Eiliko admet des failles de sécurité majeures après une enquête
En bref
- Eiliko, un robot connecté, exposait des données utilisateurs sans protection selon *The Verge* et un chercheur.
- Energize Lab promet de supprimer les données stockées et de faire auditer ses systèmes par un tiers indépendant.
- Le chercheur signale que certaines failles persistent malgré les annonces de l’entreprise.
Eiliko, un petit robot connecté vendu comme accessoire de sac à dos, présentait des vulnérabilités critiques selon une enquête menée par *The Verge* et le chercheur Sammy Azdoufal. Les données échangées avec l’appareil, dont des enregistrements audio et des photos, étaient accessibles sans protection sur des serveurs publics.
L’entreprise Energize Lab, qui commercialise Eiliko, reconnaît les problèmes et annonce des mesures correctives. Elle promet de supprimer les données stockées, de fermer les accès externes à ses systèmes et de faire auditer ses infrastructures par un cabinet indépendant. Cependant, certaines fonctionnalités comme la mémoire longue durée ou les avatars personnalisés restent désactivées en attendant la validation de l’audit.
Le chercheur maintient qu’une partie des failles persiste malgré les annonces, notamment un accès SSH non verrouillé. Energize Lab reconnaît son retard dans la réponse aux alertes et s’engage à publier des mises à jour régulières sur l’avancement de la sécurisation de ses produits.
Ce que ça change pour vous
- CybersécuritéLes failles d’Eiliko illustrent les risques liés aux objets connectés grand public et renforcent l’importance des audits de sécurité indépendants.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez AI | The Verge.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur