Contexte et découverte
Un utilisateur Reddit, identifié sous le pseudonyme pdfu, a analysé le firmware HomeView 27.2 et a relevé plusieurs chaînes de caractères qui laissent entendre l’ajout imminent d’un mode caméra de sécurité. Parmi ces chaînes, l’une indique explicitement :
Your HomeView can be used as a security camera with HomeKit Secure Video.Le même audit a mis en évidence des libellés comme « security camera mode », « motion detection », « live streaming » et « recording options », suggérant que le code prévoit déjà la logique nécessaire à la capture, à la diffusion et à l’archivage vidéo.
Fonctionnalités détectées
Les chaînes de texte décrivent un ensemble de paramètres configurables : détection de mouvement, diffusion en direct, enregistrement conditionnel selon l’état du domicile (présent, absent ou endormi). Le système devrait également afficher un indicateur lumineux et émettre un son chaque fois qu’un flux est consulté ou qu’un enregistrement démarre, conformément aux exigences de transparence imposées par les régulations sur la vie privée.
En outre, le texte mentionne l’envoi de notifications aux membres du foyer dès qu’un réglage du mode « Secure Video » est modifié, ce qui implique l’existence d’un service de synchronisation d’état entre le hub HomeView et les appareils iOS via HomeKit.
Implications techniques et de confidentialité
Intégrer le mode caméra dans le hub nécessite que le processeur du HomeView supporte le décodage et l’encodage vidéo en temps réel, ainsi que le chiffrement de bout en bout requis par HomeKit Secure Video. Le flux serait probablement acheminé vers les serveurs iCloud, où il serait stocké dans un conteneur chiffré accessible uniquement aux appareils autorisés du domicile. Cette architecture repose sur le Secure Enclave d’Apple pour la gestion des clés, limitant ainsi les risques d’accès non autorisé.
Le déclenchement d’un indicateur lumineux et d’un son constitue une mesure de conformité aux législations européennes (RGPD) et américaines (CCPA), qui obligent à informer les personnes filmées. La notification de changement de paramètres renforce la traçabilité des actions administratives, réduisant la surface d’attaque liée à la configuration du dispositif.
Limites et incertitudes
Apple n’a publié aucune déclaration officielle concernant ces fonctionnalités, et aucune mise à jour publique du firmware ne mentionne le mode caméra. Le fait que les chaînes de caractères soient présentes ne garantit pas que le code soit activé ou que le matériel du HomeView possède les capteurs (caméra, microphone) nécessaires. De plus, la capacité de stockage local n’est pas détaillée ; si le hub doit enregistrer des séquences avant leur transfert vers iCloud, il devra disposer d’une mémoire suffisante ou d’un mécanisme de tampon temporaire.
En l’absence de confirmation d’Apple, il reste possible que ces éléments soient des prototypes internes ou des fonctionnalités réservées à un futur modèle de hub. La communauté devra attendre une mise à jour officielle ou une démonstration fonctionnelle pour valider la viabilité de ce mode caméra de sécurité.
