{"schema_version":"1.0","service":"Publicasta","type":"article","id":191,"slug":"shark_robot_vacuum_cloud_security_smart_home_2026_07_22","title":"Un robot aspirateur dépend aussi de la sécurité de son cloud","excerpt":"L’affaire Shark rappelle que la confidentialité d’une maison connectée se joue autant dans le cloud du fabricant que dans le firmware.","language":"fr","default_language":"en","canonical_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=fr","image":{"url":"https://publicasta.com/storage/projects/14/pages/191/2026/07/0efca712-f2c0-41e5-b759-ea5f0bb4eac6.webp","alt":"Robot aspirateur sans marque avec plan de logement, routeur Wi-Fi et symbole de protection cloud"},"publisher":{"id":14,"slug":"smart_home","name":"Maison plus intelligente","url":"https://publicasta.com/smart_home"},"author":{"name":"Anton R"},"published_at":"2026-07-22T17:16:42+00:00","updated_at":"2026-07-22T17:16:42+00:00","content_markdown":"Un robot aspirateur paraît inoffensif: il nettoie, cartographie les pièces et retourne à sa base. L’affaire Shark montre qu’il peut aussi dépendre d’un système beaucoup moins visible: certificats d’appareil, MQTT, AWS IoT, application mobile, cartes du logement, parfois caméra, et règles cloud que l’utilisateur ne contrôle pas.\n\n ![Robot aspirateur sans marque avec plan de logement, routeur Wi-Fi et symbole de protection cloud](https://publicasta.com/storage/projects/14/pages/191/2026/07/0efca712-f2c0-41e5-b759-ea5f0bb4eac6.webp)\n\n Le 13 juillet, le chercheur tokay0 a publié une analyse de robots aspirateurs Shark. Selon lui, un certificat extrait d’un Shark RV2320EDUS permettait d’envoyer des commandes à d’autres appareils Shark dans la même région AWS, car la politique cloud n’était pas limitée au seul appareil. Le billet évoque des commandes AWS IoT shadow, de l’exécution de code, un flux caméra, le contrôle des moteurs, les cartes du domicile et une clé Wi-Fi stockée en plaintext.\n\n Il ne faut pas transformer ce cas en panique générale. Le billet porte désormais une note indiquant que SharkNinja affirme avoir corrigé la vulnérabilité le 20 juillet. Mais la leçon demeure: une partie essentielle de la sécurité peut se trouver dans l’infrastructure du fabricant, loin du bouton « mettre à jour » visible par le propriétaire.\n\n ## Ce que le rapport décrit\n\n Dans une architecture IoT correctement cloisonnée, le certificat d’un appareil ne doit parler qu’aux sujets et états de cet appareil. La documentation AWS IoT Device Defender signale justement le risque des politiques trop permissives: un certificat compromis peut lire ou modifier des shadows, jobs ou messages pour un ensemble d’appareils plus large.\n\n Tokay0 affirme que le certificat de son RV2320EDUS pouvait publier et s’abonner hors de son espace. Il dit avoir vérifié le problème avec un deuxième modèle, AV1102ARUS. Les médias spécialisés — The Hacker News, Malwarebytes, Tom’s Hardware, Digital Trends — ont repris les mêmes risques principaux. Les chiffres doivent rester nuancés: 1 517 605 numéros de série observés et 673 816 appareils avec Exec\\_Response dans une région en 24 heures ne signifient pas autant de foyers compromis.\n\n ## Pourquoi cela concerne toute maison connectée\n\n Les conseils habituels — mettre à jour le firmware, changer les mots de passe, isoler les objets connectés — restent utiles. Mais ils ne permettent pas à un utilisateur d’auditer une politique AWS IoT du fabricant. Si l’autorisation cloud est trop large, le propriétaire ne peut pas vérifier seul quels certificats ont été révoqués ni quelles régions ont été corrigées.\n\n La communication du fabricant devient donc un élément de sécurité. SharkNinja dit avoir complètement traité la vulnérabilité, mais les consommateurs auraient besoin d’informations simples: modèles concernés, type de correction, nécessité ou non d’une mise à jour, éventuel accès à des données et portée géographique.\n\n ## Mesures pratiques\n\n Les propriétaires devraient vérifier l’application, le firmware, les avis de support et les paramètres de caméra ou de carte. En cas de doute sérieux, déconnecter temporairement l’aspirateur du Wi-Fi est possible, mais cela supprime souvent les fonctions à distance, les horaires et une partie de la cartographie. Changer le mot de passe Wi-Fi est une mesure lourde, à réserver à une vraie remise à zéro.\n\n La meilleure habitude durable consiste à placer les appareils IoT sur un réseau invité, un SSID séparé ou un VLAN qui n’accède pas librement aux ordinateurs, NAS et machines de travail. Pour un prochain achat, demandez-vous si la caméra est indispensable, si le robot fonctionne sans cloud, si les cartes se suppriment et si le fabricant publie des avis de sécurité lisibles. La maison intelligente doit rester pratique, pas demander une confiance aveugle.","available_translations":[{"language":"ar","title":"أمان المكنسة الروبوتية يبدأ من قواعد السحابة أيضاً","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=ar","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=ar","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=ar","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=ar"},{"language":"de","title":"Ein Saugroboter ist nur so sicher wie seine Cloud-Regeln","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=de","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=de","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=de","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=de"},{"language":"en","title":"Your robot vacuum is only as safe as its cloud rules","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=en","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=en","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=en","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=en"},{"language":"es","title":"Tu robot aspirador es tan seguro como sus reglas en la nube","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=es","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=es","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=es","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=es"},{"language":"fr","title":"Un robot aspirateur dépend aussi de la sécurité de son cloud","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=fr","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=fr","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=fr","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=fr"},{"language":"pl","title":"Robot sprzątający jest tak bezpieczny jak jego reguły w chmurze","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=pl","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=pl","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=pl","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=pl"},{"language":"ru","title":"Робот-пылесос безопасен настолько, насколько безопасны его облачные правила","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=ru","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=ru","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=ru","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=ru"},{"language":"zh","title":"扫地机器人的安全，取决于云端规则有多严格","html_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=zh","markdown_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=zh","json_url":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=zh","api_url":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=zh"}],"_links":{"self":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=fr","api":"https://publicasta.com/api/public/v1/channels/smart_home/articles/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=fr","html":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=fr","canonical":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22?lang=fr","markdown":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.md?lang=fr","json":"https://publicasta.com/smart_home/shark_robot_vacuum_cloud_security_smart_home_2026_07_22.json?lang=fr","channel":"https://publicasta.com/api/public/v1/channels/smart_home","channel_articles":"https://publicasta.com/api/public/v1/channels/smart_home/articles","search":"https://publicasta.com/api/public/v1/search","documentation":"https://publicasta.com/api-docs#reading-publicasta","openapi":"https://publicasta.com/api-docs/openapi.json","llms":"https://publicasta.com/llms.txt"}}