Ouvrir le menu principal

iGeneration

Recherche

Le Rabbit R1 envoyait votre localisation sur des serveurs, sans raison (et sans consentement)

Pierre Dandumont

mardi 16 juillet 2024 à 17:00 • 13

Accessoires

Il y a quelques semaines1, le Rabbit R1 sortait… et se plantait. Cet assistant « IA » peut en effet être vu comme une supercherie, un objet inutile et (surtout) un appareil qui n'est qu'une application dans la pratique. Le jailbreak, repéré par Mini Machines, le prouve.

David Buchanan, un Anglais, montre que le matériel est un peu étonnant — le boîtier se base sur un vieux système sur puce doté de 4 Go de RAM et de 128 Go de stockage — mais surtout que l'application qui tourne au-dessus d'Android 13… ne fait que tourner au-dessus d'Android 13. Il n'y a rien de particulier dans cet appareil, malgré ce que la société a pu raconter. Dans ses essais pour libérer le matériel, David montre plusieurs choses intéressantes. D'abord, la société viole la licence GPL2 en ne fournissant pas les sources de certains des composants. Ensuite, la version AOSP d'Android (la partie open source, sans les outils de Google) a été modifiée essentiellement pour empêcher l'installation d'autres applications selon lui, avec par exemple un petit logiciel résident qui a comme seul but2 d'empêcher l'installation des outils classiques pour charger des applications dans un smartphone (ADB, pour Android Debug Bridge).

Le jailbreak du Rabbit R1. Image David Buchanan.

Enfin, et c'est probablement le plus embêtant pour les rares personnes qui ont acheté le Rabbit R1, le système d'exploitation est très verbeux. La société a visiblement choisi une grande capacité de stockage pour pouvoir enregistrer de nombreuses informations. Les logs contiennent la position de l'appareil (obtenue par un récepteur GPS), le nom de votre réseau Wi-Fi, les identifiants des relais cellulaires aux alentours (même sans carte SIM), votre adresse IP publique et les enregistrements en MP3 de tout ce que le boîtier a pu vous dire. Une partie des données — notamment celles liées à la localisation — étaient par ailleurs envoyées sur les serveurs de la société, sans consentement et sans raison. La mise à jour déployée le 10 juillet corrige ce problème en partie (les données ne sont plus envoyées) mais si vous n'effectuez pas de remise à zéro complète, les données déjà présentes ne sont pas effacées.

Le Rabbit R1 n’est peut-être pas qu’une app Android, mais il pourrait parfaitement l’être

Le Rabbit R1 n’est peut-être pas qu’une app Android, mais il pourrait parfaitement l’être

Si vous vendez un Rabbit R1, nous vous conseillons donc de le remettre à zéro proprement… et si vous en achetez un (pour la science), vous pourriez trouver de nombreuses informations qui ne devraient pas être disponibles.


  1. Ressenti du journaliste tech' : plusieurs années.  ↩︎

  2. Et ça ne fonctionne pas.  ↩︎

illustration magazine 25 ans

MacGeneration a 25 ans !

Participez à la fête et découvrez l’histoire de votre site favori en précommandant notre magazine exclusif.

Je précommande le magazine

Promo : iPhone 13 à 519 €, iPhone 14 à 594 €, iPhone 15 à 685 €

08:31

• 8


Canal+ active la 4K HDR sur iPhone et iPad

22/11/2024 à 21:45

• 17


Pour éviter la taxe spéciale Chine, Apple veut augmenter sa production en Inde

22/11/2024 à 21:15

• 14


Black Friday : sélection de chargeurs UGREEN à partir de 25 €

22/11/2024 à 19:45

• 0


Les meilleures promos du Black Friday : AirPods Pro 2, iPad 10, serrure connectée…

22/11/2024 à 18:52


Le régulateur britannique estime qu’Apple freine l'innovation dans le domaine des navigateurs mobile

22/11/2024 à 18:00

• 30


L’Europe clôture son enquête sur les règles de l’App Store liées à la vente de livres électroniques

22/11/2024 à 16:00

• 0


Android : Google planche aussi sur une fonction pour réduire le mal des transports

22/11/2024 à 12:54

• 9


Protégez votre Mac pour seulement 2,03 €/mois avec CyberGhost VPN : l'offre Black Friday à ne pas manquer ! 📍

22/11/2024 à 11:52


Black Friday : iPad 10 à 359 €, iPad Air M1 5G à 550 € ou moins avec la carte Fnac+

22/11/2024 à 11:45

• 5


Les enceintes et barres de son Sonos jusqu’à - 40 % pendant le Black Friday

22/11/2024 à 10:53

• 15


Le vrai nouveau Siri, celui alimenté par une IA générative, ne sortirait pas avant… 2026

22/11/2024 à 07:57

• 62


Une sonnette connectée qui diffuse vos images aux quatre vents

21/11/2024 à 22:00

• 23


Google abandonne la Pixel Tablet 2... ou les tablettes tout court ?

21/11/2024 à 21:00

• 6


Test du Meross MS600, un détecteur de présence Matter compétent et pas cher

21/11/2024 à 20:30

• 9


Billie Eilish artiste de l’année 2024 sur Apple Music

21/11/2024 à 20:20

• 11