C’est en scrutant l’activité du réseau domestique de ses parents, administré à distance, que celui qui se présente sous le pseudonyme de Nomad sur X a repéré une anomalie invraisemblable.

Leur machine à café connectée, une Keurig K-Supreme SMART, avait généré 1 008 gigaoctets de trafic en dix jours et neuf heures.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Le message du 6 octobre, où l’informaticien tentait d’interpeller la marque, a été vu près de deux millions de fois, relayé et commenté à foison sur Hacker News, chacun cherchant à comprendre ce qui avait pu se passer.

Un bug, un espion ?

L’hypothèse la plus partagée est celle du bug, que privilégie aussi Nomad. Un téraoctet en dix jours représente un flux continu d’environ 1,1 mégaoctet par seconde, un volume que beaucoup jugent impossible à justifier. Ils imaginent plutôt une erreur d’unité, comme un délai prévu en secondes mais lu en millisecondes, ou une boucle qui renvoie des paquets sans jamais marquer de pause.

Une deuxième piste, plus inquiétante, évoque un comportement caché de l’appareil. Certains objets connectés scannent le réseau domestique pour recenser les autres appareils et en déduire le profil du foyer à des fins publicitaires, et plusieurs commentateurs ont soupçonné la cafetière de faire de même.

Rien ne permet pourtant de l’affirmer, d’autant que la politique de confidentialité de Keurig évoque le partage de données sur les habitudes de consommation de café, pas l’analyse du réseau.

Keurig silencieux, la cafetière débranchée

Pour l’heure, il faudra malheureusement se contenter de ces pistes. Au 9 octobre, Keurig n’avait pas réagi publiquement et Nomad a quant à lui renoncé à enquêter, jugeant qu’il ne valait pas la peine de garder connecté un objet capable de dérailler ainsi.

Il a assuré qu’il offrirait une nouvelle cafetière à ses parents, estimant que l’épisode leur servirait de leçon. Sur Hacker News, certains regrettent que la machine n’ait pas été confiée à un chercheur en sécurité.