 montres connectées pour enfant les plus populaires en Russie. L’analyse montre que deux montres utilisent des mots de passes par défaut pour acquérir les droits administrateur sur l’appareil, permettant d’accéder a toutes les fonctionnalités de l’appareil (position GPS, microphone). Deux montres transfèrent des données sensibles sur les porteurs de manière non chiffrée sur leur serveurs via internet. Finalement, du code malicieux, permettant le contrôle a distance par l’envoi d’un SMS, a été découvert dans une des montres. (Voir tableau récapitulatif ci dessous)
			[[File:vie_privee_et_objets_connectes_smartwatch_vulnerabilities.jpg \| center \| Tableau récapitulatif des failles trouvées dans 4 marques de smartwatch russes pour enfants]]
	==Conclusion==		==Conclusion==
	L’internet des objets, par son immaturité, est incroyablement complexe de par la quantité de protocoles disponibles, les méthodes de communication et les applications de contrôle sur smartphone. Par conséquent, l’utilisateur ne peut pas comprendre toutes les implications de l’utilisation d’objets connectés sur sa vie privée et les constructeurs profitent de cette barrière technique pour récolter toujours plus d’informations personnelles sur les utilisateurs.		L’internet des objets, par son immaturité, est incroyablement complexe de par la quantité de protocoles disponibles, les méthodes de communication et les applications de contrôle sur smartphone. Par conséquent, l’utilisateur ne peut pas comprendre toutes les implications de l’utilisation d’objets connectés sur sa vie privée et les constructeurs profitent de cette barrière technique pour récolter toujours plus d’informations personnelles sur les utilisateurs.
Line 54:		Line 56:
	* Est-ce qu’avec mes compétences je peux fabriquer moi même l’objet ?		* Est-ce qu’avec mes compétences je peux fabriquer moi même l’objet ?
	==Références==		==Références==
	Gaetan R, 2017, De nombreuses applications ne sont pas testées avant la mise sur le marché : [https://www.objetconnecte.com/applications-iot-vulnerables-240117/ lien article]		* Gaetan R, 2017, De nombreuses applications ne sont pas testées avant la mise sur le marché : [https://www.objetconnecte.com/applications-iot-vulnerables-240117/ lien article]
	CNIL, comment protéger ses données : [https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser lien article]		* CNIL, comment protéger ses données : [https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser lien article]
	Mathieu THIERY, 2020, Objets connectés et vie privée : le long chemin restant : [https://hal.archives-ouvertes.fr/tel-03125022v4/document lien thèse]		* Mathieu THIERY, 2020, Objets connectés et vie privée : le long chemin restant : [https://hal.archives-ouvertes.fr/tel-03125022v4/document lien thèse]
	Mathieu Thiery, Vincent Roca, Arnaud Legout, 2019, Privacy implications of switching ON a light bulb in the IoT world : [https://hal.inria.fr/hal-02196544/document lien thèse]		* Mathieu Thiery, Vincent Roca, Arnaud Legout, 2019, Privacy implications of switching ON a light bulb in the IoT world : [https://hal.inria.fr/hal-02196544/document lien thèse]
	Dr. WEB, 2021, Researching Children’s Smartwatches for vulnerabilities		* Dr. WEB, 2021, Researching Children’s Smartwatches for vulnerabilities