SiPeed NanoKVM-Go : un mini KVM matériel assez inquiétant

Le NanoKVM-Go de SiPeed est un de ces outils qui permet de prendre la main sur son matériel à distance au travers d’une connexion internet. Le gros avantage de ce type de solution, comme je vous l’ai déjà expliqué avec JetKVM ou le SiPeed NanoKVM-Pro, c’est que cela évite de passer par un logiciel sous un système d’exploitation, ce qui permet par exemple d’avoir accès au BIOS de votre ordinateur en cas de pépin.

Ici, ce nouveau NanoKVM-Go reprend cette idée, l’appareil capture le signal de votre machine au travers d’un unique câble USB type-C qui va alimenter l’appareil et délivrer du DisplayPort. Le son est piloté dans les deux sens et l’objet permet également d’envoyer des signaux à votre engin comme le feraient un clavier et une souris via un classique système HID. Il se comporte également comme un disque virtuel pour monter des images système. Au final, ce type de microboîtier se branche à votre PC d’un côté, à votre Wi-Fi de l’autre (pas d’Ethernet) et permet, par exemple, de remonter un système sur un MiniPC serveur totalement crashé. De prendre la main à distance là où un logiciel de contrôle aurait perdu les pédales suite à un plantage. Et même de basculer d’un système à un autre en changeant l’unité de démarrage.

Le NanoKVM-Go peut également piloter des smartphones et tablettes à distance, ce qui peut être un super outil pour du support familial ou technique.

La combinaison de ce petit boîtier de 4.5 cm sur 4 et 1.5 cm d’épaisseur avec un MiniPC est parfaite au vu de l’encombrement de l’ensemble, cela permet vraiment de glisser un serveur dans une salle distante sans l’encombrer pour pouvoir avoir la main sur un réseau à peu de frais. Le modèle de base propose 256 Mo de LPDDR4x et 16 Go de stockage eMMC pour 59$ en financement participatif sur KickStarter. La version Go+, avec 512 Mo de mémoire et 64 Go de stockage interne est à 20 dollars plus chère…

Les consommations sont très faibles, 1.6 W pour le NanoKVM-Go, 2 W pour le Go+. Le module sans fil est en Wi-Fi6 et assure une latence de 60 ms en 1080P. Il peut également absorber un signal 2K ou 4K mais avec une latence qui augmente respectivement à 80 ms et 100 ms. 

Pourquoi tant d’inquiétude pour ce NanoKVM-Go ?

Sur le papier, cet objet à tout pour me plaire. Il est compact, pratique et efficace. Sauf que SiPeed a décidé de lui ajouter des fonctionnalités assez problématiques. Vous vous souvenez de Recall ? L’option d’enregistrement de votre bureau Windows et de tout ce qui s’y passe afin d’alimenter une IA locale ? La levée de boucliers concernant cette fonction a été majeure en mai 2024 lors de sa présentation. Si bien qu’en octobre de la même année, Microsoft est revenu avec une copie largement modifiée de son projet. Et bien le petit KVM veut faire exactement la même chose avec le PC sur lequel il est connecté.

Proposée sous forme optionnelle pour la version « NanoKVM-Go+ » de l’appareil, cette fonction baptisée « Ambient Screen Intelligence » va enregistrer tout ce que vous faites à l’écran avec un maximum de 180 jours de captures. Tout y sera analysé – toujours en local – par une IA afin de laisser la possibilité à l’utilisateur de faire des recherches. Vous pourrez par exemple demander à trouver toutes les suites de chiffres groupées par quatre… Ou demander à lister les informations suivant des mots comme « nom d’utilisateur » ou « mot de passe »… On pourra instantanément fouiller les emails affichés, les documents lus… Le tout facilité par une recherche absolument transversale de vos données. 

Cette fonction est certes optionnelle et locale, mais elle se combine avec la possibilité de connecter le NanoKVM-Go et son « Ambient Screen Intelligence » à… un agent IA externe. Histoire de pouvoir manipuler la masse de données mais aussi de piloter les fonctions du KVM. De telle sorte que l’on pourra demander à son Agent préféré de rebooter la machine, de lui faire exécuter un ordre, d’installer des outils, d’aller chercher des infos et de les synthétiser. 

Vous confiez littéralement le clavier et la souris d’un PC connecté à un agent IA qui va alors avoir tous les droits sur l’engin. Si l’agent décide de faire quelque chose d’imprévu sur votre réseau, il peut. Si l’agent accepte d’exécuter une action demandée par un tiers, il n’y a aucun garde-fou. Il a totalement la main sur le système.

L’outil supporte également les applications tierces et on pourra y déployer des outils non documentés sans problème. Toute personne capable de prendre la main sur l’appareil pourra y glisser les éléments de son choix… 

Le prix est bon, l’idée est excellente, mais il semble délirant de refuser ce que propose Microsoft d’un côté avec Recall et d’accepter l’option Ambient Screen Intelligence de l’autre. Les fonctions IA et surveillance du bureau sont optionnelles et il est tentant de se dire qu’on peut obtenir le modèle Go+ et ne pas les activer. Pourquoi pas, c’est vrai. Mais je ne serais pas très rassuré de glisser ce produit sur mon réseau si pour une raison ou une autre il devient un vecteur d’attaque privilégié par des groupes aux objectifs peu scrupuleux. L’objet peut facilement passer de véritable miracle pratique à cauchemar industriel. Et si, par le plus grand des hasards, après une mise à jour, certaines options sont activées par défaut, l’objet même dormant sera un vrai loup dans la bergerie.

J’aimerais beaucoup voir la tête d’un responsable informatique dans un grand groupe si un jour un utilisateur venait lui proposer d’activer ce genre d’outil dans son réseau…