RoboVac d’Eufy

Les aspirateurs robots d’Eufy sont dotés de fonctionnalités telles que la navigation laser, de technologie de cartographie par IA et de capteurs afin d’éviter les obstacles. Heureusement, aucun aspirateur robot d’Eufy ne semble être équipé de caméras intégrées (pour le moment), ce qui est une bonne chose. Les capteurs sont généralement plus sûrs que les caméras dans votre maison. La plupart des aspirateurs robots d’Eufy se connectent au Wi-Fi et partagent certaines données avec Eufy via l’application Eufy Clean. Consumer Reports a constaté qu’Eufy ne publiait pas suffisamment d’informations sur les données collectées par ses aspirateurs robots. Il serait bien de savoir exactement quelles données sont collectées par leurs aspirateurs robots.

Selon sa politique de confidentialité, Eufy indique pouvoir collecter de nombreuses données personnelles sur vous, comme le nom, l’e-mail, le sexe, la date de naissance, l’emplacement, des informations sur l’appareil, etc. Et tandis qu’Eufy dit ne pas vendre vos données personnelles (ce qui est une bonne chose), ils disent pouvoir utiliser ces informations pour vous afficher des publicités de leur part et de celle d’annonceurs tiers, ce qui est une moins bonne chose (mais aussi assez standard sur Internet de nos jours). Eufy indique également pouvoir collecter des données personnelles sur vous auprès de tiers qui les lui fournissent, telles que les autorités en charge du maintient de l’ordre. Cela nous inquiète un peu car la façon dont cette ligne dans la politique de confidentialité d’Eufy est rédigée de manière plutôt vague et semble laisser la possibilité de pouvoir collecter des informations sur les utilisateurs auprès de divers tiers, par exemple des courtiers en données.

C’est excellent que nous n’ayons trouvé aucune faille de sécurité connue sur les aspirateurs robots d’Eufy. Malheureusement, Eufy a connu des vulnérabilités de sécurité importantes avec ses caméras de surveillance. En juin 2022, des experts en sécurité ont découvert trois vulnérabilités de sécurité dans le dispositif de stockage et de gestion vidéo Homebase 2 d’Eufy qui auraient pu permettre à des pirates de prendre le contrôle du hub, le contrôler à distance ou dérober des séquences vidéo. Eufy/Anker a développé des correctifs pour ces vulnérabilités de sécurité et les a diffusés aux utilisateurs dans un délai convenable. Et en mai 2021, Eufy a été contraint de s’excuser pour un bug qui exposait le flux des caméras de 712 utilisateurs et utilisatrices à des inconnus. Eufy a déclaré que le problème s’était produit lors d’une mise à jour logicielle et que « des utilisateurs ont pu accéder aux flux vidéo des caméras d’autres utilisateurs ». Eufy a déclaré dans un communiqué que le problème avait été résolu une heure après sa découverte.

La mauvaise nouvelle donc, est que les caméras de surveillance d’Eufy ont connu de sérieux problèmes de sécurité. La bonne nouvelle est qu’Eufy, en tant qu’entreprise, semble avoir réagi et corrigé immédiatement ces bugs puis diffusé rapidement les mises à jour à leurs utilisateurs. Bien que ces incidents en matière de sécurité se soient produits sur leurs caméras de surveillance et non leurs aspirateurs robots, c’est une bonne piqûre de rappel que des bugs se produisent et que les mises à jour logicielles peuvent mal tourner, ce qui pourrait aussi se produire avec votre aspirateur robot (bien que vous soyez probablement moins vulnérable à un bug sur votre robot aspirateur que sur votre caméra de surveillance ou votre serrure connectée).

Quel est le pire qui puisse arriver ? Eh bien, il est toujours possible que quelqu’un pirate votre Wi-Fi et contrôle votre aspirateur robot et le fasse passer dans toute votre maison pour cartographier l’environnement et tout savoir de l’agencement de vos meubles. Pour contourner ce problème, vous pouvez toujours acheter la version « idiote » du robot aspirateur d’Eufy, le RoboVac 11S, qui ne se connecte pas du tout au Wi-Fi. Parfois, le mieux est l’ennemi du bien.