Piratage de la webcam kriss_baby_ : nous avons débranché notre caméra Wi-Fi

Je me tenais dans la chambre de Léo à 2h14 du matin, vêtue d'un caleçon détendu emprunté à Dave et d'un débardeur d'allaitement qui sentait fort le lait caillé et le désespoir le plus total, avec un morceau de placo peint dans la main gauche. Dans ma main droite, pendouillant par son câble d'alimentation blanc tel un serpent mort, se trouvait notre babyphone high-tech connecté en Wi-Fi.

Dave a déboulé dans la pièce environ trois secondes plus tard, tenant une lourde lampe torche en métal, complètement terrifié, clignant des yeux face à la lumière crue du plafonnier que je venais d'allumer. Il a regardé le trou dans le mur, puis la caméra dans ma main, puis Léo — qui, par miracle, dormait encore dans son lit à barreaux, totalement inconscient du fait que sa mère venait de perdre complètement la tête.

« Qu'est-ce qu'il se passe, bon sang ? » a chuchoté Dave en baissant sa lampe torche.

Je n'arrivais pas vraiment à articuler. Je tremblais, c'est tout. J'étais assise dans le fauteuil à bascule, en train de faire défiler mon téléphone de manière compulsive pendant que je tirais mon lait, et j'étais tombée sur un fil de discussion Reddit nocturne qui a déclenché un niveau de panique maternelle que je ne me soupçonnais même pas. Le sujet parlait de caméras internet non sécurisées, et plus précisément, d'une vague de piratages de webcams "kriss baby".

Et si mon sang n'avait fait qu'un tour, si je m'étais jetée sur le mur pour littéralement arracher la caméra de son support, arrachant les chevilles du placo au passage, c'est parce que lorsque j'ai acheté cette caméra Amazon bas de gamme et sans marque lors d'un achat compulsif à 3h du matin pour le Prime Day, le réseau Wi-Fi par défaut et le nom d'utilisateur administrateur qu'elle diffusait à la sortie de la boîte étaient exactement ça : kriss_baby. Je ne l'avais pas changé. Je ne savais pas qu'il fallait le faire.

Ce jour où j'ai plongé dans les méandres de la cybersécurité

Je ne suis pas une experte en informatique. Genre, je sais à peine comment redémarrer la box du salon sans appeler mon père pour lui demander laquelle des lumières vertes clignotantes signifie qu'Internet fonctionne vraiment. Alors quand j'ai acheté ce babyphone pour Léo, je l'ai juste branché, j'ai téléchargé l'application à la traduction douteuse, je l'ai connecté à notre Wi-Fi, et voilà. Je pensais être une bonne mère moderne.

Je voulais pouvoir jeter un œil sur lui depuis mon téléphone pendant que je lavais les biberons dans la cuisine, ou permettre à Dave de le regarder depuis le bureau. Ça me semblait sûr. J'avais l'impression de tout contrôler.

Mais apparemment, quand on achète de la technologie bon marché sans changer les mots de passe d'usine, on laisse littéralement la porte d'entrée numérique de la chambre de son bébé grande ouverte à quiconque ayant une connaissance basique des adresses IP. D'après ce que j'ai pu comprendre en hyperventilant dans le noir, j'imagine que ces adresses IP ouvertes sont indexées publiquement ou un truc du genre ? Comme s'il y avait un moteur de recherche glauque qui scanne Internet à la recherche de caméras non sécurisées, et des personnes bizarres peuvent juste... se connecter. Ils peuvent regarder votre bébé dormir. Ils peuvent vous écouter chanter des berceuses faux. Parfois, ils peuvent même parler via le haut-parleur bidirectionnel, une pensée qui me donne envie de jeter mon téléphone dans l'océan.

Toute cette histoire de piratage de la webcam "kriss baby" était apparemment une faille connue dans le système de ce fabricant en particulier, où des lots entiers de ces babyphones ont été expédiés avec exactement la même porte dérobée. En gros, j'avais payé trente-neuf dollars pour installer un studio de diffusion en direct dans l'espace le plus intime et vulnérable de mon bébé.

Bref, tout ça pour dire que ce soir-là, j'ai fracassé la caméra au fond de la poubelle de la cuisine et j'ai versé du vieux marc de café dessus juste pour être absolument certaine qu'elle était morte.

Ce que le Dr Miller m'a vraiment dit sur mon angoisse du babyphone

Quelques semaines plus tard, lors de la visite des 9 mois de Léo, j'étais encore à fleur de peau. Nous étions passés à un babyphone basique à fréquence radio en circuit fermé — le genre qui ressemble à un talkie-walkie de 1998 et qui ne transmet que le son localement — mais j'étais toujours une épave. J'ai avoué tout l'incident du mur arraché à notre pédiatre, le Dr Miller, en m'attendant à ce qu'elle valide ma peur des hackers.

Au lieu de cela, elle a levé les yeux du dossier de Léo, a ajusté ses lunettes et m'a ramenée à la réalité avec une franchise qui, honnêtement, m'a un peu piquée.

Elle m'a dit que même s'il était évidemment judicieux de sécuriser notre réseau domestique, la plus grande menace pour le bien-être de ma famille n'était pas un hacker hypothétique dans un autre pays, mais ma propre anxiété post-partum que ce babyphone Wi-Fi ne faisait que nourrir. Elle a dit que mon taux de cortisol, qui grimpait parce que je fixais cette vidéo de bébé fantôme en vision nocturne toutes les quinze minutes, causait plus de dégâts physiques à ma santé que presque n'importe quoi d'autre. Mon médecin m'a littéralement dit d'arrêter de sous-traiter mon instinct maternel à une application pour smartphone et d'aller dormir.

Elle avait raison. Le babyphone vidéo me donnait l'illusion du contrôle, mais en réalité, il me donnait juste plus de données sur lesquelles faire une fixation. Sa poitrine se soulève-t-elle assez vite ? Pourquoi a-t-il tressailli ? Est-ce une ombre ou une couverture sur son visage ? Oh, et de toute façon, les capteurs de température de ces appareils sont complètement imprécis, de la vraie camelote.

J'ai réalisé que je passais tellement de temps à me torturer l'esprit à propos de menaces numériques invisibles que je me rendais folle. Si vous luttez contre ce même besoin oppressant de contrôler l'environnement de votre bébé, vous devriez peut-être jeter un œil aux vêtements en coton bio pour bébé ou au linge de lit naturel de Kianao, car au moins, ils vous offrent une vraie tranquillité d'esprit, tangible et physique, sans qu'un écran lumineux ne réclame votre attention à 4h du matin.

Ce en quoi j'ai vraiment confiance (et ce dont je me méfie)

Une fois que j'ai fait une croix sur le flux vidéo, j'ai commencé à me concentrer de manière hyper-spécifique sur les objets physiques de la chambre de Léo. Si je ne pouvais pas le surveiller avec une caméra 1080p, je voulais m'assurer à 100 % que l'environnement dans lequel il dormait était aussi sûr et pur que possible.

C'est là que je suis devenue complètement obsédée par les fibres naturelles. J'ai fouillé dans sa commode et j'ai réalisé la quantité de polyester bon marché et de mélanges synthétiques bizarres que j'avais achetés juste parce qu'il y avait de jolis imprimés de dinosaures dessus. Je m'inquiétais des ondes Internet tout en enveloppant mon enfant dans des tissus en plastique qui ne respiraient pas.

C'est alors que j'ai découvert les couvertures pour bébé en coton bio de chez Kianao, et je n'exagère pas quand je dis qu'elles ont changé toute mon approche de l'équipement pour bébé. Ces couvertures sont d'une douceur folle. Genre, je suis jalouse de la literie de mon enfant. Mais plus important encore, le coton bio régule vraiment la température. Sans le thermomètre numérique du babyphone piraté qui bombardait mon téléphone de notifications parce qu'il faisait 23 degrés au lieu de 22, j'ai tout simplement appris à faire confiance à ce tissu respirant pour assurer son confort. C'est assez lourd pour l'apaiser, mais totalement aéré, et je n'avais pas à m'inquiéter des émanations de teintures toxiques pendant qu'il dormait, le visage écrasé contre le matelas.

J'ai aussi acheté l'anneau de dentition en silicone pour bébé de la même marque à peu près au même moment. Il est... sympa. Il est très esthétique, sûr et fabriqué en je-ne-sais-quoi de qualité alimentaire, mais je vais être totalement honnête : Léo l'a utilisé pendant exactement deux jours avant de décider qu'il préférait de loin mâchouiller la télécommande de la télé et mes clés de voiture. Les enfants sont sauvages. Vous pouvez acheter l'anneau de dentition le plus sûr et le plus beau du marché, ils voudront toujours ronger la laisse du chien. Gardez votre argent pour le linge de lit, sincèrement.

C'est nous qui faisons fuiter leurs données

Mais toute cette frayeur liée au piratage de la webcam m'a vraiment ouvert les yeux sur quelque chose de beaucoup plus dérangeant. J'étais tellement furieuse à l'idée qu'un étranger puisse violer notre intimité, mais je ne regardais pas vraiment mon propre comportement en ligne.

Nous parlons de protéger nos enfants, mais ensuite nous faisons volte-face et publions sur Instagram une photo hyper publique et géolocalisée de notre bambin en pleine crise dans son bain, à la vue de trois cents connaissances. On appelle ça le "sharenting" (partage excessif de photos d'enfants par les parents), et j'en étais tellement, mais alors tellement coupable. Je voulais cette validation. Je voulais les "likes" sur les photos de ses petites tenues trop mignonnes.

Mais Internet, c'est pour toujours, et nous construisons activement l'empreinte numérique de nos enfants avant même qu'ils ne sachent parler. J'ai eu une énorme dispute avec ma propre mère parce qu'elle n'arrêtait pas de poster des photos du dépôt à l'école maternelle de Maya sur Facebook, annonçant littéralement au monde entier l'endroit exact où se trouvait ma fille à 8h30 tous les matins en semaine. Elle ne comprenait pas. « Mais mes amis veulent la voir grandir ! »

J'ai dû lui expliquer qu'une fois qu'une image est en ligne, elle ne nous appartient plus. On en perd le contrôle. C'est la même violation de la vie privée que la caméra non sécurisée, sauf que c'est nous qui ouvrons la porte et invitons les gens à entrer. Maintenant, j'ai une règle très stricte : pas de visages sur les réseaux sociaux publics, pas de géolocalisation, et absolument aucune histoire gênante que Léo pourrait lire à quinze ans et pour laquelle il me détesterait.

Si nous sommes prêts à investir dans des draps-housses non toxiques et des aliments 100 % bios, nous devons commencer à aborder leur vie privée numérique avec la même énergie féroce et protectrice. Tout compte.

Vous pouvez commencer à créer un espace physique plus sûr et plus simple pour votre bébé en allant jeter un coup d'œil à la collection d'essentiels pour nouveau-nés de Kianao, et puis, pendant que vous y êtes, allez peut-être changer le mot de passe de votre box Wi-Fi.

FAQ honnête (et un peu chaotique) sur la technologie dans la chambre de bébé

Devais-tu vraiment fracasser la caméra, Sarah ?

Bon, en toute logique ? Non. J'aurais probablement pu la débrancher du mur, la réinitialiser avec les paramètres d'usine, mettre à jour le système et la jeter dans un bac à dons ou autre. Mais il était 2 heures du matin, je tournais avec environ quarante minutes de sommeil à mon actif, et mon adrénaline de maman louve a pris le dessus. Et puis, ça m'a fait vraiment, vraiment du bien de la taper avec le couvercle de la poubelle. Je le recommande vivement pour évacuer le stress.

Dois-je absolument utiliser un babyphone Wi-Fi ?

Mon Dieu, non. L'industrie de la puériculture nous a complètement lavé le cerveau pour nous faire croire qu'on a besoin d'une surveillance de niveau militaire pour élever un nourrisson. Les humains gardent leurs bébés en vie depuis des milliers d'années sans une application qui suit les cycles de sommeil. J'utilise un vieux babyphone audio VTech pas cher maintenant. Il ne se connecte pas à Internet, fonctionne parfaitement, et personne sur un autre fuseau horaire ne peut le pirater. La tranquillité d'esprit est infiniment supérieure à la vidéo haute définition.

Comment savoir si ma caméra est sécurisée ?

Honnêtement, je sais à peine comment fonctionne mon micro-ondes, mais la règle de base que j'ai apprise à mes dépens, c'est que si un appareil se connecte au réseau Internet de la maison, il lui faut un mot de passe fort et unique. Si vous utilisez toujours le mot de passe imprimé sous l'appareil ou sur un post-it dans la boîte, c'est comme si vous laissiez votre porte d'entrée grande ouverte. Mettez à jour l'application, mettez à jour le système, et si la marque ne propose pas l'authentification à deux facteurs, jetez-le peut-être à la poubelle.

Et les grands-parents qui partagent des photos, alors ?

C'est littéralement la pire conversation à avoir, mais il faut simplement arracher le pansement et dire à vos parents qu'Internet est un endroit très différent et bien plus étrange qu'en 2005. J'ai dit à ma mère qu'elle pouvait envoyer toutes les photos qu'elle voulait sur le groupe de discussion de la famille, mais qu'à la seconde où quelque chose atterrit sur Facebook sans ma permission, elle perd totalement ses privilèges photo. Ça a jeté un froid pendant une semaine, mais elle a fini par respecter la limite. Il faut juste tenir bon.

Comment arrêter de faire une fixation sur le babyphone ?

Vous avez probablement juste besoin de jeter le mot de passe par défaut à la poubelle, avec cette anxiété bizarre qui vous dit de vérifier l'application toutes les trois secondes, et peut-être d'investir dans un appareil qui n'envoie pas de requêtes à un serveur dans un autre pays, tout en vous rappelant que les bébés font des bruits bizarres en dormant. Ils grognent, ils reniflent, ils pleurnichent puis se rendorment aussitôt. Si vous scrutez le moindre tressaillement sur un écran, vous ne vous reposerez jamais. Baissez le volume, ayez confiance en votre environnement physique, et allez vous coucher. Vous en avez besoin.