Il connecte une manette PS5 à son aspirateur… et pirater 7 000 domiciles grâce à une faille majeure du DJI Romo

Un projet ludique qui tourne au piratage massif

En janvier 2026, un simple projet personnel a conduit un programmeur français, Sammy Azdoufal, à un constat effrayant sur la sécuité IoT. En tentant de relier une manette PS5 à son aspirateur robot DJI Romo, il a mis au jour une faille de sécurité d’une ampleur inédite, lui permettant d’accéder à près de 7 000 appareils connectés dans le monde. Ce scénario démontre non seulement les risques liés aux appareils connectés, mais expose également la vulnérabilité de l’infrastructure de sécurité des entreprises souvent perçues comme fiables.

Ce qui aurait dû être un simple divertissement est devenu une exploration préoccupante des limites de la cybersécurité. En se connectant via une application qu’il avait développée, Sammy a non seulement obtenu le contrôle sur son propre aspirateur, mais a également eu accès à des données sensibles, telles que la cartographie des appartements et les retours vidéo des caméras intégrées. La question qui se pose est la suivante : comment un simple utilisateur, sans compétences de hacking, a-t-il pu déclencher un tel piratage domotique ?

Dès le début, Sammy n’a pas eu l’intention de causer des dommages. En extrayant le token privé de son appareil, il a pu réaliser que ce mécanisme d’authentification, supposé être sécurisé, avait des failles qui ont permis cette incroyable intrusion. En interrogeant cette question, nous devons également considérer les implications morales et légales d’un tel accès.

Les conséquences d’une vulnérabilité alarmante

Les implications de cette découverte sont multiples. Tout d’abord, elle met en lumière l’importance d’une meilleure cybersécurité pour les appareils connectés que nous avons chez nous. Des équipements conçus pour nous faciliter la vie, comme les aspirateurs robots, doivent être protégés pour éviter qu’ils ne deviennent des outils d’espionnage involontaire. En effet, l’accès à des appartements ne se limite pas à la localisation des appareils, mais touche également à la vie privée et à la sécurité des individus.

Ce genre d’incident nous rappelle qu’il ne faut pas baisser la garde face aux nouvelles technologies. Chaque fois que nous connectons un appareil à Internet, nous ouvrons une porte sur nos vies, et celle-ci peut avoir des conséquences imprévisibles. Sammy a effectué des tests où il a pu se connecter à l’aspirateur d’un collègue, affichant ainsi le plan de son appartement et accédant à son retour vidéo. C’est une mise en lumière frappante du fait que ces technologies, qui devraient nous servir, peuvent également poser des menaces significatives si elles ne sont pas correctement sécurisées.

La réponse de DJI et les actions correctives entreprises

Conscient de la gravité de la situation, Sammy a rapidement alerté les équipes de DJI. La marque, spécialisée dans la fabrication de drones et d’appareils connectés, a réagi en mettant en œuvre des correctifs pour recenser et résoudre cette faille. Deux mises à jour ont été déployées, la première au début de février 2026, pour renforcer la sécurité des données des utilisateurs. Ce processus souligne l’importance d’une réponse rapide et efficace face à une vulnérabilité lorsqu’elle est signalée.

Il est crucial que les entreprises adoptent des normes strictes en matière de sécurité des données. DJI a déclaré appliquer des standards de confidentialité et a mis en place des processus pour identifier et traiter les vulnérabilités potentielles. Dans un monde où la tech évolue à grande vitesse, la sécurité des appareils connectés ne doit pas être une tâche secondaire.

Cependant, cette situation ravive des interrogations : comment être sûr que d’autres appareils dans nos maisons ne sont pas exposés à de telles failles ? Des marques comme Ecovacs ont déjà fait face à des problèmes similaires. Ce phénomène peut amener à envisager des mesures proactives auprès des consommateurs pour assurer la sécurité des appareils connectés et surveiller les mises à jour de sécurité.

Les implications plus larges des appareils connectés

Alors que Sammy Azdoufal révélait cette faille, une réalité plus vaste prenait forme : celle des risques inhérents liés à la démocratisation des appareils connectés. La tendance croissante vers l’automatisation et la connectivité pose des questions essentielles sur la sécurité IoT. Si un aspirateur robot peut être piraté aussi simplement, qu’en est-il d’autres appareils, tels que les caméras de sécurité ou les thermostats intelligents ?

Cette expérience nous fait aussi réfléchir sur la manière dont les utilisateurs gèrent leur propre sécurité à domicile. Il est impératif d’éduquer le public sur les pratiques à adopter pour sécuriser leurs appareils, par exemple :

• Mettre à jour régulièrement le firmware.
• Utiliser des mots de passe robustes et uniques.
• Consulter les avis de sécurité sur les marques et modèles d’appareils avant l’achat.
• Être vigilant lors de la connexion de nouveaux appareils.

Un tableau des incidents de sécurité liés aux appareils connectés

Date	Événement	Appareils concernés	Conséquences
Février 2026	Incident de DJI Romo	Aspirateurs robots	Accès non autorisé à 7 000 domiciles
Janvier 2024	Piratage d’Ecovacs	Aspirateurs robots	Vol d’informations personnelles
Décembre 2023	Piratage de systèmes de sécurité	Caméras connectées	Surveillance illégale de centaines de foyers

Un appel à la vigilance et aux bonnes pratiques

En somme, l’incident dont a été témoin Sammy Azdoufal doit servir de leçon pour nous tous. La sécurité des appareils connectés n’est pas seulement une préoccupation pour les fabricants, mais également pour chaque utilisateur. Chacun de nous doit prendre conscience des potentielles menaces et des actions à mener pour protéger nos informations personnelles et notre vie privée.

Le voyage de Sammy n’était pas simplement une aventure fun autour d’une manette PS5; il a exposé des failles existantes qui, si elles ne sont pas corrigées, pourraient mener à de graves conséquences dans un avenir proche. Il existe une responsabilité collective à promouvoir des pratiques de sécurité robustes dans l’univers des appareils connectés.

Nous vivons à une époque où la technologie nous offre une multitude d’opportunités, mais il est essentiel de rester vigilant. La sensibilisation autour des appareils connectés et des piratages domotiques est cruciale pour lutter contre ce genre de vulnérabilités dans notre quotidien.