Des chercheurs israéliens découvrent une brèche permettant aux pirates d'espionner via des télécommandes

Les chercheurs de Guardicore ont informé Comcast de la faille de sécurité et ont travaillé avec eux pour résoudre ce problème.

Des chercheurs de la société israélienne Guardicore ont découvert une faille de sécurité qui permettrait aux pirates d'écouter les utilisateurs via des télécommandes appartenant à la société de câblodistribution Comcast aux États-Unis.

Comcast fournit des télécommandes qui peuvent accepter des commandes vocales. La faille de sécurité permettrait aux pirates d'activer la télécommande à distance et d'écouter ce qui se passait à quelques mètres de la télécommande.

Le service de câblodistribution est installé dans plus de 18 millions de foyers et de bureaux aux États-Unis.

La télécommande vérifie automatiquement les mises à jour toutes les 24 heures. C'est lorsqu'il vérifie les mises à jour, que la violation a lieu ce qui permet aux pirates de transformer la télécommande en appareil d'enregistrement.

Les chercheurs de Guardicore ont informé Comcast de la faille  et ont travaillé avec eux pour résoudre le problème. Toutes les télécommandes affectées ont été mises à jour avec le correctif.

Les chercheurs recommandent à toutes les entreprises qui fournissent des télécommandes avec commande vocale de les tester soigneusement pour éviter les failles de sécurité.

"Les modems nous ont interpellé du fait qu'ils sont directement connectés aux fermes de serveurs des fournisseurs de communication", a expliqué Ofri Ziv, vice-président de la recherche chez Guardicore, dans un communiqué de presse.

«Après avoir réussi à pirater le modem, nous avons décidé de jeter un coup d'œil à la télécommande qui l'accompagnait également. La raison de notre curiosité était le fait que la télécommande est équipée d'un microphone, ce qui en fait immédiatement une attaque attrayante avec pour cible la possibilité d'écouter . "