Connexion Premium

Affaire Guthrie : Google peut accéder aux vidéos des utilisateurs d’une caméra Nest

Le 12 février à 11h10

Pour les utilisateurs des caméras de sécurité Nest de Google dont les flux sont conservés dans le cloud, impossible d’obtenir un stockage de long terme sans payer un tarif mensuel. Google garde néanmoins les données sur ses serveurs. Ainsi, lorsque Nancy Guthrie, la mère d’une présentatrice star aux États-Unis, Savannah Guthrie, disparaît, l’entreprise a pu les récupérer et les fournir aux autorités.

Âgée de 84 ans, Nancy Guthrie a été enlevée de chez elle le 1ᵉʳ février. Sur le coup, les forces de police ont déclaré qu’aucune vidéo de ce kidnapping n’était disponible : Nancy Guthrie ne payait pas d’abonnement pour sa Google Nest Cam, situation dans laquelle l’entreprise technologique ne donne habituellement accès qu’aux dernières heures d’enregistrement. 


Pour accéder à l’enregistrement des 30 derniers jours de vidéos « limité aux événements », il faut normalement payer 10 dollars (ou 10 euros) par mois, et 20 dollars (ou 18 euros) pour pouvoir revenir sur les 60 derniers jours, toujours limités aux événements (mais avec aussi 10 jours d’historique en continu 24 h/24).

Le 10 février, le FBI publiait finalement deux vidéos prises par le dispositif, dans lequel on observe distinctement un homme cagoulé et armé chercher dans le jardin de quoi obstruer l’objectif. D’après les enquêteurs, les deux extraits ont été « récupérés de data résiduelles restées dans les systèmes backend ». Google aurait eu besoin de plusieurs jours pour remettre la main dessus.

Sur le perron de la maison de Nancy Gutrhie, un homme cagoulé utilise des plantes pour obstruer l’objectif d’une caméra Google Nest / Vidéo publiée par le FBI, capture Next

L’épisode rappelle néanmoins qu’en cas de stockage de données dans un cloud – c’est-à-dire, concrètement, sur les serveurs de quelqu’un d’autre, en l’occurrence d’un géant numérique –, ce n’est pas parce que l’internaute a supprimé ou perdu l’accès à ses données que celles-ci ont entièrement disparu. Dans le cas des caméras Google Nest, même avec un abonnement gratuit, les flux vidéos sont envoyés sur les serveurs, et donc accessibles à Google.

Dans le cas présent, Google a indiqué à Ars Technica ne pas utiliser les vidéos enregistrées pour d’autres services internes (par exemple : pour entraîner ses modèles d’intelligence artificielle). L’entreprise s’intéresse néanmoins à la manière dont les internautes interagissent avec tous ses services pour améliorer la manière dont elle les construit.

Cette affaire rappelle une réalité que les géants du Net évitent de mettre en avant : toutes les données envoyées sur leurs serveurs leur sont accessibles. Avec des lois étasuniennes telles que le Cloud Act et FISA, les autorités peuvent tout à fait demander à récupérer des données stockées par des sociétés locales, quelle que soit la localisation géographique des serveurs. L’occasion de rappeler l’importance de chiffrer ses données avant de les envoyer dans le cloud.

Que l’on utilise Google Nest Cam ou Amazon Ring, pour ne citer que ces deux exemples, ce n’est pas parce que les vidéos ne sont plus visibles pour l’utilisateur qu’elles n’existent plus dans les serveurs des fournisseurs de services de stockage.

Le 12 février à 11h10

Commentaires (12)

votre avatar
Pour une fois qu'un gafam a l'air de s'être donné du mal pour récupérer une donnée utile ...
Y a pas de mal à imaginer que la vidéo en question et un bout de blob dans une DB perdue au fin fond de l'infra google et qu'elle n'attendait qu'une occurence de garbage collection pour être réellement supprimée.
votre avatar
Je ne connais pas ce produit Google Nest, mais on est donc face à un produit que des gens doivent payer associé à un service, que les gens doivent aussi payer un service pour accéder à un historique limité de vidéos (enregistrées d'eux/chez eux), stocké dans un hébergement d'infonuagique, sans contrôle sur la machine de stockage ?

Beh qui est est propriétaire de cette machine ? Qui peut donc accéder à son contenu, tant qu'il n'est pas chiffré via un mécanisme garantissant l'impossibilité de déchiffrer par quiconque d'autre que le propriétaire de la paire ?

Je ne sais même pas par où commencer tellement c'est un article de base sur d'éternelles bases (entre autres) pour lesquelles l'infonuagique est de la daube. Qui plus est facturée hors de prix depuis le début.

Quiconque a un minimum de culture informatique sait que c'est à éviter.
Tiens, encore un souci de culture informatique de la population/de citoyens ?
Et c'est un problème de données personnelles : on n'est pas dans le plus velu de ce qu'une absence de telle culture peut produire au niveau de la société…
votre avatar
Le stockage aurait été local, il aurait aussi été possible de récupérer des bouts de vidéo effacés sur le disque si ces secteurs n'avaient pas été réutilisés.

Gageons aussi que si la personne enlevée n'était pas la mère d'une personne connue, Google et le FBI auraient peut-être mis moins d'énergie pour récupérer les données.

Quant au titre, il énonce une évidence à partir du moment où les vidéos sont stockées en clair.
votre avatar
Le stockage aurait été local, il aurait aussi été possible de récupérer des bouts de vidéo effacés sur le disque si ces secteurs n'avaient pas été réutilisés.
à moins que j'ai mal lu les articles sur le sujet, si j'ai tout bien compris le type avait détruit la caméra. Et donc probablement son stockage local.
votre avatar
Je parlais d'un stockage sur un serveur local, un NAS par exemple.
votre avatar
Ah oui ok.
comme je le faisais avec mes caméras IP classiques qui avaient le bon ton de fournir un flux http ou rtsp utilisable. C'est un choix qui est devenu inutilement compliqué.
votre avatar
On sait déjà ce qu'un gouvernement est capable de faire avec les données personnelles hébergées sur le cloud. La traque des femmes qui envisagent l'avortement a commencé depuis quelques années.

Mais avec le quasi monopole de ces services et les outils de génération, un gouvernement lancé dans une démarche de guerre civile et qui s'est assuré de l'obéissance de ces acteurs peut faire bien plus. Il peut générer la création de preuves.

Trump pourrait déclarer que les "liberals" sont des drogués et des pédophiles, les GAFAM peuvent transformer cette accusation en réalité.
votre avatar
Si je comprends bien Google a mis du temps à récupérer la vidéo, car celle-ci n'était plus que sur le système de sauvegarde de Google.
J'ai bon??
votre avatar
Je suis assez circonspect.
Cette situation me fait penser au débat sur la torture (Je sais je vais un peu loin).

Ces données n'auraient pas du être conservées de ce que je comprends. Elle auraient du être détruite.
C'est cool qu'elle servent pour qqch de positif mais cela à la base cela n'auraient pas dû être possible.
votre avatar
Un lien avec Woody ? Parce qu’il ne serait pas content !
Comprenne qui pourra.
votre avatar
This machine kills fascists
votre avatar
:dix:

Affaire Guthrie : Google peut accéder aux vidéos des utilisateurs d’une caméra Nest