Des dizaines de commerces ont vu leurs frigos manipulés à distance. Voilà qui fait peur pour votre maison, non ? On analyse la situation…
Des températures changées à distance
Dans la nuit du 1er au 2 novembre, des installations frigorifiques de dizaines de commerces belges ont été perturbées. Les réglages ont été modifiés à distance et, dans certains cas, le mode dégivrage a été activé, faisant grimper la température des frigos et congélateurs. Delhaize a signalé environ 40 magasins touchés et Carrefour 15, tandis que d’autres enseignes ont également été concernées. Le parquet fédéral a ouvert une enquête…
Comment est-ce possible ? Sans rentrer dans les détails techniques, disons que le frigo n’a pas été « infecté » comme un ordinateur : c’est plutôt son système de commande connecté qui a servi de porte d’entrée !
Et dans une maison ?
Votre frigo Wi-Fi, votre thermostat ou votre caméra sont-ils aussi exposés ? Certes, ces appareils domestiques utilisent des logiciels et une architecture différents. En revanche, le principe est parfaitement transposable : plus un équipement domestique peut être piloté à distance, plus il faut sécuriser la porte numérique qui permet d’y accéder ! Bref, oui, une maison connectée est exposée à des pirates.
La maison connectée accumule désormais les équipements reliés au réseau : caméras, serrures, chauffage, batteries, robots ou interphones. A ce sujet, on s’interrogeait récemment sur l’intérêt de garder les vidéos et données de la maison en local plutôt que dans le cloud et sur les risques lorsque des IA tierces peuvent prendre le contrôle de certains appareils domestiques. L’incident des supermarchés montre que la question n’est plus théorique du tout ! Bref, faut-il paniquer, envoyer toute cette technologie à la poubelle et remplacer le tout par de gros verrous médiévaux ? Minute, pas tout de suite !
4 réflexes
Premier réflexe : installer les mises à jour quand elles sont proposées. Et à ce sujet, posez-vous les bonnes questions si l’objet connecté n’est plus supporté par son fabricant, surtout s’il commande un équipement sensible ! Dans ce dernier cas, c’est plutôt une grosse alerte…
Deuxième point : utiliser des mots de passe uniques et activer l’authentification renforcée lorsqu’elle existe.
Troisième précaution : essayer autant que possible d’utiliser des connexions protégées de type VPN.
Enfin, il faut protéger le routeur lui-même : pour ce faire, le plus simple, c’est de… demander à l’IA une fois que vous êtes devant. En fonction du fournisseur et du modèle de routeur, ça peut pas mal changer.
La durée de vie devient un critère d’achat !
Ce à quoi il faut vraiment faire attention ? Au décalage entre la durée de vie physique d’un appareil et celle de son logiciel. Une chaudière, un frigo ou une installation de ventilation peut rester en service quinze ans ou davantage. Son application, son serveur cloud ou ses correctifs de sécurité suivent-ils aussi longtemps ? Ce point devrait devenir aussi normal à vérifier que la garantie ou la consommation électrique !
Ouvrir Immovlan