GUIDE EXPLICATIF-Des pirates informatiques pourraient-ils s'introduire dans mon réfrigérateur ?
par Hugo Lhomedet et Leo Marchandon
2 novembre (Reuters) - Ahold Delhaize AD.AS a déclaré lundi qu'un « incident informatique » avait touché les réfrigérateurs et les congélateurs de dizaines de ses supermarchés en Belgique et au Luxembourg.
En octobre, le distributeur avait signalé un précédent incident de cybersécurité (link) à la police néerlandaise, coïncidant avec une cyberattaque en France (link) qui avait provoqué une surchauffe des réfrigérateurs et des congélateurs de centaines de magasins jusqu’à 50 degrés Celsius (122 degrés Fahrenheit) pendant la nuit, provoquant des incendies et la détérioration des denrées alimentaires.
Des réfrigérateurs aux systèmes de chauffage, en passant par les caméras de sécurité et les réseaux d’alarme, un éventail toujours plus large d’appareils, autrefois essentiellement mécaniques, peut désormais être surveillé et contrôlé à distance, ce qui ouvre de nouvelles perspectives aux cybercriminels.
LES PIRATES INFORMATIQUES PEUVENT-ILS VRAIMENT S'INTRODUIRE DANS MON RÉFRIGÉRATEUR?
En théorie, oui. Si un appareil est connecté à Internet, que ce soit directement ou via une application, un service cloud ou un réseau domestique, il peut potentiellement être piraté.
En 2015, lors d’une conférence sur le piratage informatique à Las Vegas, des chercheurs ont démontré comment un réfrigérateur intelligent Samsung pouvait être compromis, ce qui leur a permis d’intercepter une partie du trafic Internet transitant par l’appareil.
Dans de nombreux cas, les pirates cherchent davantage à voler des données, à perturber des services ou à utiliser des appareils connectés comme point d’entrée vers un réseau plus vaste.
QUELS APPAREILS MÉNAGERS PEUVENT ÊTRE PIRATÉS?
Les cibles les plus courantes sont les appareils connectés à Internet et contrôlés à distance.
Il s’agit notamment des caméras de sécurité, des sonnettes vidéo, des systèmes d’alarme, des serrures connectées, des thermostats et des systèmes de chauffage central. Les appareils électroménagers connectés, tels que les réfrigérateurs, les fours et les lave-linge, peuvent également être vulnérables s’ils sont connectés à Internet. Même certaines brosses à dents sont désormais connectées à Internet.
Selon les données du secteur de la sécurité, ce sont les routeurs, et non les appareils électroménagers, qui représentent plus des trois quarts de toutes les attaques visant des appareils connectés.
Le nombre de ces appareils a connu une croissance rapide, les fabricants ayant ajouté une connectivité Internet à des produits qui étaient autrefois entièrement mécaniques.
QUE POURRAIT RÉELLEMENT FAIRE UN PIRATE INFORMATIQUE?
Une fois à l’intérieur d’un appareil, un pirate informatique peut généralement faire l’une des deux choses suivantes: collecter des informations ou prendre le contrôle de l’appareil.
Une caméra peut montrer l’intérieur d’une maison, un appareil équipé d’un microphone peut capter des sons, et un routeur compromis peut exposer tout ce qui transite par le réseau.
Les pirates qui prennent le contrôle d’un appareil peuvent l’allumer ou l’éteindre, modifier ses paramètres ou bloquer l’accès des utilisateurs à leurs comptes. Un thermostat piraté pourrait affecter le chauffage, tandis qu’un congélateur ou un réfrigérateur piraté pourrait perturber le réglage de la température.
Dans les cas les plus graves, les attaquants peuvent utiliser des appareils mal sécurisés pour accéder à d’autres systèmes du même réseau ou pour voler des informations personnelles liées à des comptes en ligne.
LES PIRATES POURRAIENT-ILS PRENDRE LE CONTRÔLE DE MA VOITURE, DE MON ALIMENTATION EN ÉLECTRICITÉ OU EN EAU?
Les chercheurs en cybersécurité ont démontré à plusieurs reprises l’existence de vulnérabilités dans les véhicules connectés.
En 2015, des chercheurs ont pris le contrôle à distance d’une Jeep en mouvement via son système multimédia connecté à Internet, ce qui a entraîné le rappel d’environ 1,4 million de véhicules et le déploiement de correctifs logiciels.
Près d’une décennie plus tard, des chercheurs ont révélé une faille qui leur permettait de localiser, de déverrouiller et de démarrer certains véhicules Kia à l’aide d’un simple numéro de plaque d’immatriculation. Les chercheurs ont indiqué avoir signalé ces vulnérabilités à Kia, qui les a corrigées en l’espace de quelques mois, et rien n’indique qu’elles aient été exploitées dans le cadre d’attaques réelles.
Les véhicules et les avions modernes sont également conçus avec des systèmes de sécurité et de secours très complets.
Les infrastructures critiques, telles que les réseaux électriques et d’approvisionnement en eau, disposent généralement de multiples niveaux de sécurité, de surveillance et de réglementation qui font défaut aux appareils grand public.
Cela ne signifie pas qu’elles sont à l’abri des cyberattaques, mais elles constituent généralement des cibles bien plus difficiles à atteindre qu’un appareil électroménager connecté au réseau Wi-Fi domestique.
COMMENT LES UTILISATEURS PEUVENT-ILS PROTÉGER LEURS APPAREILS?
Les experts en cybersécurité recommandent généralement de modifier les mots de passe par défaut, d’activer l’authentification à deux facteurs lorsque cela est possible et d’installer régulièrement les mises à jour logicielles.
Les consommateurs devraient également se débarrasser ou remplacer les appareils qui ne reçoivent plus de mises à jour de sécurité, maintenir la plupart de leurs appareils sur un réseau local et ne connecter des produits à l’Internet public que lorsqu’il existe une raison claire de le faire.
La règle la plus simple est souvent la plus efficace: moins vous avez d’appareils connectés, moins il y a de points d’entrée potentiels pour les pirates.
(Dans l'intérêt des personnes dont l'anglais n'est pas la langue maternelle, Reuters automatise la traduction de ses articles dans un certain nombre d'autres langues. Étant donné que la traduction automatique peut générer des erreurs ou ne pas inclure le contexte nécessaire, Reuters ne garantit pas l'exactitude du texte traduit automatiquement, mais fournit ces traductions uniquement pour la commodité de ses lecteurs. Reuters décline toute responsabilité en cas de dommages ou de pertes de quelque nature que ce soit causés par l'utilisation de la fonction de traduction entièrement automatisée.)