Hi-Tech News

Publié le 1er octobre 2025 à 00:59:00. Des chercheurs en cybersécurité mettent en garde contre de graves failles de sécurité dans le robot humanoïde Uniree G1, capable d’envoyer discrètement des données à la Chine et potentiellement de servir de vecteur à des cyberattaques.

• Le robot G1 présente une vulnérabilité critique dans sa connexion Bluetooth, permettant à un pirate de prendre le contrôle total du système avec une clé de chiffrement simpliste.
• Le robot transmet secrètement des données à des serveurs en Chine toutes les cinq minutes, sans le consentement de l’utilisateur.
• Les chercheurs ont tenté d’alerter Uniree sans succès et ont rendu publics leurs résultats pour souligner l’urgence d’améliorer la sécurité des robots humanoïdes.

Des robots humanoïdes, de plus en plus présents dans les laboratoires, les entreprises et même les infrastructures critiques, pourraient bien être une porte ouverte aux cyberattaques. C’est l’avertissement lancé par des experts en cybersécurité après avoir découvert de sérieuses failles de sécurité dans le robot humanoïde Uniree G1.

Dans une étude récemment publiée sur le serveur de prépublications arxiv, les chercheurs d’Alias Robotics décrivent en détail les résultats de leur audit de sécurité du G1. Ils ont analysé son logiciel interne et surveillé ses communications pour identifier les points faibles.

La vulnérabilité la plus préoccupante concerne la configuration Bluetooth Low Energy (BLE) du robot, utilisée pour se connecter au Wi-Fi. L’étude révèle que le chiffrement protégeant ce processus est extrêmement faible et facilement contournable. Il suffit de crypter le mot « Uniree » avec une clé secrète codée en dur dans le robot pour prendre le contrôle de l’ensemble du système. Un pirate pourrait ainsi injecter des commandes malveillantes, compromettant le robot ou l’utiliser pour attaquer d’autres appareils.

Autre source d’inquiétude : le G1 agit comme un cheval de Troie, transmettant discrètement et continuellement des données à des serveurs situés en Chine toutes les cinq minutes, à l’insu de l’utilisateur. De plus, l’ordinateur embarqué du robot pourrait être détourné à des fins offensives.

La méthode de chiffrement personnalisée utilisée par le robot pour protéger ses fichiers de configuration interne est également défectueuse. Elle repose sur une clé statique unique à tous les robots, ce qui signifie qu’une fois la clé compromise sur un seul appareil, tous les autres sont vulnérables.

Les chercheurs soulignent la nécessité d’une approche fondamentalement nouvelle en matière de sécurité des robots humanoïdes, en particulier ceux déployés dans des environnements sensibles. Ils estiment qu’il faut développer des cadres d’intelligence artificielle adaptatifs capables de faire face aux défis spécifiques posés par ces systèmes complexes. Comme le soulignent les auteurs de l’étude, « Nos résultats indiquent que la sécurisation des robots humanoïdes nécessite des changements de paradigme fondamentaux vers des cadres d’IA de cybersécurité adaptatif capables de relever les défis uniques inhérents aux systèmes de convergence des cyber. »

Après une première prise de contact, l’entreprise Uniree a cessé de répondre aux sollicitations des chercheurs, qui ont donc décidé de rendre leurs conclusions publiques.

© 2025 Science X Réseau

Malgré la récente victoire de Google, une vague de cas de concurrence pourrait encore changer la façon dont les géants de la technologie font des affaires

Un juge américain a récemment décidé de ne pas démanteler Google, malgré une décision antérieure qui avait conclu que l’entreprise détenait un monopole sur le marché de la recherche en ligne. Avec Google, Microsoft, Apple, Amazon et Meta, plus de 45 enquêtes antitrust sont en cours dans l’Union européenne (la majorité relevant de la nouvelle loi sur les marchés numériques de l’UE) et aux États-Unis.

Bien que le résultat ait pu être bien plus défavorable à Google, d’autres décisions et enquêtes ont le potentiel de s’attaquer directement à la manière dont les grandes entreprises technologiques génèrent des revenus. Ces affaires antitrust pourraient donc entraîner un véritable changement dans la façon dont les géants de la technologie opèrent, avec des implications pour leurs concurrents et les utilisateurs.

Certaines enquêtes se concentrent sur d’éventuelles violations des lois sur la concurrence établies de longue date, comme la restriction de l’interopérabilité des logiciels, tandis que d’autres concernent des controverses qui n’ont émergé que ces dernières années.

Les affaires antitrust antérieures reposaient sur des lois sur la concurrence datant de plusieurs décennies, notamment la loi Sherman américaine de 1890 et le traité sur le fonctionnement de l’Union européenne (dont la première version a été signée en 1957). Les affaires plus récentes dans l’UE sont fondées sur la loi plus récente sur les marchés numériques.

Une simple recherche révèle au moins 15 pays différents (y compris les États membres de l’UE) où les autorités de la concurrence ont lancé ou conclu des enquêtes sur les pratiques commerciales de Google.

Lorsque le juge américain Amit Mehta a décidé en août de ne pas ordonner le démantèlement de Google, ni de forcer l’entreprise à vendre son navigateur Internet Google Chrome – des options qui avaient été envisagées – il a plutôt imposé un certain nombre d’autres obligations à l’entreprise.

Des amendes importantes

En septembre 2025, la Commission européenne a infligé à Google une amende de 2,95 milliards d’euros (2,5 milliards de livres sterling) en raison de ses pratiques en matière de publicité de recherche. La Commission a déclaré que Google avait favorisé ses propres services de technologie publicitaire en ligne au détriment de ses concurrents.

Dans une déclaration, Google a qualifié l’amende d'”injustifiée” et a affirmé que les changements imposés “nuiraient à des milliers d’entreprises européennes en rendant plus difficile pour elles de gagner de l’argent”.

Ces enquêtes ne se limitent cependant pas au géant de la recherche. Au cours des dernières années, Microsoft, Apple et Meta ont également fait l’objet d’enquêtes de l’UE. Comment interpréter cette vague de mesures contre les géants de la technologie et quel est l’avenir qui les attend ?

Les enquêtes sur la concurrence s’attaquent au cœur des activités de ces entreprises, ce qui les incite fortement à se défendre sur tous les aspects imaginables de leur modèle économique. Renoncer volontairement à certaines parties de leur activité signifierait renoncer à des bénéfices substantiels.

Les entreprises doivent clairement peser les inconvénients potentiels de compromettre leurs approches commerciales par rapport aux amendes importantes et aux restrictions majeures sur leurs activités dans certains territoires. Dans l’affaire américaine impliquant Google, des modifications majeures de l’entreprise étaient à l’étude, y compris la vente du navigateur Google Chrome. Cela aurait porté un coup dur à l’entreprise.

En 2023, la Commission européenne a lancé une enquête sur Microsoft concernant le lien entre son logiciel Microsoft Teams et ses suites logicielles Office 365 et Microsoft 365, suite à une plainte de Slack, un concurrent de Teams.

La manière dont cette affaire s’est terminée illustre la façon dont les entreprises technologiques peuvent atténuer les dommages à leur activité. Microsoft a présenté ses propres engagements à la Commission européenne dans le cadre de l’enquête sur Teams.

Le géant technologique a dû modifier sa proposition initiale suite à des tests de marché effectués par la Commission européenne, mais en septembre, ils ont été acceptés. Les engagements comprennent la mise à disposition de versions de Office 365 et Microsoft 365 sans Teams et à un prix réduit.

Changement de comportement

Dans la mesure du possible, en proposant leurs propres engagements, les entreprises peuvent conserver un certain contrôle et potentiellement éviter une amende. D’autres affaires récentes montrent que ces amendes peuvent être importantes. En avril, la Commission a infligé à Apple une amende de 500 millions d’euros après avoir constaté que l’entreprise avait violé la loi sur les marchés numériques en empêchant les développeurs d’applications de diriger les utilisateurs vers des offres moins chères en dehors de l’App Store.

En juillet, Apple a fait appel de la décision, affirmant que la Commission allait “bien au-delà de ce que la loi exige”.

La Commission a également enquêté sur Meta concernant le modèle publicitaire “Pay-Or-Consent” de l’entreprise. Dans ce modèle, les utilisateurs de Facebook et Instagram avaient le choix entre voir leurs données personnelles combinées à partir des différents services de Meta utilisées à des fins publicitaires ou payer un abonnement mensuel pour un service sans publicité. Constatant que l’entreprise avait violé la loi sur les marchés numériques, la Commission a infligé à Meta une amende de 200 millions d’euros.

La Commission précise que lorsqu’elle constate que les entreprises ne respectent pas la législation, elle peut imposer des amendes pouvant atteindre 10 % du chiffre d’affaires mondial de l’entreprise. Ces amendes peuvent atteindre 20 % en cas d’infraction répétée.

En cas de non-conformité continue, la Commission peut obliger les entreprises technologiques à vendre une entreprise ou des parties de celle-ci, ou à interdire les acquisitions d’autres entreprises impliquées dans des domaines liés à leur non-conformité.

Une telle intervention est susceptible de placer des limites sur toute grande entreprise technologique en ce qui concerne ses pratiques commerciales envers les concurrents et les utilisateurs. Comme nous l’avons vu, nous commençons déjà à observer des signes de cela.

Les utilisateurs sont désormais en mesure d’utiliser différents services des entreprises sans avoir à donner leur consentement à la collecte de leurs données. Il y aura également des changements dans la façon dont les utilisateurs interagissent avec certains de ces services. Par exemple, il pourrait ne plus être possible de cliquer sur un lien hypertexte vers un hôtel dans une carte affichée dans les résultats de recherche pour accéder au site web de réservation de l’hôtel.

Des restrictions ont été imposées à Google Maps dans l’UE en raison de la perception de la domination de l’entreprise sur le marché de la recherche.

Dans l’ensemble, l’on s’attend à ce que, dans un avenir pas trop lointain, les géants de la technologie soient plus limités dans les modèles économiques qu’ils adoptent, en particulier en ce qui concerne la concurrence sur le marché.