Une faille de sécurité permet aux utilisateurs de Mi Home Security Camera, la caméra de sécurité de Xiaomi, de visualiser des images enregistrées dans d’autres maisons : cela se produit après avoir intégré l’appareil à Google Home Hub (ou Nest Hub), le haut-parleur intelligent avec écran. Par conséquent, Google a temporairement désactivé les intégrations avec les appareils Xiaomi.
“Nous sommes conscients du problème et nous sommes en contact avec Xiaomi pour travailler sur une solution”, dit Google à les conditions générales d’Android. “Pendant ce temps, nous avons désactivé l’intégration de Xiaomi dans nos appareils.” Toutes les intégrations des applications Mi Home avec Google Home et l’Assistant ont été interrompues.
Le bug a été découvert par Dio Vayne, connu à Reddit sous le nom de Dio-V. Il a publié une vidéo montrant que lorsqu’on accède à une caméra Xiaomi connectée au Home Hub de Google, l’appareil affiche des images fixes et partiellement corrompues de l’intérieur d’autres maisons.
Les photos montrent un berceau avec un bébé qui dort et une personne âgée assise dans un fauteuil. Vous pouvez également voir plusieurs salles différentes. Vayne dit que les images viennent probablement de quelque part loin de chez lui parce qu’elles montrent une horloge et qu’il se trouve dans un autre fuseau horaire.
La caméra de sécurité de Xiaomi est vendue en France
Le Home Hub et l’appareil photo sont connectés au même réseau Wi-Fi ; ils ont été achetés neufs, pas d’occasion. Il s’agit d’une caméra de sécurité Xiaomi Mijia 1080P, vendue en France sous le nom de Mi Home Security Camera Basic 1080P. DL Electronics, représentant officiel de la marque dans le pays, vend ce modèle pour 300 euros.
Les images des caméras proviennent des serveurs de Xiaomi et passent par les serveurs de Google pour être affichées sur l’écran du haut-parleur intelligent. L’intégration entre une caméra de sécurité et l’assistant Google doit être effectuée par le fabricant, à l’aide des outils de développement fournis par Google.
Vayne dit qu’il possède tous les appareils Google Home : Mini, Standard, Hub et Max. Dans Reddit, il a déjà signalé une défaillance de l’un de ces appareils lors du couplage en stéréo avec l’audio d’un autre haut-parleur. Cependant, le problème qu’il a découvert par le biais de Google Home Hub est beaucoup plus grave, étant donné la violation potentielle de la vie privée.
Xiaomi n’a pas encore parlé.
