Des chercheurs en sécurité de JFrog ont découvert cinq CVE, des identifiants attribués aux failles de sécurité connues, dans Reachy Mini, un robot de bureau open source vendu 499 $ et conçu par Pollen Robotics et Hugging Face. Une seule requête HTTP non authentifiée suffit, selon les chercheurs, à faire exécuter le code d’un attaquant sur le robot, qui obtient alors un accès root, c’est-à-dire les droits d’administrateur, ainsi que le contrôle de la caméra, du micro et des moteurs. Il suffit de visiter une page web malveillante pour déclencher l’attaque.
- Cinq failles permettent de prendre le contrôle du robot Reachy Mini.
- Une seule requête HTTP non authentifiée suffit pour obtenir les droits root.
- L’attaquant accède alors à la caméra, au micro et aux moteurs.
- Les propriétaires doivent installer sans attendre la version 1.11.0.
Les risques dépassent, d’après l’équipe, le simple détournement d’un gadget. Un robot compromis permettrait à un attaquant d’observer les claviers physiques et les notes posées sur les bureaux, d’écouter et de regarder la pièce, et de s’établir ainsi un point d’appui dans un réseau domestique ou professionnel. Il pourrait également effacer les réseaux Wi-Fi enregistrés et reconnecter l’appareil à son propre point d’accès, ce qui masque le trafic ultérieur et complique la détection. Avec des robots plus performants, les chercheurs avertissent que ces failles pourraient à terme causer des dommages physiques.
Des failles web sur un robot physique
Natan Nehorai, chercheur en sécurité applicative chez JFrog, souligne que « les vulnérabilités ne sont plus invisibles : les attaquants peuvent désormais accéder au monde réel via des produits d’IA physique, et nous intégrons de plus en plus de ces robots dans tous les secteurs ». Il décrit un appareil qui « écoute sur l’ensemble du réseau, ne demande aucun identifiant et accepte les requêtes de n’importe quel site web ». Selon lui, « les yeux et les oreilles du robot appartiennent alors à l’attaquant ».
Le chercheur précise qu’il s’agit de « failles courantes d’applications web, dont les correctifs sont bien connus, mais sur un robot, elles s’accompagnent d’une caméra, d’un micro et d’un corps mobile ». Il estime que les entreprises déploient déjà du matériel d’IA dans les foyers et les salles de classe, et qu’elles devraient intégrer la sécurité dès la conception. Tant que les propriétaires n’ont pas installé la dernière version, ajoute-t-il, « toute personne connectée au même Wi-Fi peut accéder au robot ».
Un correctif publié par l’éditeur
L’équipe de recherche a filmé l’attaque dans son intégralité, une démonstration qui montre, selon l’article source, que ces robots arrivent dans les foyers et les classes avec pour seule protection celle d’une application web mal configurée. L’éditeur a déjà publié un correctif, et les propriétaires doivent passer sans attendre à la version 1.11.0.
