Une faille de sécurité potentielle dans les vélos Peloton permet aux pirates d'espionner les coureurs

16 juin 2021, publié à 13h02 HE

Pour beaucoup, il semble que la famille d'appareils et de routines d'entraînement Peloton ait effectivement pris le contrôle de la communauté d'entraînement à domicile. Avec un équipement élégant et moderne qui promet une entrée accessible dans l'exercice et des résultats réels pour démarrer, il est clair pourquoi des masses de personnes affluent vers Peloton.

Cependant, pour autant Peloton a contribué à l'espace d'entraînement à domicile, il n'a pas été totalement dépourvu de problèmes. Exemple : les risques de sécurité dont l'entreprise parle aujourd'hui pour mieux informer ses utilisateurs et futurs clients. Alors, quels sont ces risques, et devriez-vous deviner acheter un Peloton maintenant ? Continuez à lire pour le savoir.

La société de cybersécurité McAfee met en garde les propriétaires de Peloton contre un nouveau risque de sécurité potentiel.

L'équipe de recherche avancée sur les menaces de McAfee a découvert une faille logicielle assez déchirante dans les vélos Peloton Plus qui permet en fait aux pirates potentiels d'espionner les cyclistes pendant qu'ils s'entraînent. En effet, la société affirme qu'il existe une vulnérabilité logicielle dans l'équipement qui laisse la possibilité à des logiciels malveillants espions d'être installés sur n'importe quel vélo.

Le souci de la mise en œuvre des malwares réside avant tout dans les espaces partagés, où le même Peloton est utilisé par de nombreuses personnes différentes tout au long de la journée.

'Le défaut était que Peloton n'a pas réussi à valider le chargement du système d'exploitation', a expliqué Steve Povolny, qui est le chef de l'équipe chez McAfee qui a fait cette annonce choquante, par CNB . «Et finalement, cela signifie qu'ils peuvent installer des logiciels malveillants. Ils peuvent créer des chevaux de Troie et se donner des portes dérobées dans le vélo et même accéder à la webcam.'

Ce problème est exacerbé par la carte interactive nationale des vélos partagés de Peloton, qui pourrait donner aux pirates la possibilité d'identifier leurs proies et de voler des informations précieuses à des personnes spécifiques.

Heureusement, McAfee a alerté Peloton sur ce problème et les deux sociétés travaillent actuellement pour renforcer autant que possible la sécurité de la moto.

Voir ce post sur Instagram

Une publication partagée par Peloton (@onepeloton)

Peloton a publié une déclaration sur la question une fois qu'ils ont commencé leur enquête conjointe avec McAfee. « McAfee nous a signalé une vulnérabilité qui nécessitait un accès physique direct à un vélo Peloton Plus ou une bande de roulement pour exploiter le problème. Peloton a également poussé une mise à jour obligatoire sur les appareils concernés la semaine dernière qui corrigeait cette vulnérabilité.

Il semble donc pour l'instant que le problème soit résolu, mais ce n'est pas la première fois que la sécurité des vélos Peloton est remise en question.

Lorsque le président Biden a été élu, la Maison Blanche a considéré que son peloton était un risque.

En janvier 2021, un titre étrange a émergé concernant l'utilisation d'un vélo Peloton par le président Biden et le fait que la Maison Blanche n'était pas exactement pour cela. Leur raisonnement ?

Le microphone et la caméra intégrés du Peloton pourraient être piratés, un peu comme le prétend le nouveau rapport publié par McAfee. Il n'est pas clair si le président a réellement conservé son Peloton (avec quelques fonctionnalités de sécurité supplémentaires) ou s'il a été obligé de le laisser partir, mais cette question a mis la conversation concernant la sécurité du Peloton sous les projecteurs nationaux.