%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
% Les questions et le barème sont :
% écrits par Louis Paternault (https://snt.ababsurdo.fr)
% publiés sous licence Creative Commons by-sa 4.0.
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

% Pour compiler :
%$ lualatex $basename

\documentclass[10pt]{article}

\usepackage{2526-pablo}
\usepackage{2526-pablo-paternault}

\usepackage[
  a5paper,
  headsep=3mm,
  margin=5mm,
  includehead,
]{geometry}

\usepackage{2526-pablo-header}
\fancyhead[L]{\textsc{Snt > Informatique embarquée > Enjeux}}
\fancyhead[R]{\textsc{Jouets}}

\usepackage{numprint}

\usepackage{podcast}

\usepackage{xspace}
\newcommand{\cnil}{\textsc{Cnil}\xspace}

\begin{document}

\begin{consignes}{Comment les objets connectés peuvent aider des entreprises ou des personnes mal intentionnées à violer la vie privée des utilisateur·ice·s ?}
  \item Décrire le fonctionnement normal de la poupée et de la caméra connectée, telle qu’aurait pu les présenter le constructeur.
  \item Dans chacun des deux cas, décrire quelles informations ont pu ou pourraient obtenir des personnes malveillantes en utilisant les défauts des objets.
  \item Donner les avantages et inconvénients d’avoir chez soi des objets connectés, comme ceux décrits dans les deux articles.
\end{consignes}

\pagebreak

\begin{extrait}{\textbf{%
      Lucie Ronfaut, lefigaro.fr,
      \emph{Sécurité : la \cnil accuse deux jouets connectés d'atteinte grave à la vie privée des enfants},
      4 décembre 2017.
    }}{\url{http://www.lefigaro.fr/secteur/high-tech/2017/12/04/32001-20171204ARTFIG00098-securite-la-cnil-accuse-deux-jouets-connectes-d-atteinte-grave-a-la-vie-privee-des-enfants.php}}
    Lundi, la \cnil a mis en demeure la société Genesis Industries, fabricant hongkongais de deux jouets connectés, pour \enquote{atteinte grave à la vie privée en raison d'un défaut de sécurité}. Il s'agit du robot i-Que et de la poupée Cayla, qui sont tous les deux commercialisés en France. \enquote{Ces vérifications ont permis de relever que la société collecte une multitude d'informations personnelles sur les enfants et leur entourage : les voix, le contenu des conversations échangées avec les jouets (qui peut révéler des données identifiantes comme une adresse, un nom…) mais également des informations renseignées dans un formulaire [d'une application]}, précise l'autorité.

\ellipse

    Les jouets intelligents peuvent poser plusieurs problèmes de sécurité. \ellipse Par exemple, il est reproché au robot i-Que et à la poupée Cayla de ne pas sécuriser la connexion Bluetooth nécessaires pour les faire fonctionner. N'importe qui pouvait utiliser son smartphone pour se connecter au jouet, et donc le contrôler, sans remplir un code d'accès ou un mot de passe. On peut aussi les utiliser pour communiquer avec les enfants, en appelant le téléphone connecté ou en diffusant des sons pré-enregistrés. \enquote{Les contrôleurs de la \cnil ont constaté qu'une personne située à 9 mètres des jouets à l'extérieur d'un bâtiment, peut connecter (ou \enquote{appairer}) un téléphone mobile aux jouets grâce au standard de communication Bluetooth sans avoir à s'authentifier}, note la \cnil. 

\ellipse

    \enquote{Ce ne sont pas des problèmes simples à détecter, c'est difficile de s'en rendre compte soi-même}, juge Justine Massera, juriste chez UFC Que-Choisir. Leurs conséquences peuvent pourtant être graves. En 2015, un internaute est parvenu à récupérer les données personnelles de cinq millions de parents et de 6 millions de jeunes propriétaires de jouets fabriqués par VTech. Parmi ces informations personnelles, des photos d'enfants. Plus récemment, en 2017, les peluches de Spiral Toys ont également été victimes d'une grave faille de sécurité, rendant accessibles plus de 200.000 enregistrements vocaux d'enfants.
\end{extrait}

\vfill

\begin{extrait}{\textbf{%
      Allyson Chiu, The Washington Post,
      \emph{She installed a Ring camera in her children’s room for ‘peace of mind.’ A hacker accessed it and harassed her 8-year-old daughter} (traduit par Louis Paternault),
      12 décembre 2019.
  }}{\url{https://www.washingtonpost.com/nation/2019/12/12/she-installed-ring-camera-her-childrens-room-peace-mind-hacker-accessed-it-harassed-her-year-old-daughter/}}
Dans un échange glaçant capturé en vidéo la semaine dernière, les LeMay racontent [qu’un étranger] a pu interagir avec leur fille après avoir piraté une caméra de vidéosurveillance Ring qui avait été installée récemment dans la chambre partagée par Alyssa et ses deux petites sœurs. Durant plusieurs minutes, l’homme a proféré des insultes racistes à son encontre, et a essayé de la persuader de faire des bêtises \ellipse.

Les LeMay, pourtant, ne sont pas les seules personnes à avoir vécu ce cauchemar ces dernières semaines. Plusieurs utilisateurs dans tous le pays ont raconté que leur système de sécurité a aussi été infiltré par des pirates qui les ont harcelés grâce à la fonction de discussion de la caméra.
\end{extrait}

\end{document}
