Nos animaux de compagnie divulguent-ils des informations sur nous ?

Les technologies pour animaux de compagnie ont atteint de nouveaux sommets en termes de sophistication et les propriétaires d’animaux peuvent désormais acheter des gadgets qui surveillent les activités de leur animal, sa consommation alimentaire, sa consommation de calories, ses heures de sommeil et son emplacement. Certaines applications permettent au propriétaire d’observer l’animal, de lui parler afin de le réconforter en son absence, ou encore d’activer des jouets qui le divertissent tout au long de la journée. Toutefois, ces applications peuvent avoir un coût caché en termes de cybersécurité.

Des informaticiens de l’Université de Newcastle et de Royal Holloway, Université de Londres, ont évalué le statut de confidentialité et de sécurité de 40 applications Android populaires pour les animaux de compagnie, les animaux de compagnie et les animaux de ferme. L’équipe a présenté les résultats à la Ateliers du Symposium européen de l’IEEE 2022 sur la sécurité et la confidentialité conférence, et les a publiés dans les Actes de cette conférence.

Les chercheurs ont découvert que bon nombre de ces applications, conçues pour rassurer les propriétaires d’animaux, mettent également en danger leur vie privée et leur sécurité de diverses manières en exposant leurs informations de connexion ou de localisation. Les applications concernent l’utilisation de gadgets intelligents aussi divers que des caméras, des distributeurs d’eau et de nourriture, des traceurs GPS, des appareils portables qui suivent l’activité des animaux de compagnie et des jouets pouvant être activés à distance. Il existe également des applications et des plateformes qui permettent aux propriétaires de suivre et de gérer le dossier de santé de leurs animaux et de se connecter avec des professionnels vétérinaires.

Scott Harper est doctorant à la School of Computing de l’Université de Newcastle et auteur principal de l’étude. « Les technologies pour animaux de compagnie, telles que les colliers intelligents et les traceurs GPS pour votre chat ou votre chien, constituent une industrie en croissance rapide et entraînent de nouveaux risques en matière de sécurité, de confidentialité et de sécurité pour les propriétaires d’animaux », a déclaré Harper. « Bien que les propriétaires puissent utiliser ces applications pour avoir l’esprit tranquille quant à la santé de leur chien ou à l’endroit où se trouve leur chat, ils ne seront peut-être pas heureux de découvrir les risques que ces applications comportent pour leur propre cybersécurité. »

La vulnérabilité des mots de passe était l’un des domaines exposés par l’équipe. Ils ont identifié trois applications dont les informations de connexion de l’utilisateur étaient visibles en texte brut dans le trafic HTTP non sécurisé. Cela signifie que n’importe qui peut observer le trafic Internet d’une personne utilisant l’une de ces applications et pourra également connaître ses informations de connexion. En plus des informations de connexion, deux des applications ont également affiché des détails sur les utilisateurs, tels que leur emplacement, ce qui peut permettre à quelqu’un d’accéder aux appareils et de lancer une cyber-attaque.

Un autre sujet de préoccupation identifié dans l’étude était l’utilisation de trackers. Il a été constaté que toutes les applications, sauf quatre, comportaient une forme de logiciel de suivi. Un tracker collecte des informations sur la personne qui utilise l’application, sur la manière dont elle l’utilise ou sur le smartphone utilisé.

Les scientifiques préviennent également que les applications fonctionnent très mal en termes de notification à l’utilisateur de leur politique de confidentialité. Leur analyse montre que 21 des applications suivent l’utilisateur d’une manière ou d’une autre avant même que celui-ci n’ait la possibilité de consentir, ce qui viole les réglementations actuelles en matière de protection des données.

« Nous exhortons toute personne utilisant ces applications à prendre le temps de s’assurer qu’elle utilise un mot de passe unique, de vérifier les paramètres et de prendre en compte la quantité de données qu’elle partage ou est prête à partager », a déclaré Harper.

« Nous utilisons les technologies modernes pour améliorer plusieurs aspects de nos vies. Cependant, certaines de ces technologies (souvent) bon marché se font au détriment de notre vie privée, de notre sécurité et de notre sûreté », a déclaré le Dr Maryam Mehrnezhad, co-auteur de l’étude. « Les technologies animales peuvent créer des risques et des préjudices complexes qui ne sont pas faciles à reconnaître et à traiter. Dans ce projet interdisciplinaire, nous travaillons sur des solutions pour atténuer ces risques et permettre aux propriétaires d’animaux d’utiliser ces technologies sans risque ni crainte.

Dans une deuxième étude connexe, l’équipe de recherche a interrogé près de 600 propriétaires d’animaux de compagnie au Royaume-Uni, aux États-Unis et en Allemagne. Ils ont posé des questions sur les technologies utilisées, les incidents qui se sont produits ou qui, selon les participants, pourraient se produire, ainsi que les méthodes utilisées par les participants pour protéger leur sécurité et leur confidentialité en ligne et s’ils les appliquent à leur technologie de compagnie.

Les résultats montrent que les participants se croient vulnérables à toute une série d’attaques susceptibles de cibler leur technologie favorite. Malgré cela, ils prennent peu de précautions pour se protéger ou protéger leurs animaux de compagnie des risques et méfaits possibles de ces technologies.

« Nous exhortons ceux qui développent ces technologies à accroître la sécurité de ces appareils et applications afin de réduire le risque de partage de leurs informations personnelles ou de leur localisation », a déclaré le co-auteur de l’étude, le Dr Matt Leach.

Les chercheurs exhortent également ceux qui utilisent des technologies pour animaux de compagnie à s’assurer qu’ils utilisent un mot de passe unique, à vérifier les paramètres et à réfléchir aux données qu’ils partagent. Les utilisateurs doivent être prudents à l’égard de tout nouvel appareil IoT (Internet des objets) qu’ils apportent chez eux. Ils doivent télécharger des applications associées à la technologie animale à partir de magasins d’applications connus, vérifier constamment les autorisations de ces applications et révoquer toute autorisation inutile. Des guides tels que le projet « *Privacy Not Included » de Mozilla sont disponibles pour aider à informer les consommateurs sur les risques potentiels en matière de sécurité et de confidentialité.

—

Par Alison Bosman, Espèces-menacées.fr Rédacteur