((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto))
par Hugo Lhomedet et Leo Marchandon
Les pirates informatiques qui ont saboté les systèmes de réfrigération de centaines de supermarchés français ont exploité la connectivité croissante d’équipements qui étaient autrefois essentiellement mécaniques.
Des réfrigérateurs aux systèmes de chauffage, en passant par les caméras de sécurité et les réseaux d’alarme, un éventail toujours plus large d’appareils peut désormais être surveillé et contrôlé à distance, ce qui ouvre de nouvelles perspectives aux cybercriminels.
LES PIRATES INFORMATIQUES PEUVENT-ILS VRAIMENT S'INTRODUIRE DANS MON RÉFRIGÉRATEUR?
En théorie, oui. Si un appareil est connecté à Internet, que ce soit directement ou via une application, un service cloud ou un réseau domestique, il peut potentiellement être piraté.
En 2015, lors d’une conférence sur le piratage informatique à Las Vegas, des chercheurs ont démontré comment un réfrigérateur intelligent Samsung pouvait être compromis, ce qui leur a permis d’intercepter une partie du trafic Internet transitant par l’appareil.
Dans de nombreux cas, les attaquants cherchent davantage à voler des données, à perturber des services ou à utiliser des appareils connectés comme point d’entrée vers un réseau plus vaste.
QUELS APPAREILS MÉNAGERS PEUVENT ÊTRE PIRATÉS?
Les cibles les plus courantes sont les appareils connectés à Internet et contrôlés à distance.
Il s’agit notamment des caméras de sécurité, des sonnettes vidéo, des systèmes d’alarme, des serrures connectées, des thermostats et des systèmes de chauffage central. Les appareils électroménagers connectés, tels que les réfrigérateurs, les fours et les lave-linge, peuvent également être vulnérables s’ils sont connectés à Internet. Même certaines brosses à dents sont désormais connectées à Internet.
Selon les données du secteur de la sécurité, ce sont les routeurs, et non les appareils électroménagers, qui représentent plus des trois quarts de toutes les attaques visant des appareils connectés.
Le nombre de ces appareils a connu une croissance rapide, les fabricants ayant ajouté une connectivité Internet à des produits qui étaient autrefois entièrement mécaniques.
QUE POURRAIT RÉELLEMENT FAIRE UN PIRATE INFORMATIQUE?
Une fois à l’intérieur d’un appareil, un pirate informatique peut généralement faire l’une des deux choses suivantes: collecter des informations ou prendre le contrôle de l’appareil.
Une caméra peut montrer l’intérieur d’une maison, un appareil équipé d’un microphone peut capter des sons, et un routeur compromis peut exposer tout ce qui transite par le réseau.
Les pirates qui prennent le contrôle d’un appareil peuvent l’allumer ou l’éteindre, modifier ses paramètres ou bloquer l’accès des utilisateurs à leurs comptes. Un thermostat compromis pourrait affecter le chauffage, tandis qu’un congélateur ou un réfrigérateur piraté pourrait perturber le réglage de la température.
Dans les cas les plus graves, les attaquants peuvent utiliser des appareils mal sécurisés pour accéder à d’autres systèmes du même réseau ou pour voler des informations personnelles liées à des comptes en ligne.
LES PIRATES POURRAIENT-ILS PRENDRE LE CONTRÔLE DE MA VOITURE, DE MON ALIMENTATION EN ÉLECTRICITÉ OU EN EAU?
Les chercheurs en cybersécurité ont démontré à plusieurs reprises l’existence de vulnérabilités dans les véhicules connectés.
En 2015, des chercheurs ont pris le contrôle à distance d’une Jeep en mouvement via son système de divertissement connecté à Internet, ce qui a entraîné le rappel d’environ 1,4 million de véhicules et le déploiement de correctifs logiciels.
Près d’une décennie plus tard, des chercheurs ont révélé une faille qui leur permettait de localiser, de déverrouiller et de démarrer certains véhicules Kia en utilisant uniquement un numéro de plaque d’immatriculation. Les chercheurs ont indiqué avoir signalé ces vulnérabilités à Kia, qui les a corrigées en l’espace de quelques mois, et rien n’indique qu’elles aient été exploitées lors d’attaques réelles.
Les véhicules et les avions modernes sont également conçus avec des systèmes de sécurité et de secours très complets.
Les infrastructures critiques, telles que les réseaux électriques et d’approvisionnement en eau, disposent généralement de multiples niveaux de sécurité, de surveillance et de réglementation qui font défaut aux appareils grand public.
Cela ne signifie pas qu’elles sont à l’abri des cyberattaques, mais elles constituent généralement des cibles bien plus difficiles à atteindre qu’un appareil électroménager connecté au réseau Wi-Fi domestique.
COMMENT LES UTILISATEURS PEUVENT-ILS PROTÉGER LEURS APPAREILS?
Les experts en cybersécurité recommandent généralement de modifier les mots de passe par défaut, d’activer l’authentification à deux facteurs lorsque cela est possible et d’installer régulièrement les mises à jour logicielles.
Les consommateurs devraient également se débarrasser ou remplacer les appareils qui ne reçoivent plus de mises à jour de sécurité, garder la plupart de leurs appareils sur un réseau local et ne connecter des produits à l’Internet public que lorsqu’il y a une raison claire de le faire.
La règle la plus simple est souvent la plus efficace: moins vous avez d’appareils connectés, moins il y a de points d’entrée potentiels pour les pirates.
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer