La plupart des appareils domotiques sont souvent mal protégés, utilisent des protocoles de communication vulnérables et ne sont pas cryptés, ce qui les rend particulièrement vulnérables aux cybercriminels. Les utilisateurs facilitent souvent la tâche des pirates en n’installant pas les mises à jour et en utilisant des mots de passe faibles, avertissent les experts en cybersécurité.
Tribune Planet VPN – Le nombre croissant d’appareils connectés et la multiplication des vulnérabilités, dont la dernière en date exploitée par des pirates nord-coréens et chinois, inquiètent les experts en cybersécurité. Ils préviennent que de telles attaques vont se multiplier et avoir de graves conséquences : vol de données, diffusion de vidéos privées sur Internet, etc.
Début décembre, une faille de sécurité, baptisée React2Shell, susceptible d’affecter des millions d’appareils domotiques connectés dans le monde, a été rendue publique. Quelques jours plus tard, des chercheurs en sécurité ont observé des groupes de pirates nord-coréens et chinois exploiter cette vulnérabilité à des fins malveillantes. Cet exemple illustre la rapidité avec laquelle les pirates peuvent exploiter les failles, souvent bien avant que les fournisseurs ne les corrigent.
Selon les prévisions d’IoT Analytics, le nombre d’objets connectés dans la maison devrait atteindre 21,1 milliards cette année, avec une croissance à deux chiffres attendue dans les années à venir. Outre les appareils photo et imprimantes traditionnels, les thermostats nouvelle génération et les objets connectés portables s’intègrent de plus en plus à notre quotidien, ce qui accroît également les risques de piratage.
Les experts de Planet VPN, fournisseur de réseau privé virtuel gratuit, constatent une forte augmentation des attaques à l’échelle mondiale, la plupart passant inaperçues. D’après Konstantin Levinzon, cofondateur de l’entreprise, les pirates informatiques ciblent de plus en plus les maisons connectées en raison de leur faible protection.
« Lorsqu’on pense à la cybersécurité, on se concentre souvent sur son smartphone et on oublie le reste. Pourtant, les autres appareils connectés à la maison sont souvent moins bien protégés que nos smartphones ou ordinateurs portables, ce qui en fait des cibles plus intéressantes pour les cybercriminels. Votre téléviseur, votre caméra ou votre imprimante peuvent ouvrir la porte à des cybercriminels sur votre réseau, et une fois qu’ils s’y sont introduits, il est difficile de les arrêter », explique Levinzon.
Un récent rapport de Bitdefender et Netgear, portant sur l’analyse de 58 millions d’appareils domotiques aux États-Unis, en Australie et en Europe, a révélé 4,6 milliards de vulnérabilités et 13,6 milliards d’attaques au cours des dix premiers mois de l’année. Selon Levinzon, il existe plusieurs façons pour des personnes mal intentionnées de s’introduire dans votre maison. L’une des principales failles de sécurité réside dans les micrologiciels obsolètes : les appareils domotiques reçoivent souvent trop peu de mises à jour de sécurité, ce qui les expose à toutes sortes de vulnérabilités.
De plus, de nombreux appareils, notamment les routeurs et les caméras, sont livrés avec des mots de passe par défaut faciles à deviner pour les pirates. Malgré la multiplication des cyber-incidents, les utilisateurs continuent d’utiliser des mots de passe par défaut ou faibles, ce qui facilite grandement le piratage de leurs domiciles, même pour des cybercriminels peu expérimentés, explique Levinzon. De plus, la sécurité des réseaux domestiques présente plusieurs failles potentielles.
« Les utilisateurs font trop confiance aux fabricants d’appareils et négligent la sécurité des objets connectés avant de les acheter. Par exemple, les caméras de sécurité bon marché promettent souvent de sécuriser le domicile, alors qu’en réalité, elles peuvent se révéler être de véritables chevaux de Troie. Un chiffrement insuffisant et des protocoles de communication non sécurisés peuvent exposer la vie privée des utilisateurs en ligne au lieu de la protéger », explique Levinzon.
L’essor des assistants IA soulève également des problèmes de sécurité. Plus tôt cette année, des chercheurs de l’Université de Tel Aviv ont publié un article décrivant comment Gemini, l’assistant IA de Google, peut être utilisé pour ouvrir les fenêtres d’un appartement, par exemple, après avoir reçu une simple invitation de calendrier. Selon Levinzon, bien que cet exemple soit pour l’instant purement théorique, l’influence croissante de l’IA dans nos vies entraînera une multiplication de cas similaires. Une fois que des cybercriminels ont compromis le réseau, l’assistant IA ou un appareil d’une personne, ils peuvent l’utiliser à diverses fins : voler des données personnelles, espionner les conversations, pirater des équipements domotiques pour lancer des cyberattaques, voire contrôler le domicile.
Pour éviter d’en être victime, Levinzon conseille d’utiliser des mots de passe uniques et d’activer l’authentification multifacteurs. Il est également indispensable de mettre à jour régulièrement le micrologiciel et de s’assurer que les appareils utilisent des protocoles de communication sécurisés, tels que WPA3.
« Il est aussi important de protéger ses appareils lorsqu’on les utilise », conclut-il. « ACTIVEZ UN VPN dès que vous naviguez sur Internet avec votre smartphone, votre ordinateur portable ou votre téléviseur connecté : cela renforcera votre sécurité et votre confidentialité en masquant votre adresse IP et en rendant vos données invisibles à tous, même à votre fournisseur d’accès Internet. N’oubliez pas que pour les cybercriminels, un seul appareil non protégé peut suffire à prendre le contrôle de votre domicile. »
