Plusieurs attaques informatiques présumées ont frappé des supermarchés européens ces derniers jours. Ces incidents relancent les inquiétudes sur la sécurité des réfrigérateurs intelligents, désormais courants dans les foyers.
Les enseignes de distribution Ahold Delhaize, Carrefour et Colruyt ont signalé lundi un problème informatique survenu pendant la nuit. Des dizaines de réfrigérateurs et congélateurs dans des magasins en Belgique, en Estonie et au Luxembourg ont vu leur température augmenter de façon inattendue, ce qui a provoqué la détérioration des produits alimentaires.
Des épiceries suédoises comme ICA et Coop, ainsi qu’un supermarché Ikea en Belgique, ont rapporté des problèmes similaires. L’un des magasins a directement imputé l’incident à une cyberattaque.
Ces événements font suite à un incident comparable en France au mois d’octobre. La police française avait indiqué que des pirates avaient pris le contrôle des systèmes de réfrigération de centaines de supermarchés. Les températures avaient alors atteint 50°C, causant des départs de feu et la perte de denrées.
Les possesseurs de réfrigérateurs connectés au Royaume-Uni pourraient-ils être les prochaines victimes ?
Un pirate peut-il accéder à mon réfrigérateur ?
Les réfrigérateurs étaient autrefois des appareils simples. Leur principale vulnérabilité venait d’une porte laissée ouverte. Avec l’avènement des objets connectés, le réfrigérateur a rejoint les serrures, les thermostats et de nombreux autres appareils mécaniques qui se connectent désormais au réseau WiFi domestique.
La possibilité de surveiller et de contrôler un réfrigérateur à distance est pratique, surtout en cas d’absence. Mais ces mêmes fonctionnalités utiles pourraient aussi être détournées lors d’une attaque informatique.
Tout appareil qui utilise internet peut potentiellement être ciblé par des pirates. En 2015, lors d’une conférence sur le piratage à Las Vegas, des chercheurs ont utilisé un réfrigérateur intelligent Samsung pour montrer comment ces appareils pouvaient être compromis.
Que le réfrigérateur soit connecté directement à l’internet domestique, ou via une application ou un service en ligne, il peut présenter un risque. Les pirates cherchent généralement à voler des données, à utiliser l’appareil pour accéder à un réseau plus large, ou à perturber des services. C’est pour ces raisons que les objets connectés sont visés.
Cependant, les données du secteur de la sécurité montrent que les trois quarts des attaques visent les routeurs plutôt que les appareils électroménagers.
Que peut faire un pirate qui accède à mon réfrigérateur ?
Un pirate pourrait sembler peu intéressé par l’intrusion dans un réfrigérateur. Mais une fois à l’intérieur du système, il pourrait prendre le contrôle de l’appareil ou en extraire des informations.
Comme l’ont montré les attaques contre les supermarchés français, l’accès aux appareils donne aux pirates un contrôle. Ils peuvent alors causer le chaos en augmentant les températures et en détruisant les aliments. Les appareils équipés de caméras pourraient capter des images et du son. Un routeur compromis pourrait révéler toutes les informations qui transitent par le réseau.
Les utilisateurs pourraient voir leurs appareils s’allumer ou s’éteindre, leurs paramètres modifiés, ou même être bloqués hors de leur propre système. Des attaques plus sérieuses pourraient permettre aux pirates d’utiliser des appareils mal sécurisés pour accéder à d’autres systèmes sur le réseau, ou pour voler des informations personnelles depuis des comptes en ligne.
Les pirates peuvent-ils prendre le contrôle des voitures ?
Les chercheurs en cybersécurité ont déjà démontré des failles dans les véhicules connectés. En 2015, des chercheurs ont pris le contrôle à distance d’une Jeep en mouvement via son système de divertissement connecté à internet. Cet incident avait forcé le rappel d’environ 1,4 million de véhicules et le déploiement de correctifs logiciels.
Près de dix ans plus tard, des chercheurs ont révélé une faille qui leur permettait de localiser, de déverrouiller et de démarrer certains modèles Kia avec seulement les informations de la plaque d’immatriculation.
Les chercheurs ont déclaré avoir signalé ces vulnérabilités à Kia, qui les a corrigées en quelques mois. Aucune preuve ne montre que ces failles aient été exploitées dans des attaques réelles. Les véhicules et les avions modernes sont aussi conçus avec des systèmes de sécurité et de sauvegarde très élaborés.
Les infrastructures critiques comme les réseaux électriques ou d’eau potable possèdent généralement plusieurs couches de sécurité, de surveillance et de réglementation. Ces protections dépassent largement celles des appareils grand public. Cela ne les immunise pas contre les cyberattaques, mais elles représentent des cibles beaucoup plus difficiles qu’un appareil électroménager connecté à un réseau Wi-Fi domestique.