Pour en finir avec le Rabbit R1

L’aventure Rabbit R1 est classique. Promettre monts et merveilles en profitant des projecteurs d’un évènement international pour lancer un appareil censément novateur. Passer par un studio de design renommé pour emballer le produit dans une coque plus alléchante que pertinente. Et tenter de surfer sur une vague mode le temps d’amasser des précommandes.

Une fois l’engourdissement de l’annonce passé, tenter tant bien que mal de livrer l’appareil. Essayer de colmater les brèches d’un code à la sécurité douteuse et éventuellement proposer une expérience qui rassemblerait 1% des promesses faites pendant la présentation. Le Rabbit R1 comme l’assistant AI Pin de Humane, est une supercherie. Une tentative maladroite de faire croire à des gens qu’ils ont besoin d’un appareil supplémentaire dans leur vie alors qu’au moment de leur présentation tout le monde se doutait déjà que le meilleur réceptacle à leurs usages était déjà dans leur poche. Les assistants IA de ce type n’ont aucune raison d’exister tant que vous avez un smartphone sur vous.

Pourquoi vous reparler du Rabbit R1 ? Parce que David Buchanan vient de publier un long billet retraçant sa méthode de Jailbreak de l’appareil. Le Jailbreaking est une opération qui consiste à contourner la sécurité mise en place par le constructeur afin de permettre d’exploiter l’entièreté des capacités d’un matériel à ses propres fins. Une manoeuvre qui libère le matériel de sa prison logicielle en quelque sorte.

Un port USB pour dialoguer avec l’appareil

Je ne reviendrais pas sur la méthode employée, elle est détaillée et ne concerne probablement aucun de mes lecteurs. Ce qu’il y a d’intéressant ici ce sont les conclusions de David Buchanan. D’abord parce qu’il révèle que plusieurs éléments sont bien envoyés vers les serveurs de Rabbit. Comme la position GPS, l’IP, le nom du réseau Wi-Fi et même les identifiants des antennes 4G qui entourent le propriétaire même si aucune carte SIM n’est insérée dans l’appareil. En gros, ils vous géolocalisent en permanence de manière très très fine et sans raison particulière. Outre le fait qu’on ne voit pas très bien pourquoi ces données sont nécessaires pour l’exploitation du Rabbit R1, il n’y a aucun moyen de les effacer. On ne peut pas faire de reset de l’appareil ni même s’en déconnecter. Ce qui est un petit souci pour un engin déjà très présent sur le marché de l’occasion aux US¹. Ce problème a été réglé pendant que le Jailbreak et l’article étaient rédigés mais le mal était déjà fait. Si une mise à jour a permis de « nettoyer » son historique avec la possibilité de faire un Reset Usine du Rabbit, les appareils alors en vente ou déjà vendus en seconde main étaient plein d’informations sur leurs anciens propriétaires.

On savait déjà que l’appareil était équipé d’une version modifiée d’Android 13, le billet détaille un peu plus ce qui a été modifié. Et en clair, il s’agit surtout d’empêcher toute autre possibilité que de lancer l’application de Rabbit. Une application tourne par exemple en permanence uniquement pour contrer l’exécution de l’outil de débug d’Android afin de tenter de bloquer un éventuel contournement logiciel. Le gros du travail de développement de Rabbit semble avoir été de bloquer la possibilité de faire des choses avec leur gadget et non pas de créer des usages. 

Ce qui est amusant dans cette approche, et qui rejoint mes précédents billets sur le sujet, c’est bien que l’application du Rabbit R1 pouvait bien fonctionner sur n’importe quel smartphone Android. La proposition castratrice du matériel embarqué par le R1 en est la démonstration la plus éclatante. Si Rabbit a passé beaucoup de temps à limiter un matériel plus compétent que ses besoins, alors il aurait été évidemment possible de proposer leur outil comme une application classique sur plein de smartphones différents. La seule raison de l’existence du Rabbit R1 en tant que matériel est bien d’éviter la concurrence d’autres applications qui n’allaient pas manquer de venir piétiner ses maigres performances.

Ce que conclut David Buchanan est assez clair. Le Rabbit R1 est un outil classique sans matériel particulier. Seule exception, sa molette de défilement qui aurait largement pu être remplacée par un classique écran tactile. Pour le reste c’est un produit générique sous SoC Mediatek. Autre préoccupation, la sécurité de l’appareil est inefficace, ce qui sous entend que l’appareil peut être dangereux pour les données de son propriétaire si il est volé par exemple.
Enfin la société Rabbit R1 ne respecte pas la licence GPL du noyau Linux, ce qui n’est pas surprenant au vu du comportement de la firme depuis ses débuts. Rabbit était avant d’être un vendeur de produits IA engagée dans un mélange de promesses entre le jeu vidéo à monde ouvert, de NFT et de Cryptomonnaies bizarres.

Pour couronner le tout, l’auteur de ce billet sur le jailbreaking du R1 a contacté la  société Rabbit pour leur faire part de ses découvertes et leur demander si ils comptaient rectifier le tir au niveau du respect de la licence GPL. Personne ne lui a répondu.

Merci à Guillaume pour le lien.

Rabbit R1 : une IA pas au point dans un appareil entrée de gamme

1. Evidemment les acheteurs ont eu vite envie de s’en débrasser…