Google Home peut-il être piraté (et comment l’empêcher) ?

À l’ère des maisons intelligentes où l’automatisation vous offre un maximum de confort, Google nous a donné Google Home pour vous faciliter la vie. Mais comme nous le savons, chaque avancée technologique a plusieurs personnes qui essaient d’en profiter en volant des informations personnelles. Vous devez vous demander si Google Home peut faire cela.

Google Home sera certainement piraté par des tiers en utilisant divers moyens.

Lisez la suite pour savoir comment cela se produit et les moyens de le prévenir.

Table des matières

Comment Google Home a-t-il été piraté ?

Google Home peut être piraté à l’aide de deux méthodes, notamment :

  1. votre routeur Wi-Fi
  2. utilisation par des tiers

Regardons ces deux ci-dessous.

Piraté via votre routeur

La méthode la plus courante utilisée par les pirates pour accéder aux appareils Google Home consiste à se connecter à un réseau Wi-Fi auquel l’appareil est également connecté.

Cela se fait généralement en détournant le routeur Wi-Fi et en utilisant le protocole Universal Plug and Play (UPnP) utilisé par presque tous les routeurs Wi-Fi grand public. UPnP est un protocole qui aide à identifier les appareils et les services sur un réseau, et il facilite également la connectivité et la communication. Vous remarquerez généralement que le réseau local utilise des périphériques sur le même réseau.

Si vous vous demandez pourquoi cela n’a pas encore été corrigé. La réponse est que l’UPnP est conçu pour fonctionner dans des réseaux sécurisés, et non sur Internet. Par conséquent, les fabricants sont peu incités à trouver des solutions.

Si vous souhaitez en savoir plus sur Google Home, consultez cet article.

Désactiver l’UPnP

Cependant, tout n’est pas perdu. Vous pouvez désactiver le protocole UPnP dans les paramètres avancés de votre routeur WiFi. Si vous ne savez pas comment procéder, essayez de contacter votre fournisseur de services Internet. N’oubliez pas de réinitialiser votre appareil Google Home aux paramètres d’usine après avoir désactivé l’UPnP.

Utilisez ensuite l’application Google Home pour ajouter à nouveau l’appareil. Malheureusement, tous les routeurs ne peuvent pas désactiver UPnP. Dans ce cas, il est conseillé de remplacer le routeur si vous êtes vulnérable. Les routeurs de presque tous les principaux fabricants sont considérés comme très vulnérables à cet exploit.

Heureusement, le routeur qui ne figure pas dans la liste est Google WiFi. Donc, si vous cherchez à remplacer votre routeur, Google Wi-Fi pourrait être une bonne option, car Google corrigera probablement la faille de sécurité.

Ce routeur peut être trouvé sur Amazon.

Attaqué par des applications tierces développées pour Google Nest

Il n’y a pas si longtemps, des chercheurs du Security Research Lab ont tenté de pirater Google Home de manière éthique en créant des comportements apparemment anodins qui ont ensuite été soumis à examen. S’il est accepté, des mesures sont prises pour lancer un faux message d’erreur au lieu d’un message normal pour convaincre l’utilisateur que l’appareil n’est pas allumé et n’écoute pas.

Ce message d’erreur a été suivi d’une minute de prière silencieuse, de manipulation, puis d’un message de phishing notifiant qu’une mise à jour de sécurité était disponible et demandant un mot de passe pour continuer. Le mot de passe est enregistré lorsqu’il est prononcé et envoyé au pirate.

Comment éviter d’être piraté par des applications tierces

Bien qu’ils l’aient signalé à Google, ils ont publié une mise à jour indiquant que la vulnérabilité n’a pas encore été corrigée. Il n’est pas clair si ce problème a été résolu, nous vous recommandons donc de prendre les mesures nécessaires pour protéger votre maison de Google.

La meilleure façon d’assurer une protection contre ce type d’attaque de phishing est de savoir que Google ne vous demandera jamais de saisir votre mot de passe de cette manière. De plus, ces messages d’erreur doivent être trouvés rapidement et signalés immédiatement.

Il existe d’autres moyens d’empêcher cela. Continuez à lire pour le découvrir.

Comment empêcher Google Home d’être piraté

Maintenant que nous savons que la page d’accueil de Google peut être piratée, voici quelques bonnes pratiques pour protéger votre page d’accueil Google contre les pirates.

Wifi sécurisé

Commencez par rester à l’écart des réseaux Wi-Fi publics partagés par des inconnus. Assurez-vous que votre Wi-Fi est protégé par un mot de passe. Cela empêche les autres utilisateurs du réseau d’accéder aux périphériques du réseau.

Activer la reconnaissance vocale

Vous pouvez configurer votre Google Nest pour qu’il ne réponde qu’à une voix définie. Pour le faire, suivez ces étapes:

  1. Ouvrez l’application Google Home.
  2. Appuyez sur le bouton d’accueil en bas et accédez aux paramètres.
  3. Cliquez sur le bouton Plus de paramètres sous Google Assistant Services.
  4. Puis Assistant -> Voice Match -> Ajouter un appareil.

Cela empêchera les étrangers d’activer Google Nest.

Confirmation d’achat et de paiement

L’une des joies des haut-parleurs intelligents est que vous pouvez commander des choses en parlant. L’inconvénient est que les gens peuvent bénéficier de cette commodité.

Pour protéger vos fonds, suivez ces étapes :

  1. Accédez aux paramètres de l’application Google Home.
  2. Les paramètres de paiement vous permettent de vérifier votre identité avant d’effectuer un achat et de choisir d’utiliser ou non votre empreinte digitale pour confirmer votre paiement.
  3. Laissez-les avancer.
  4. Si vous ne vous souvenez pas de différents mots de passe pour différents comptes, envisagez d’utiliser un gestionnaire de mots de passe pour éviter que votre compte ne soit piraté.

Maintenant, regardons comment garder votre e-mail à jour.

Gardez votre email à jour

Il est probable que vous serez averti par e-mail d’un accès, d’une activité ou d’un achat non autorisé. Il est important de vérifier votre courrier électronique pour savoir quand votre sécurité est compromise.

en conclusion

Ce n’est pas une nouvelle choquante que vous ne vouliez pas que votre Google Home soit piraté. Dans cet article, nous avons exploré les subtilités de nombreuses avenues de piratage et protections différentes qui, nous l’espérons, rendront votre utilisation de Google Home plus sûre.