« Dans le monde de la tech, un bug n’est jamais loin d’une feature un peu trop enthousiaste. » C’est peut-être en se remémorant cet adage que les utilisateurs d’Ubiquity ont récemment découvert, bouche bée, les joies d’une intimité partagée sans consentement. Et par « intimité », entendez ici l’accès impromptu aux flux vidéo privés de parfaits inconnus.
Imaginons la scène : vous êtes bien confortablement installé dans votre canapé, prêt à vérifier si votre chat n’a pas encore commis de crime contre votre plante préférée via votre caméra de surveillance, et bam ! Vous recevez des notifications concernant des comptes qui vous sont aussi familiers que des sous-titres en Klingon. Ces alertes insolites ont suscité de ferventes discussions sur Reddit où les utilisateurs ont partagé leur perplexité et leur stupéfaction face à cet échange imprévu de vidéos personnelles.
« Je me suis connecté, et soudain, j’étais quelqu’un d’autre », confiait, désorienté, un internaute. Un autre s’exclamait d’avoir « plein accès » à des dizaines de consoles étrangères, comme un chasseur de Pokémons virtuels se retrouvant dans le salon de ses voisins.
Ubiquity, dont l’existence est habituellement synonyme de créateur de routeurs et de matériel de surveillance, doit désormais ajouter à son CV les compétences impromptues de Cupidon technologique, réunissant aléatoirement des âmes esseulées à travers leurs flux vidéo. Dans un post de son forum, la firme a expliqué avoir diagnostiqué et corrigé ce petit couac cosy, causé par une mise à niveau aventureuse de leur infrastructure cloud.
Ainsi, ce n’était finalement que 1 216 comptes pris dans un tourbillon d’amour technologique non réciproque avec un autre groupe de 1 177 comptes, pendant environ neuf heures d’une étrange lune de miel digitale le 13 décembre.
Si l’incident s’apparente plus à une bourde qu’à une manigance de cybercriminels, il n’en reste pas moins une piqûre de rappel. Ubiquity, tel un grand-frère maladroit, a levé le voile sur son pouvoir assez sidérant sur les dispositifs et les datas de ses clients.
Source : Techcrunch
