Sommes-nous conscients de la menace potentielle que représentent les anciennes machines de Redbox pour notre sécurité ? Alors que ces célèbres kiosques rouges de location de DVD disparaissent une à une du paysage urbain, elles refont surface, mettant en jeu notre confidentialité.
Il y a à peine trois mois, la disparition de Redbox a frappé le secteur du divertissement. Maintenant que ces machines sont vendues aux enchères, de nouvelles menaces émergent. Qui pourrait avoir un intérêt à acheter ces anciennes bornes, et à quelles fins ?
Sans surprise, Gizmodo révèle que même désaffectées, ces machines détiennent encore des données personnelles cruciales. Imaginez que vos préférences de films « Trolls » cachent en réalité vos emails personnels ou votre adresse. La question n’est plus seulement « Quel film avez-vous loué ? » mais plutôt « Quelles informations avez-vous potentiellement laissées derrière vous ? »
Sommes-nous vraiment à l’abri lorsque nos données sont laissées à la dérive par les entreprises ?
Foone Turing, une programmeuse sur Mastodon, a récemment mis à nu ce phénomène inquiétant. Affichant publiquement comment elle a découvert et déchiffré des fichiers encryptés d’une borne Redbox de Morganton, en Caroline du Nord, elle démontre à quel point notre confidentialité tient à peu de choses. Ces fichiers contiennent des détails sur les habitudes de location de films et même une partie des informations de cartes de crédit de certains clients.
Comment Redbox, sous l’égide de sa société mère, Chicken Soup for the Soul, a-t-elle pu laisser de telles vulnérabilités derrière elle ? Alors que ces kiosques continuent d’être vendus comme de vieilles reliques, chacun portant en lui des fragments de la vie privée des consommateurs, on peut s’interroger sur le professionnalisme de cette opération de destockage.
Alors que Redbox aurait dû assurer un nettoyage de ces données avant la vente, il est navrant de constater que le code utilisé pour les programmer semblait d’un niveau bien peu sécurisé. À ce stade, qui peut garantir que d’autres données potentiellement sensibles ne soient pas encore en circulation ?
Nous avons contacté Chicken Soup for the Soul pour obtenir leurs commentaires sur cette affaire.
Source : Engadget
