{"id":8345,"date":"2015-12-18T09:00:59","date_gmt":"2015-12-18T07:00:59","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=8345"},"modified":"2016-10-03T13:54:49","modified_gmt":"2016-10-03T11:54:49","slug":"jouet-connecte-cadeau-empoisonne","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/jouet-connecte-cadeau-empoisonne\/","title":{"rendered":"Jouet connect\u00e9, cadeau empoisonn\u00e9 ?"},"content":{"rendered":"

Donner \u00e0 un enfant un jouet connect\u00e9 capable d’enregistrer du son, des images et autres messages instantan\u00e9s, est-ce une bonne id\u00e9e\u00a0?<\/p>\n

Les jouets connect\u00e9s appel\u00e9s jouets intelligents a l\u2019air d\u2019\u00eatre l\u2019un des cadeaux les plus demand\u00e9s au P\u00e8re No\u00ebl pour d\u00e9cembre 2015.<\/p>\n

Mais la question est\u00a0: o\u00f9 sont stock\u00e9es les donn\u00e9es ainsi enregistr\u00e9es\u00a0? Faites-vous vraiment confiance \u00e0 l’entreprise qui conserve et exploite les donn\u00e9es ? Le c\u00e9l\u00e8bre fabricant de jouets VTech a r\u00e9cemment subi une importante faille de donn\u00e9es. Elle a concern\u00e9 pr\u00e8s de 6,5 millions de comptes d’enfants auquel s\u2019ajoute 4,8 millions de comptes de parents, clients de VTech. Le pirate n’a pas pris le contr\u00f4le d\u2019un seul jouet \u00e0 distance. Il a d\u00e9lib\u00e9r\u00e9ment attaqu\u00e9 un serveur distant, h\u00e9berg\u00e9 dans le cloud, o\u00f9 VTech conservait ses donn\u00e9es.<\/p>\n

La soci\u00e9t\u00e9, bas\u00e9e \u00e0 Hong Kong, a effectivement admis que sa base de donn\u00e9es n’\u00e9tait pas aussi s\u00e9curis\u00e9e qu’elle aurait d\u00fb. Elle n\u2019est s\u00fbrement pas la seule \u00e0 avoir trait\u00e9 ce sujet \u00e0 la l\u00e9g\u00e8re, alors qu\u2019il s\u2019agit de de la s\u00e9curit\u00e9 des donn\u00e9es des enfants. C\u2019est un sujet complexe dont les fabricants de jouets n’avaient jamais eu \u00e0 g\u00e9rer cela.<\/p>\n

Certes, un enfant ne poss\u00e8de pas de donn\u00e9es sensibles comme celles d\u2019une carte bancaire. Mais la menace d\u2019un vol d’identifiant, du captage et de l\u2019exploitation de communications priv\u00e9es, comme d\u2019un vol des photos personnelles sont bien r\u00e9elles si les utilisateurs sont amen\u00e9s \u00e0 enregistrer des donn\u00e9es personnelles. Et les donn\u00e9es d’enfants peuvent effectivement int\u00e9resser les cybercriminels.<\/p>\n

Un enfant pourrait m\u00eame ne jamais savoir que son identit\u00e9 a \u00e9t\u00e9 usurp\u00e9e avant d\u2019entrer dans l’\u00e2ge adulte. Imaginez les d\u00e9g\u00e2ts\u00a0!<\/p>\n

Ce qui est ahurissant, c\u2019est que de nombreux parents ne savent tout simplement pas combien de donn\u00e9es sensibles le jouet d’un enfant peut collecter et partager.<\/p>\n

Le cybercriminel qui a hack\u00e9 VTech a voulu rester anonyme. Il a dit qu’il avait voulu donner une bonne le\u00e7on \u00e0 VTech, apr\u00e8s avoir vu que sa boutique en ligne \u00e9tait tr\u00e8s peu prot\u00e9g\u00e9e et utilisait une technologie obsol\u00e8te. “Je veux simplement que les probl\u00e8mes soit connus et r\u00e9solus”, a-t-il pr\u00e9cis\u00e9, en indiquant qu\u2019il pourrait frapper \u00e0 nouveau\u2026 peut-\u00eatre cette fois contre des concurrents de VTech.<\/p>\n

Voici quelques conseils s\u00e9curit\u00e9 pour un jouet connect\u00e9, qui sont aussi des conseils de s\u00e9curit\u00e9 g\u00e9n\u00e9raux :<\/p>\n