Le piratage informatique d’une enseigne de grande distribution française, où des réfrigérateurs commerciaux ont été chauffés à 50 degrés Celsius pour gâter les produits, a mis en lumière les risques liés à la multiplication des appareils connectés à internet dans nos foyers.
Les réfrigérateurs étaient autrefois des appareils simples. Leur seule vulnérabilité venait d’une porte laissée ouverte. Mais à l’heure des appareils intelligents, le réfrigérateur n’est plus qu’un objet mécanique parmi beaucoup d’autres qui se connecte à internet, des serrures aux thermostats.
Si la possibilité de surveiller et de contrôler son réfrigérateur à distance peut être pratique, notamment en cas d’absence, ces fonctions utiles pourraient aussi servir dans des cyberattaques, même à une échelle plus modeste que celle observée en France.
Un pirate peut-il accéder à mon réfrigérateur ?
En bref, oui. Tout appareil qui utilise internet peut potentiellement être visé par des pirates. Dès 2015, des chercheurs présentaient lors d’une conférence sur le piratage à Las Vegas une démonstration sur un réfrigérateur intelligent de Samsung. Leur but était de montrer comment ces objets pouvaient être compromis. Que votre réfrigérateur soit connecté directement à votre box internet, ou via une application ou un service cloud, il peut être menacé.
Les pirates cherchent en général à voler des données, à utiliser les appareils pour accéder à un réseau plus vaste, ou à perturber des services. C’est la raison pour laquelle les objets connectés sont des cibles.
D’autres appareils domestiques sont-ils menacés ?
Oui. Les cibles courantes sont les appareils connectés qui peuvent être commandés à distance. Cela inclut les dispositifs de sécurité comme les caméras, les sonnettes vidéo, les serrures intelligentes et les systèmes d’alarme, mais aussi les chauffages centraux et les thermostats.
Les électroménagers connectés à internet comme les fours, les réfrigérateurs et les machines à laver peuvent être vulnérables. Même des objets tels que les brosses à dents connectées sont exposés. Cependant, les données du secteur de la sécurité montrent que les trois quarts des attaques se concentrent sur les routeurs plutôt que sur les appareils électroménagers.
Que peut faire un pirate qui accède à votre réfrigérateur ?
On peut se demander pourquoi un pirate s’embêterait à infiltrer un réfrigérateur. Une fois à l’intérieur, il peut potentiellement prendre le contrôle de l’appareil ou collecter des informations.
Comme l’ont montré les attaques contre les supermarchés français, l’accès à ces appareils donne aux pirates un contrôle qui peut engendrer le chaos. Les dispositifs équipés de caméras peuvent capter des images et du son. Un routeur compromis peut révéler toutes les informations qui transitent par le réseau. Les utilisateurs peuvent voir leurs appareils s’allumer ou s’éteindre, leurs paramètres modifiés, ou même se retrouver bloqués hors de leurs propres équipements.
Des attaques plus graves peuvent permettre aux pirates d’utiliser des appareils mal sécurisés pour accéder à d’autres systèmes du réseau ou voler des informations personnelles depuis des comptes en ligne.
Les pirates peuvent-ils prendre le contrôle des voitures, de l’électricité ou des réseaux d’eau ?
Des chercheurs en cybersécurité ont démontré des vulnérabilités dans les véhicules connectés. En 2015, des chercheurs ont pris le contrôle à distance d’une Jeep en mouvement via son système de divertissement connecté. Cet incident a conduit au rappel d’environ 1,4 million de véhicules et au déploiement de correctifs logiciels.
Près de dix ans plus tard, d’autres chercheurs ont révélé une faille qui leur permettait de localiser, déverrouiller et démarrer certains modèles de Kia en utilisant seulement les informations de la plaque d’immatriculation. Ces chercheurs ont déclaré avoir signalé ces vulnérabilités à Kia, qui les a corrigées en quelques mois. Aucune preuve n’a montré que ces failles aient été exploitées dans des attaques réelles.
Cependant, les véhicules et les avions modernes sont aussi conçus avec de nombreux systèmes de sécurité et de secours.
Les infrastructures critiques, comme les réseaux électriques et d’eau, possèdent généralement plusieurs couches de sécurité, de surveillance et de régulation que les appareils grand public n’offrent pas. Cela ne signifie pas qu’elles sont immunisées contre les cyberattaques, mais elles représentent des cibles typiquement bien plus difficiles à atteindre qu’un appareil ménager connecté à un réseau Wi-Fi domestique.
Comment puis-je protéger mes appareils domestiques ?
Les experts en cybersécurité recommandent de changer les mots de passe par défaut, d’activer l’authentification à deux facteurs quand elle est disponible et de maintenir les logiciels à jour en installant régulièrement les mises à jour.
Il faut retirer ou remplacer les appareils qui ne reçoivent plus de mises à jour de sécurité. La plupart des objets doivent être maintenus sur un réseau local et ne doivent être connectés à internet que lorsqu’il y a une raison évidente de le faire. La règle la plus simple est souvent la plus efficace : moins vous avez d’appareils connectés, moins vous offrez de points d’entrée potentiels aux attaquants.