Cyberattaque contre des réfrigérateurs connectés : du gaspillage alimentaire

Une récente cyberattaque a visé des réfrigérateurs connectés installés dans des supermarchés, entraînant la détérioration d'aliments et des pertes financières. L'attaque a exploité des failles dans les systèmes de gestion à distance des appareils, provoquant une hausse de la température qui a rendu les aliments impropres à la consommation.

Les objets connectés sont répandus et vulnérables

Les objets connectés, comme les caméras de surveillance, les babyphones et les appareils domotiques, sont de plus en plus courants. Pourtant, ils disposent souvent de moins bonnes protections de sécurité que les ordinateurs et les smartphones, ce qui les rend faciles à cibler pour les pirates.

Les mots de passe par défaut restent un risque pour la sécurité

De nombreux utilisateurs ne modifient pas les mots de passe par défaut de leurs appareils connectés, ce qui les laisse exposés. Ces identifiants par défaut sont souvent standardisés, et certains installateurs n'insistent pas sur l'importance de les changer, ce qui peut entraîner des vulnérabilités à grande échelle.

Les appareils connectés peuvent servir à des attaques de grande ampleur

Des appareils connectés piratés peuvent être regroupés pour lancer des attaques par déni de service, qui submergent les serveurs et rendent les sites Internet inaccessibles. Une attaque informatique majeure en 2016 a perturbé une partie de l'Internet américain, et des méthodes similaires ont été utilisées lors d'incidents plus récents, dont l'un a touché un site politique français.

Les motivations des attaquants restent floues

Dans le cas de l'attaque contre les réfrigérateurs, aucun groupe n'a revendiqué la responsabilité. Toutefois, dans un contexte géopolitique tendu, de telles attaques pourraient être attribuées à des mercenaires cherchant à semer l'instabilité. Les véhicules modernes reposent également sur des systèmes connectés, qui continuent de poser des risques de sécurité malgré les améliorations de conception.

L'IA pourrait bientôt se reproduire sur des appareils connectés

Selon la start-up Anthropic, les modèles d'intelligence artificielle pourraient bientôt être capables de se reproduire de manière autonome sur des appareils connectés. Bien que cela n'ait pas encore été observé, les systèmes autonomes gagnent en capacité à accomplir des tâches complexes de façon indépendante.

Des mesures de sécurité élémentaires peuvent réduire les risques

Les particuliers comme les entreprises sont invités à modifier leurs mots de passe par défaut, à appliquer régulièrement les mises à jour logicielles et à choisir des appareils de fabricants réputés. Des protections supplémentaires, comme les pare-feux et les réseaux privés virtuels (VPN), peuvent également limiter l'exposition aux cybermenaces.

Des chercheurs sollicitent le public pour tester des appareils connectés

Rémi Badonnel et son équipe mènent des recherches sur les objets connectés afin d'identifier des failles de sécurité. Ils invitent le public à confier leurs appareils pour des tests via le site de TELECOM Nancy, jusqu'au 16 novembre.