Lors de la conférence RSA qui s'est tenue à San Fransico du 20 au 24 avril 2015, les plus grands cyberesprits de la planète ne se sont pas simplement contentés de focaliser leurs débats sur les futurs attentats des réseaux informatiques ou sur les super-hackers internationaux. Savez-vous ce qui les inquiète aujourd'hui? Votre maison connectée.
De plus en plus connectées
Avec l'explosion des produits connectés, les appareils, l'électroménager et équipements, tout est déjà prévu pour votre futur « maison connectée » (Gartner prévoit 4,9 millions « d'objets connectés cette année). Ils sont aujourd'hui des milliers et investissent tous les domaines, allant de la télécommande « Dash » d'Amazon, aux toilettes intelligentes, aux réfrigérateurs ou encore les voitures autonomes. Cependant on craint aujourd'hui que cette ruée vers la sophistication et la commodité puisse alors avoir un effet désastreux et néfaste pour la sécurité personnelle des utilisateurs. C'est tout autant de menaces potentielles contre lesquelles il faudra faire face.
Des menaces déjà bien présentes pour notre maison connectée
En effet, la sécurité semble être le plus souvent la dernière chose à laquelle pensent les fabricants lorsqu'ils mettent précipitamment ces produits sur le marché. Dans de nombreux cas, ils manquent de garanties pour prévenir aux attaques les basiques. Prenez par exemple, le hack du babyphone à Washington, Tewas et Minnesota, ou encore le cambriolage des hôtels Arizona, des hacks de voitures surviennent à travers les États-Unis et bien d'autres menaces ont été démontré lors des conférences sur le hack, provenant de l'attaque de la pompe à insuline de Barnaby Jack ou du détournement d'une voiture en cassant les systèmes de direction et de freinage.
Bien sûr, la plupart d'entre eux ont discuté au sujet des menaces qui sont plus susceptibles d'affecter le commun des mortels, mais cela soulève alors de sérieuses questions au sujet de notre sécurité. Est-ce que les entreprises laissent volontairement des failles dans cette course pour conquérir nos salons?
Nos foyers devenant de plus en plus connectés, voici 6 menaces avec lesquelles nous pourrions être exposés à l'intérieur de nos maisons connectées:
1. Détournement de comptes
Oubliez les tentatives de détournement de vos toilettes connectées ou de vos pacemakers. Le scénario le plus probable pour un consommateur, qui aura sa maison inondée d'objets connectés, est la prise de contrôle de ses comptes. Après tout, pour beaucoup de vos appareils ou pour d'autres fantaisies sur Internet, vous avez pu être amené à enregistrer vos coordonnées personnelles ne serait-ce que pour faire des mises à jour ou enregistrer un produit. Le détournement de compte s'opère en général de deux façons: par le vol de vos coordonnées qui ont soigneusement été rangées sur un serveur dédié (nom, prénom, identifiant, mot de passe ou encore numéro de carte bancaire) et par des attaques ciblées sur votre boite mail privé.
2. Les attaques de Phishing
Les nombreux comptes que vous pouvez posséder vous rendent alors sensible aux attaques phishing par e-mail, avec lesquels les hackers utiliseront des prétextes comme la fin de la garantie de vos appareils ou se faire passer pour une personne de l'assistance clientèle afin de télécharger sur votre ordinateur un « malware ». Le but premier de cette opération est toujours la même aujourd'hui, c'est-a-dire le vol de vos informations personnelles, coordonnées bancaires ou bien même de laisser des brèches dans votre système réseau afin d'y prendre le contrôle par exemple.
3. « Malware » à la maison
Pour chaque nouvel équipement qui sera connecté sur le web, il faut s'attendre alors à un virus, un vers ou encore un cheval de Troie qui le ciblera. Il existe des milliers de raisons pour lesquelles un cybercriminel cherchera à infecter vos appareils, mais les principales sont: le vol de vos coordonnées sur ces derniers s'il en existe. De plus, s'ils sont infectés par un « Botnet » (réseau de bots informatiques qui communiquent avec d'autres programmes afin d'effectuer certaines tâches), cela peut conduire a faire mettre l'adresse IP de votre domicile en liste noire auprès des fournisseurs d'accès internet, ce qui signifie recevoir des e-mails préoccupants ou bien l'utilisation de certains services en ligne.
Si tout ceci vous semble tiré par les cheveux, prenez cela en considération: l'année dernière, des chercheurs ont découvert ce qui semble être le premier réfrigérateur « Botnet »; et une société de sécurité a récemment sorti un antivirus pour l'intégralité de votre maison.
4. Mauvais fonctionnement de vos équipements
Il y a de fortes chances pour qu'un malware qui a infecté votre maison provoque des troubles de fonctionnement de vos appareils. Ceci peut être le but recherché ou une simple coïncidence, toutefois cela peut se produire. Par exemple, un équipement qui aura été infecté peut voir ses performances initiales à la baisse par rapport à ce qu'avait prévu le constructeur. Vous me direz: « Est-ce qu'une machine à café peut exploser soudainement? » Probablement pas, en revanche est-il possible qu'un hacker malveillant puisse arrêté un réfrigérateur pour gâcher la nourriture ou augmenter la température du thermostat ou de l'eau?
Chacune de ces attaques serait compliquée à mettre en oeuvre et il n'existe pas de réelles motivations qui les pousseraient à faire cela, excepté le harcèlement. Cependant, elles pourraient être envisageables.
5. Harcèlement
En parlant de cela, il y a un autre risque contre lequel les consommateurs auront à faire face. Il est plus susceptible d'être effectué par des adolescents, des voisins ou des amateurs, en l'occurrence les attaques seront plus limitées et focalisées sur le piratage gratuit de logiciel disponible un peu partout sur Internet. Toutefois, ne vous inquiétez pas qu'il puisse détourner un véhicule du voisinage, mais plutôt prendre le contrôle des webcams et microphones incorporés d'office dans des appareils comme les ordinateurs portables pour espionner.
6. Cyber extorsions et cyber rançons
Les cybercriminels utilisent de plus en plus la cyber extorsion ou des « ransomware » (logiciels malveillants qui garde en otage vos données, jusqu'à ce que vous payer une rançon) afin de se faire de l'argent sur les consommateurs et les petites entreprises et cela perdurera au fur et à mesure que nous avancerons avec les objets connectés. Cela ne sera pas facile a effectuer sur d'autres appareils, à moins qu'ils aient accès à votre adresse électronique. Cependant, ces attaques peuvent être limitées, mais soyez sur vos gardes.
Voilà à quoi nous consommateurs, pourrions nous attendre pour notre futur maison connectée, si les systèmes de sécurités continues d'être « ouvert » et non sécurisées. Faites toujours attention, encore plus aujourd'hui, aux e-mails que vous recevez, ainsi que les sites ou applications dans lesquels vous enregistrez vos données.
- Partager l'article :
