Un Hacker Prend le Contrôle d’une Tondeuse à Gazon Robotisée et Écrase un Innocent

Inscrivez-vous pour découvrir le futur, dès aujourd’hui

        <div class="newsletter-cta-description">
            <p class="article-paragraph skip">Des innovations incontournables à la pointe de la science et de la technologie.</p>
        </div>
    </div>
</div>

Construire des **robots autonomes** équipés de **lames oscillantes** tranchantes qui se déplacent dans votre jardin est-ce une bonne idée ? Que dire de leur connexion à Internet ?

Cependant, une idée à éviter absolument est de permettre à ces machines d’être **facilement accessibles aux hackers**.

Prenez par exemple le cas du journaliste **Sean Hollister** de *The Verge*, qui a vécu une expérience plutôt troublante lorsque quelqu’un a pris le contrôle de son **tondeuse robot Yarbo**.

“Je suis allongé par terre. Elle vient vers moi. Puis, avec un tremblement, elle grimpe sur ma poitrine,” a rapporté Hollister dans un article palpitant. “Si **Andreas Makris** ne stoppe pas le robot de 90 kilos à temps, il pourrait traîner ses lames sur mon corps.”

Heureusement, Hollister s’en est sorti indemne. Makris, un **hacker éthique** qui se trouvait à près de 6 000 kilomètres en Allemagne, cherchait simplement à illustrer un point.

“Je peux faire ce que je veux avec tous les bots,” a déclaré Makris à *The Verge*. “C’est totalement **non sécurisé**.”

Même si quelqu’un appuyait sur le bouton d’arrêt d’urgence, ajoutait-il, un hacker comme lui pourrait envoyer une nouvelle commande pour le rallumer.

Ce qui est inquiétant, c’est que tous les robots Yarbo partagent le même mot de passe root. En théorie, un **hacker malveillant** qui découvre cette faille pourrait prendre le contrôle d’une flotte entière de ces robots, vu que le problème est commun à tous. D’ailleurs, Makris a même créé une carte montrant les emplacements de plus de 11 000 **robots Yarbo** à travers le monde, formant ainsi un véritable **panoptique** de tondeuses intelligentes.

Cette vulnérabilité ouvre la porte à divers scénarios catastrophiques. Que ce soit pour réaliser un acte de sabotage contre un voisin, créer des **cercles de culture** pour provoquer une panique liée aux OVNIS, ou même nuire à quelqu’un. Pire encore, ces tondeuses autonomes pourraient être volées. Quoi qu’il en soit, cela ne devrait pas arriver.

Le danger n’est pas seulement physique : Makris a aussi démontré qu’il pouvait accéder aux **emails** des propriétaires, aux **mots de passe wifi**, et même aux **coordonnées GPS** de leurs maisons.

Changer le mot de passe root ne garantissait pas nécessairement la sécurité, car chaque fois qu’un robot Yarbo met à jour son logiciel, il remet le mot de passe par défaut. De plus, Makris a découvert qu’il semble que cette **porte dérobée** pour accéder aux robots a été conçue intentionnellement par Yarbo.

“Elle est déployée automatiquement à chaque robot, ne peut pas être désactivée par le propriétaire, et est restaurée activement si elle est supprimée,” a précisé Makris à *The Verge*.

Après que ses avertissements à Yarbo soient restés lettre morte, Makris a publié ses découvertes. La société a soutenu que “votre Yarbo reste complètement sécurisé et sous votre contrôle exclusif.”

C’est ce qui a poussé Hollister à se retrouver sous une des tondeuses autonomes. “Alors que le premier centaine de livres de métal, plastique, et un ordinateur trop facilement piratable me maintient au sol — et que Makris finit par, heureusement, reculer — je réalise que cet **expérience scientifique** n’était pas aussi sécurisée que je le pensais,” a-t-il écrit.

Grâce à la persévérance de Makris, et peut-être à un peu de l’absurde acrobatie de Hollister, Yarbo a enfin pris conscience de la situation. Bien que l’entreprise ait d’abord prétendu que l’**environnement de diagnostic** de ses robots n’était pas accessible au public, un responsable des relations publiques a déclaré à *The Verge* qu’elle avait identifié une correction pour au moins un des problèmes, promettant une multitude d’autres améliorations pour s’assurer que ces machines tranchantes ne deviennent pas des cellules dormantes.

En savoir plus sur les robots : Vidéo montre un drone Amazon livrant un colis dans un étang