Les dégoûtés et les dégoûtants – Chapitre 16 – Tous connectés, tous en danger ?

Souvent moqués hier, les scénarios d’attaques menées par des réfrigérateurs connectés, des babyphones zombies ou des thermostats intelligents rendus fous ne font plus sourire aujourd’hui. La menace se précise d’autant que les rangs de ces légions dormantes ne cessent de croître.

Pour prendre le contrôle de ces objets connectés, les assaillants scannent internet afin de les repérer, puis exploitent leurs vulnérabilités en y implantant un logiciel malveillant (« malware« ). Le moteur de recherche Shodan permet justement de les géolocaliser sur une carte mondiale. En France, plus de 14 000 caméras sont ainsi référencées selon leurs villes et leurs fournisseurs d’accès. Bien souvent, leurs mots de passe par défaut n’ont pas été modifiés par les utilisateurs et il suffit alors d’entrer « Admin », « 1234 », « root », ou « password » pour infecter ces appareils et les transformer en une armée docile de zombies dans l’attente d’une instruction. Le grand soir des objets connectés est pour demain…

Les données de santé, cible du piratage

Les objets de santé connectés sont souvent peu ou pas protégés. Il est facile d’y avoir accès et de récupérer des données, ou même de les commander à distance. Par exemple, les montres connectées ont déjà été utilisées pour trouver la base d’entraînement de soldats. Des chercheurs ont également montré que l’on peut programmer à distance des pacemakers, allant jusqu’à menacer la vie de son porteur.