Avec Android TV, Google a rencontré un vaste succès. Son système d’exploitation, spécialisé dans les interfaces TV, est présent dans les accessoires de l’entreprise depuis des années. Mais on le trouve aussi embarqué dans de très nombreux appareils, dont les fameuses TV connectées.

Bon nombre de constructeurs ont adopté cette solution, plutôt que de développer leur propre plateforme. La pression exercée sur les développeurs et éditeurs est en effet partout la même : dès que deux ou trois plateformes sont solidement installées dans le paysage, il est très difficile pour d’autres de se faire une place au soleil.

Adopter Android TV, c’est donc indiquer aux clients qu’ils pourront accéder à l’ensemble des applications du Play Store. Pas besoin pour le constructeur de demander que des versions spécifiques de Netflix, Disney+, Amazon Prime ou encore Twitch soient développées pour sa propre plateforme.

Android TV facilite également l’inclusion dans le parc logiciel des clients. La majorité des appareils mobiles fonctionnent avec Android, ce qui permet notamment de synchroniser son compte, de retrouver ses informations, d’envoyer facilement un flux vers la télé en Chromecast, etc. l’équivalent, en somme, de ce que propose la pomme avec son Apple TV, à ceci près qu’Android TV est inclus dans la plupart des téléviseurs depuis des années.

Seulement, cette synchronisation des informations peut se retourner contre les utilisateurs.

Un compte centralisé

Dans un article paru le 25 avril, 404 Media raconte comment une vidéo a mis le « feu aux poudres ». Elle a été publiée il y a trois mois par Cameron Gray. En 20 minutes environ, il détaille comment accéder aux données privées du compte lié à l’appareil, sans recourir à des manœuvres complexes. Tout ce qu’il faut, c’est 15 minutes devant un appareil non surveillé.

La vidéo montre le gros problème de l’approche de Google en ce qui concerne la galaxie Android : l’entreprise part du principe que l’appareil utilisé est nécessairement privé, dans le sens où il serait réservé à une seule personne. Il n’y a qu’à voir Chrome, le temps qu’il a fallu au navigateur pour gérer des profils et l’absence – toujours aujourd’hui – d’un quelconque moyen de protéger leur accès, ne serait-ce que par un code PIN.

Cette gestion centralisée commence invariablement par la demande, sur l’appareil nouvellement acheté ou réinitialisé, de la connexion au compte Google. Celui-ci est disponible à toutes les applications installées. Si vous installez n’importe quelle application Google sur un smartphone par exemple, elle s’ouvrira la première fois avec le compte préconfiguré.

15 minutes suffisent

Sur une télé, le nombre d’informations visibles est fortement réduit. Du moins normalement.

Signalons d’abord qu’Android TV n’a pas de navigateur par défaut. Le système n’est pas fait pour ça, Google étant parti du principe que la télécommande était loin d’être le périphérique d’entrée idéal pour naviguer. À la place, ce sont les applications qui sont mises en avant. On peut cependant contourner le problème.

La vidéo montre comment on peut se rendre sur le Play Store pour y récupérer un navigateur tiers, ici TV Bro (Chrome n’est pas présent sur le Store). De là, on récupère Chrome depuis un site en proposant le fichier APK, le format d’archive utilisé pour les applications Android. Et au cas où vous vous poseriez la question : oui, il est possible d’installer cet APK sur un appareil Android TV !

Une fois Chrome installé, on se rend manuellement sur un service de Google, comme Gmail, Drive ou YouTube. La télécommande n’est pas prise en charge, c’est la seule réelle contrainte de la procédure : il faut pouvoir raccorder un clavier à l’appareil utilisé, en filaire ou non. Le compte Google de l’appareil étant disponible de manière centralisée, la connexion au service est automatique.

Le problème est évident : chaque ouverture d’un service permet d’accéder aux données qui y sont stockés. Si vous vous rendez sur Google Photos, vous aurez potentiellement accès à tous les clichés de la personne détenant le compte. Ce sera probablement le cas si celle-ci détient un smartphone Android, Google Photos synchronisant souvent les photos avec son espace de stockage. Si vous ouvrez Gmail, vous aurez accès à toutes les communications.

Toute donnée synchronisée par le compte Google y est accessible d’une manière ou d’une autre. On peut même trouver des informations partielles sur la carte bancaire, si celle-ci est liée au compte. Ce qui est généralement le cas, Google l’imposant pour pouvoir puiser dans le Play Store, même si l’on s’en tient à des applications gratuites.

Le problème est donc sérieux.

Google a d’abord fait la sourde oreille

Google a été avertie par nul autre que Ron Wyden, sénateur démocrate américain, connu pour son implication sur les questions numériques, tout particulièrement la vie privée.

« Mon bureau est à mi-parcours d'un examen des pratiques de confidentialité des fournisseurs de technologie de télévision en continu. Dans le cadre de cette enquête, mon équipe a découvert une vidéo alarmante dans laquelle un youtubeur montre comment, grâce à un accès non surveillé de 15 minutes à un décodeur Android TV, un criminel peut accéder aux emails privés de l'utilisateur de Gmail qui a installé la télévision », a déclaré le sénateur à 404 Media.

Selon nos confrères, la réponse initiale de Google était très simple : il s’agissait de comportement attendu d’Android TV. En d’autres termes, ce n’était pas un bug, mais une fonction. Cependant, au vu du battage médiatique depuis l’article initial, Google a changé son fusil d’épaule.

« La plupart des appareils Google TV utilisant les dernières versions du logiciel n'autorisent pas ce comportement décevant. Nous sommes en train de déployer un correctif pour les autres appareils. En tant que meilleure pratique de sécurité, nous conseillons toujours aux utilisateurs de mettre leurs appareils à jour avec le logiciel le plus récent », a ainsi déclaré Google à 404 Media.

Ce n’est pas si simple

Beaucoup l’auront vu venir : il n’est pas toujours possible de mettre à jour un appareil Android TV. Dans notre cas par exemple, un téléviseur Philips TPM171E, sorti en 2018, ne risque pas de recevoir le correctif de sécurité. Ce modèle de 2018 est en effet resté bloqué à Android 8.0, la dernière mise à jour de sécurité remontant à octobre 2021.

C’est un problème maintes fois dénoncé et le parc Android (au sens large) y est éminemment sensible. Les conditions d’intégration sont larges et permettent pratiquement aux constructeurs de n’en faire qu’à leur tête quand il s’agit de vendre, mais pas d’entretenir. La situation commence tout juste à évoluer sur le terrain des smartphones, le Pixel 8 de Google étant par exemple fourni avec sept ans garantis de mises à jour pour Android et de disposition des pièces détachées.

Dans le cas d’Android TV, il est très probable que l’immense majorité des téléviseurs soient trop âgés pour profiter des correctifs de sécurité. Outre le fait que beaucoup ne pourront sans doute pas appliquer le correctif dont il est question aujourd’hui, ils pourraient servir de relais pour des attaques ou potentiellement être attaqués pour dérober des données à distance, si des failles devaient autoriser ce genre d’action à l’avenir.

On apprécierait que l’enquête de Ron Wyden fasse tache d’huile, afin que les constructeurs arrêtent de considérer le système fourni comme un quasi-abandonware. En attendant, attention à l'usage que vous faites de vos appareils Android TV.