Les tensions entre Israël et l’Iran incitent les autorités israéliennes à conseiller aux citoyens de désactiver leurs caméras de sécurité domestiques ou de modifier leurs mots de passe. Cette recommandation vise à prévenir d’éventuelles intrusions pour collecter des renseignements militaires, exacerbées par des récents attentats à la roquette d’origine iranienne.
Alors que les tensions entre Israël et l’Iran se renforcent, les autorités israéliennes exhortent les citoyens à prendre une mesure inhabituelle mais importante : d’éteindre leurs caméras de sécurité domestiques ou de changer leurs mots de passe. Cet avertissement survient alors que des preuves croissantes indiquent qu’Iran tente activement de pénétrer les dispositifs de surveillance privés à travers Israël pour rassembler des renseignements sur des opérations militaires.
À la suite des récents frappes de missiles iraniens sur Tel Aviv, les inquiétudes concernant la vulnérabilité des caméras connectées à Internet se sont intensifiées. « Nous savons que ces deux ou trois derniers jours, les Iraniens ont essayé de se connecter aux caméras pour comprendre ce qui s’est passé et où leurs missiles ont touché pour améliorer leur précision », a déclaré Refael Franco, ancien directeur général adjoint de la Direction nationale du cyberespace d’Israël, à Bloomberg.
Franco, qui dirige aujourd’hui l’entreprise de crise en cybersécurité Code Blue, a pris la parole publiquement pour alerter les Israéliens sur les risques posés par des systèmes de surveillance domestiques non sécurisés. La Direction nationale du cyberespace d’Israël a confirmé que les tentatives de pénétration des caméras privées pour rassembler des renseignements ont augmenté pendant le conflit.
Les hackers iraniens exploitent des réglages de sécurité fragiles, tels que des mots de passe par défaut ou facilement devinables, sur les dispositifs connectés à Internet. Une fois à l’intérieur, ils peuvent accéder à des flux vidéo en direct pour rassembler des informations en temps réel sur les emplacements des frappes de missiles, les mouvements de troupes et des zones sensibles, même alors qu’Israël impose des blackouts médiatiques sur de telles informations.
De nombreuses caméras sont expédiées avec des mots de passe par défaut, et certains systèmes diffusent automatiquement des images sur Internet, ce qui en fait des cibles faciles pour les hackers.
Ce n’est pas la première fois que les adversaires exploitent les caméras de sécurité en Israël. « Le renseignement collecté par le Hamas à partir de caméras privées dans la périphérie de Gaza a été désastreux », a déclaré Gaby Portnoy, qui a récemment terminé son mandat en tant que directeur de la Direction nationale du cyberespace d’Israël. « Des milliers de caméras ont été piratées au fil des ans, tant publiques que privées, et ont été utilisées pour collecter des renseignements. »
En 2022, l’agence de cybersécurité israélienne a mis en garde que 66 000 caméras personnelles en Israël utilisaient un mot de passe par défaut et pouvaient facilement être prises par des hackers – un avertissement qui a été largement ignoré, y compris dans les villes du sud plus tard envahies par le Hamas.
Suite à l’attaque du Hamas, le gouvernement israélien a émis des directives non contraignantes exhortant les citoyens à améliorer la sécurité de leurs systèmes de surveillance, notamment en activant l’authentification à deux facteurs.
Les autorités ont également obtenu une approbation légale pour désactiver à distance les caméras de circulation et les dispositifs personnels dans des zones sensibles, telles que les frontières ou les infrastructures critiques, après avoir détecté une augmentation des tentatives par des adversaires de pénétrer les caméras des autoroutes pour surveiller les mouvements de troupes.
Les risques associés aux caméras non sécurisées ne sont pas uniques à Israël. Des tactiques similaires ont été observées dans d’autres zones de conflit, y compris en Ukraine, où les autorités ont interdit les caméras de surveillance après avoir découvert que la Russie les utilisait pour planifier des frappes aériennes et ajuster les attaques en temps réel.
Les experts en cybersécurité mettent en garde que la plupart des consommateurs privilégient le prix à la sécurité lors de l’achat de systèmes de surveillance, négligeant souvent les risques. « Les systèmes de caméras de sécurité de meilleure qualité provenant de vendeurs qui prennent au sérieux la cybersécurité offriront des réglages de configuration étendus permettant plus de personnalisation des dispositifs et des communications », a expliqué Geoff Kohl de l’Association de l’industrie de la sécurité. Il a ajouté que les utilisateurs doivent « supposer que vos systèmes vidéo de sécurité pourraient être ciblés ».
Le conflit actuel a mis en lumière les conséquences involontaires de la technologie de surveillance répandue. Comme l’a affirmé Franco, « Vous essayez de vous protéger et pendant ce temps, vous vous exposez. » Pour les Israéliens, l’appel à désactiver les caméras domestiques rappelle qu’en temps de guerre, même les dispositifs les plus ordinaires peuvent devenir des éléments du champ de bataille.