5 façons d'empêcher le piratage de votre maison connectée
Comment prévenir les piratages de maison connectée
Alors que l'industrie de la maison connectée croît rapidement — les estimations disent qu'elle pourrait valoir 21,6 milliards de dollars d'ici 2020 — les systèmes d'alarme, caméras de sécurité, babyphones et autres appareils qui s'appuient sur des applications et des portails web deviennent plus courants.
Si la connectivité internet pour les appareils domestiques est pratique, elle n'est pas idéale pour la sécurité, car les gadgets « intelligents » peuvent être piratés bien plus facilement que leurs prédécesseurs « bêtes ».
Il existe quelques méthodes éprouvées de piratage d'appareils qui forment la base de la plupart des attaques de sécurité des maisons connectées. Examinons de plus près les différents types d'attaques, des exemples de leur mise en œuvre, et ce que vous pouvez faire pour les prévenir.
Interception de signal
Les appareils Wi-Fi et Bluetooth utilisent des signaux sans fil pour communiquer. Les pirates avec les bons outils peuvent facilement intercepter ces signaux et — si les transmissions ne sont pas chiffrées — les utiliser pour prendre le contrôle du système en question.
En 2014, des chercheurs en sécurité ont démontré que des pirates déterminés pouvaient facilement surveiller plusieurs systèmes de sécurité domestique professionnels populaires. En utilisant de bon marché dispositifs SDR — des radios logicielles qui sont essentiellement des dongles tuner TV branchés sur des ordinateurs portables — ils pouvaient capturer les transmissions non chiffrées des capteurs d'alarme et des panneaux de contrôle. Une fois ces signaux capturés, les pirates pouvaient facilement les utiliser pour diriger les systèmes de sécurité domestique.
Comment l'éviter
Si vous tenez aux fonctionnalités des systèmes de sécurité sans fil installés par des professionnels, vous pouvez réduire certaines vulnérabilités en investissant dans un système de sécurité de marque reconnue avec de bons avis clients. De plus, recherchez un système qui met l'accent sur le chiffrement. Toute donnée envoyée — quelle que soit la méthode — doit être envoyée de manière sécurisée pour éviter l'interception.
Failles logicielles
Au nom de la commodité, de nombreux appareils de sécurité intelligents ouvrent les éléments de conception de leurs applications aux développeurs. Bien qu'il y ait quelques avantages à fournir un tel accès ouvert aux développeurs, il y a aussi des inconvénients.
« Les applications personnalisables donnent aux utilisateurs accès à des fonctionnalités plus étendues », explique Carson Ward, développeur web chez Fractal Media dans l'Utah, « mais elles préparent aussi le terrain pour des faiblesses de sécurité. »
Les systèmes qui permettent d'ouvrir une serrure intelligente via une application, par exemple, n'ont pas toujours la sécurité verrouillée. Beaucoup de ces applications de systèmes de sécurité permettent aussi aux développeurs tiers de créer et vendre des applications compatibles, et certaines de ces applications créent l'environnement parfait pour des failles facilement exploitables.
Des chercheurs de l'Université du Michigan ont découvert que 40 % des près de 500 applications écrites par des tiers pour la plateforme Samsung SmartThings pouvaient être facilement accédées en raison de petites failles de conception dans le code des applications qui permettaient trop d'accès.
Comment l'éviter
Si vous ajoutez une serrure intelligente, ou tout appareil intelligent, à votre arsenal de sécurité domestique, recherchez un modèle qui régule l'accès tiers, suggère Ward. De plus, il conseille aux utilisateurs de suivre les mises à jour logicielles et micrologicielles publiées par les fabricants d'appareils, car celles-ci devraient aider à combler les trous béants dans le code.
Sabotage physique
Même les appareils de sécurité les plus high-tech ont encore des faiblesses physiques. S'ils sont facilement déplaçables ou réinitialisables, ces appareils pourraient agir comme des passerelles vers des informations numériques privées.
En 2016, la société de tests de sécurité Pen Test Partners a découvert une grande vulnérabilité dans la sonnette vidéo Ring. Le bouton de configuration de l'appareil créait un point d'accès Wi-Fi, et ce bouton était accessible si quelqu'un retirait deux vis et retirait la sonnette de son support de montage.
Une fois le bouton de configuration pressé, un pirate pouvait accéder au propre réseau Wi-Fi de la sonnette, puis vérifier les paramètres pour trouver le nom et le mot de passe du réseau domestique normalement connecté. Ring a corrigé le problème, mais ce n'était pas la première attaque de ce type sur les systèmes d'alarme intelligents, et ce ne sera pas la dernière.
Comment l'éviter
Investissez dans des produits qui ne peuvent pas être déplacés ou détachés sans effort, surtout pour les produits placés à l'extérieur, et optez pour une installation professionnelle si vous ne faites pas confiance à vos propres compétences d'installation. Quelle que soit la faiblesse physique de l'appareil, assurez-vous de maintenir le micrologiciel à jour.
Craquage de mot de passe
Un mot de passe faible est une invitation ouverte à l'accès non autorisé, et les pirates sont toujours pressés d'accepter. Une fois qu'un voleur craque le code d'accès d'un appareil, il peut potentiellement en prendre le contrôle total.
En septembre 2015, la société de sécurité bostonienne Rapid7 a rapporté que de nombreux babyphones de marque pouvaient être facilement piratés. Beaucoup utilisaient de mauvais standards de chiffrement et des noms d'utilisateur et mots de passe par défaut, les rendant faciles à exploiter.
Si vous avez regardé les infos locales à la télé ces dernières années, vous avez probablement vu une histoire sur des pirates terrorisant des parents nerveux en parlant aux enfants via des babyphones. De telles violations de sécurité sont souvent rendues possibles par des mots de passe par défaut inchangés.
Comment l'éviter
Un mot de passe fort doit toujours être votre première ligne de défense, tant sur le moniteur lui-même que sur votre propre réseau Wi-Fi.
Vous pouvez créer un mot de passe fort et imprévisible en définissant une longueur minimale de 15 caractères, incluant des chiffres, de la ponctuation et des majuscules ; en utilisant un mot non-dictionnaire ; et en évitant les substitutions simples, comme « 3 » pour « e ». Pour plus de détails, lisez notre guide sur la création de mots de passe forts et sécurisés.
Vérifiez toujours l'historique des accès, si possible, pour revérifier qui a accédé à votre appareil. Enregistrez le moniteur auprès du fabricant pour être notifié des mises à jour logicielles et des mises à jour requises.
Attaques par logiciels malveillants
Parce que les appareils de sécurité de maison connectée se connectent à internet, ils sont vulnérables à certains des millions de logiciels malveillants qui dérivent sur le web.
L'infection massive d'appareils Internet des objets (IoT) a causé les pannes internet généralisées d'octobre 2016, qui ont rendu difficile pour les utilisateurs d'atteindre des sites majeurs comme Twitter, Amazon, Netflix et Tumblr. Les pirates ont utilisé des logiciels malveillants pour attaquer des milliers d'appareils connectés à internet, y compris des caméras de sécurité, pour submerger Dyn — une entreprise qui fournissait le service de système de noms de domaine (DNS), une pièce centrale de l'infrastructure internet — avec un flot de trafic.
Les experts en sécurité avertissent que ce genre d'attaques, connues sous le nom d'attaques par déni de service distribué (DDoS), deviendront de plus en plus courantes à l'ère de l'IoT.
Selon Richard Meeus, vice-président technologie chez NSFocus, société de solutions de sécurité, « Le DNS a souvent été négligé en termes de sécurité et de disponibilité », ce qui signifie qu'il existe encore des vulnérabilités significatives dans la structuration et la régulation actuelles d'internet.
Comment l'éviter
Il y a encore beaucoup de discussions sur la façon de réglementer les protocoles de sécurité pour les appareils intelligents, surtout pour ceux dont les paramètres internes sont difficiles d'accès ou à modifier. Cependant, en suivant les bonnes pratiques autour des appareils IoT, comme l'installation d'un pare-feu sur votre réseau domestique et la mise à jour des noms de réseau par défaut d'un appareil, vous pouvez réduire les chances d'une violation. Vous pourriez aussi envisager l'un des nouveaux appareils conçus pour protéger les appareils IoT, comme le Bitdefender Box ou le Norton Core.
En résumé
Plus de 25 milliards d'appareils seront connectés à internet d'ici 2020, selon un rapport des analystes de marché Gartner. Si la technologie de maison connectée fait partie de votre stratégie de sécurité, assurez-vous de renforcer les mesures de sécurité autant que possible.
Faites équipe avec une entreprise de sécurité domestique de confiance qui offre une technologie fiable, et ajoutez votre propre couche de sécurité — en utilisant des pare-feu réseau, des mots de passe forts et des installations fiables — pour vous protéger des cyberattaques domestiques.