// LES NUMÉRIQUES — HARDWARE & GADGET
Actualité : Votre TV LG ne vous écoute pas, mais elle sait quand même ce que vous regardez, notre enquête sur le vol de nos données personnelles
Une récente enquête de Gamers Nexus a relancé les inquiétudes autour des téléviseurs connectés et de leur capacité à espionner leurs utilisateurs. Nous avons tenté de demêlé le vrai du faux, et discuté avec un expert en cybersécurité pour en savoir un peu plus.
Les téléviseurs connectés sont-ils devenus de véritables micros espions installés au beau milieu de nos salons ? C’est l’impression que l’on pourrait retenir de certains extraits de la longue enquête publiée par Gamers Nexus sur les téléviseurs LG. La vidéo montre notamment qu’il est techniquement possible d’activer les microphones d’un téléviseur et enregistrer les conversations qui se déroulent à proximité, y compris lorsque celui-ci semble inutilisé.
Une démonstration spectaculaire, mais qui mérite d’être sérieusement nuancée. Dans les conditions normales d’utilisation, un téléviseur LG ne passe pas son temps à enregistrer les conversations de ses propriétaires. Cela ne signifie pas pour autant que les Smart TV sont irréprochables en matière de vie privée. Le principal problème est en réalité l’autre élément évoqué dans la vidéo : la quantité de données collectées sur ce que nous regardons, notamment par l’intermédiaire de l’ACR, ou Automatic Content Recognition.
La démonstration réalisée par Gamers Nexus pourrait laisser penser qu’un téléviseur LG est capable d’écouter son environnement à distance et à l’insu de son propriétaire. Dans les faits, les conditions nécessaires sont beaucoup plus spécifiques.
Le téléviseur utilisé pour cette expérience a d’abord été rooté afin d’accéder à des fonctions normalement réservées aux développeurs. Cette modification a nécessité une intervention physique sur l’appareil : il ne s’agissait donc pas d’une attaque menée à distance sur un téléviseur installé normalement dans un salon, un piratage qui serait d’ailleurs complexe à effectuer.
Une fois ces protections levées, les intervenants de la vidéo de Gamers Nexus ont pu montrer qu’il était possible de détourner les microphones intégrés au téléviseur, de les forcer à s’activer et même de les utiliser lorsque l’appareil était en veille. Autrement dit, ils ont démontré ce qu’un attaquant pourrait théoriquement réaliser après avoir compromis profondément le système du téléviseur.
Ce scénario reste évidemment intéressant du point de vue de la cybersécurité. Un appareil compromis pourrait potentiellement devenir un outil d’espionnage, ce qui serait particulièrement problématique dans un environnement sensible, au sein d'une entreprise ou d'une institution, voire simplement chez des particuliers. La démonstration de Gamers Nexus ne prouve toutefois pas qu’une telle attaque puisse aujourd’hui être réalisée entièrement à distance et d'ailleurs, on peut hacker à peu près tout.
Gandalf en train de se faire pirater par un méchant hacker
Processus Thief, expert en cybersécurité nous l'a d'ailleurs bien rappelé lors de notre interview:
Tout est hackable, tout est piratable. Tout dépend en fait des moyens et du temps que tu vas y consacrer. C'est vraiment ça, les deux variables d'ajustement. Ça peut être plus ou moins compliqué de prendre le contrôle et de le modifier, mais dans l'absolu, oui, tout est piratable.