Cette cafetière Keurig envoyait 1 To de données par semaine dans le vide

Le Wi-Fi qui rame pendant des jours chez ses parents, des pages qui n'en finissent plus de charger, et personne ne voit d'où ça vient. Un informaticien américain connu sous le pseudo Nomad a fini par ouvrir le tableau de bord UniFi, le système réseau d'Ubiquiti qui détaille la consommation de chaque appareil de la maison, et le coupable n'était ni la box ni un ordinateur.

La cafetière connectée K-Supreme SMART de Keurig avait envoyé 1 008 Go de données en dix jours et neuf heures, pour à peine 10 Go reçus dans l'autre sens. Ça représente presque 100 Go expédiés chaque jour, un flux continu d'environ 9 mégabits par seconde, nuit et jour, de quoi saturer à elle seule la borne Wi-Fi sur laquelle elle était accrochée.

Une machine à café n'a quand même aucune raison de causer autant. En temps normal, ce modèle transmet son état d'allumage, l'avancement du café en cours, la reconnaissance des dosettes via le système maison BrewID et son numéro de version logicielle, autrement dit quelques kilooctets de temps en temps, pas un téraoctet.

La piste de l'espionnage ne tient pas vraiment, la majorité de ce trafic ne quittait apparemment même pas le réseau local. Le logiciel embarqué de la machine est construit sur Azure RTOS, un petit système que Microsoft destine aux objets connectés, et c'est lui qui serait parti à répéter en boucle les mêmes requêtes sans jamais s'arrêter. Bref, on penche pour de la mauvaise programmation plutôt que pour de la malveillance.

Nomad a d'abord pensé sortir Wireshark, l'outil qui sert à inspecter en détail tout ce qui circule sur un réseau. Il a finalement choisi plus expéditif en débranchant la machine, avant de la remettre en service dans un VLAN, autrement dit un réseau isolé du reste de la maison où elle peut bien dérailler sans gêner personne.

Le 6 octobre, il a posté la capture du compteur sur X en interpellant la marque, histoire de savoir ce qu'une cafetière peut bien avoir à raconter qui pèse un téraoctet. Keurig n'a jamais répondu.

L'anecdote est marrante, mais elle montre très bien le problème de fond, parce que n'importe quel objet connecté de la cuisine embarque aujourd'hui un vrai petit ordinateur avec de vrais bugs, et que personne ne surveille ce qu'il fabrique une fois posé sur le plan de travail. Chez vous, sans matériel réseau qui affiche ce genre de statistiques, une machine qui déraille comme ça passerait inaperçue des mois, à part un Wi-Fi mystérieusement poussif.

Source : Hothardware