Vos appareils domotiques : ils peuvent être impliqués dans des cybercrimes à votre insu.

Les appareils et produits domotiques font désormais partie intégrante de nombreux foyers modernes. Caméras de sécurité surveillent les entrées, boîtiers multimédias alimentent les téléviseurs et appareils connectés échangent constamment des données via Internet. Si la plupart des gens s'inquiètent de la collecte excessive d'informations par les entreprises, la menace croissante en matière de cybersécurité laisse entrevoir un problème bien plus grave pour les consommateurs.

Des experts en sécurité mettent en garde contre certains appareils connectés à Internet qui pourraient contenir des portes dérobées logicielles cachées ou de graves failles de sécurité permettant aux pirates d'accéder aux réseaux domestiques. Dans certains cas, ces appareils peuvent transformer une connexion Internet domestique en un outil pour les cybercriminels, à l'insu de son propriétaire.

Comment les appareils intelligents piratés sont-ils utilisés ?

De nombreux appareils concernés sont connectés à des réseaux proxy résidentiels. Ces services acheminent le trafic internet via des connexions domestiques réelles, faisant ainsi apparaître l'activité en ligne comme provenant d'une maison ordinaire plutôt que d'un centre de données, d'un service VPN ou d'un réseau suspect.

Les agents immobiliers résidentiels ont des usages légitimes, comme le test de sites web ou de publicités provenant de différentes régions. Le problème survient lorsque les consommateurs se retrouvent, à leur insu, intégrés à ces réseaux.

D'après une enquête récente du Wall Street Journal , certains cadres photo numériques et boîtiers TV en streaming semblent contenir un logiciel qui les connecte automatiquement à des services d'agents immobiliers. Les experts en sécurité cités dans l'article estiment que certains fabricants pourraient être rémunérés pour l'intégration de ce logiciel avant même la mise sur le marché des appareils.

Une fois connecté, l'appareil peut discrètement rediriger le trafic internet vers des tiers. Des chercheurs surveillant plusieurs appareils de test ont observé des activités liées à des sites de jeux d'argent, des services de cryptomonnaie, du contenu pour adultes et des tentatives d'accès à des comptes en ligne.

Pourquoi cela pose-t-il problème aux consommateurs ?

Autoriser des inconnus à faire transiter du trafic par une connexion internet domestique soulève des problèmes de confidentialité et de sécurité. Les activités criminelles menées via un proxy résidentiel peuvent sembler provenir d'un domicile dont les occupants ignorent tout. Selon des chercheurs en sécurité, ces réseaux ont été liés à la fraude, au marché noir de la billetterie, à la fraude publicitaire et à l'utilisation abusive de comptes.

La menace peut s'aggraver considérablement lorsque des attaquants prennent le contrôle direct d'appareils intelligents vulnérables. Des chercheurs ont mis en évidence des tentatives répétées de piratage d'accéder à des appareils connectés à Internet, les intégrant parfois à d'immenses réseaux de zombies (botnets) utilisés pour lancer des attaques par déni de service distribué (DDoS) . Selon les estimations du secteur, des dizaines de millions, voire des centaines de millions d'appareils dans le monde pourraient être menacés.

ما الذي يمكنك فعله لحماية نفسك؟

Les consommateurs peuvent réduire les risques en achetant des appareils auprès de fabricants réputés, en veillant à la mise à jour régulière de leur micrologiciel et en évitant les produits anormalement bon marché de marques inconnues. Les experts recommandent également d'éviter les applications non fiables et les logiciels installés manuellement, susceptibles d'introduire des logiciels malveillants dans vos appareils connectés. Placer les appareils domotiques sur un réseau invité distinct permet de limiter les dégâts en cas de compromission d'un appareil, empêchant ainsi les pirates d'accéder aux téléphones, ordinateurs portables et autres appareils sensibles connectés au même réseau.