Présentation
Un article publié en octobre 2026 signale que le haut‑parleur Google Home génère un trafic Wi‑Fi anormal, même lorsque l’utilisateur n’interagit pas avec l’appareil. L’auteur décrit une hausse de la consommation de données domestiques, attribuée à un dysfonctionnement du firmware qui active des requêtes réseau en arrière‑plan sans visibilité dans l’interface utilisateur.
Mécanisme du bug
Le dispositif repose sur un système d’exploitation Linux allégé, capable de télécharger des mises à jour OTA (over‑the‑air) et d’envoyer des métriques d’utilisation à des serveurs Google. Selon le témoignage, le bug provoque l’exécution répétée d’un processus de synchronisation DNS qui interroge les serveurs de résolution toutes les quelques minutes, alors que la fréquence normale est de plusieurs heures. Cette boucle crée un flux continu de paquets UDP/DNS, visible uniquement avec un analyseur de paquets. Le code responsable, intégré dans le module network_manager, ne vérifie pas correctement l’état de la connexion, ce qui empêche le mécanisme de mise en veille prévu.
Analyse de l’impact réseau
Chaque interrogation DNS consomme environ 60 octets en requête et 80 octets en réponse. Multipliées par plusieurs dizaines d’interrogations par minute, ces échanges peuvent rapidement dépasser 10 Mo par jour, ce qui explique la hausse de la facture d’Internet observée par l’auteur. En plus du trafic DNS, le bug déclenche des appels HTTPS vers les API de télémétrie, augmentant la charge sur le canal montant. Sur un réseau domestique partagé, ces flux peuvent saturer la bande passante disponible pour d’autres appareils, notamment les services de streaming ou les appels vidéo, sans que l’utilisateur ne perçoive la source du problème.
Limites et recommandations
Le rapport ne fournit pas de numéro de version du firmware ni de CVE associé, ce qui limite la capacité à identifier précisément le correctif à appliquer. En attendant une mise à jour officielle, les utilisateurs peuvent réduire l’impact en désactivant les fonctions de diagnostic à distance via l’application Google Home, ou en configurant le routeur pour bloquer les requêtes DNS sortantes vers les domaines *.google.com et en les redirigeant vers un serveur DNS local. Cette mesure empêche le bug de communiquer, mais elle supprime également les services de mise à jour automatique, ce qui expose l’appareil à d’autres vulnérabilités. Une surveillance régulière du trafic réseau à l’aide d’outils comme Wireshark ou le tableau de bord du routeur demeure la meilleure pratique pour détecter toute activité anormale.
