Je réagis globalement aux différents commentaires sur la télécommande de garage et autres objets connectés.
Il y a quand même de grosses différences entre une simple télécommande ou clé, et une télécommande "connectée" (sous forme d'appli pour smartphone la plupart du temps).
Le problème du machin connecté est qu'il nécessite un serveur (le boitier de réception qui pilote la porte de garage par exemple). Donc il y a une porte d'entrée sur votre réseau local plus ou moins protégée, à partir d'internet. Et donc la forte probabilité qu'il puisse être compromis. Forte, parce qu'aujourd'hui, on sait bien que la plupart des bidules connectés ne sont pas assez sécurisés, Il suffit de lire le compte twitter @internetofshit pour se rendre compte le nombre d'objets connectés dangereux qui nous sont vendu.
Le souci n'est pas tant que l'on puisse compromettre l'appareil en question pour le piloter frauduleusement (ouvrir la porte de garage pour pénétrer chez vous par exemple), mais aussi et plutôt s'en servir comme point d'accès à plein d'autres usages :
installation d'un malware pour faire des attaques DDOS ou autres actions illégales depuis chez vous (ce qui peut engager votre responsabilité)
accéder à vos autres objets connectés pour les compromettre également, ce qui peut être d'autant plus facile si il ne sont pas protégé, en particulier ceux qui ne sont pas accessibles depuis l'extérieur en théorie.
vous espionner (pour vous cambrioler plus facilement par exemple, coucou les caméras connectées pas protégées)
voler vos données sur votre NAS que vous pensiez bien au chaud en sécurité derrière votre box internet (sympa les scan des documents administratifs qui peuvent aider à faire de l'usurpation d'identité)
installer un joli ransomware sur votre NAS, votre téléviseur connecté, votre frigo connecté etc...
Bref, j'en passe et des meilleurs. En fonction des capacités des objets connectés de votre maison, on peut faire beaucoup de chose à partir d'une simple faille dans l'un d'eux, et cela peut nuire aussi bien à vous, qu'à d'autres personnes.
Et le fait que ces appareils tournent ou pas avec des logiciels libres : aucun soft n'est exempt de failles de sécurité. Et même si un soft libre est utilisé, et qu'il est maintenu, encore faut-il pouvoir mettre à jour les objets connectés. Ce qui n'est malheureusement pas toujours le cas. (Rien que les objets connectés les plus répandu peut-être parmi le grand public, à savoir les smartphones, n'ont pas ou plus de mise à jour à partir d'un certain moment)
# bannir les objets connectés (pour le moment ?)
Posté par Laurent J (site web personnel, Mastodon) . En réponse au journal Pan, dans la g.. Évalué à 3.
Je réagis globalement aux différents commentaires sur la télécommande de garage et autres objets connectés.
Il y a quand même de grosses différences entre une simple télécommande ou clé, et une télécommande "connectée" (sous forme d'appli pour smartphone la plupart du temps).
Le problème du machin connecté est qu'il nécessite un serveur (le boitier de réception qui pilote la porte de garage par exemple). Donc il y a une porte d'entrée sur votre réseau local plus ou moins protégée, à partir d'internet. Et donc la forte probabilité qu'il puisse être compromis. Forte, parce qu'aujourd'hui, on sait bien que la plupart des bidules connectés ne sont pas assez sécurisés, Il suffit de lire le compte twitter @internetofshit pour se rendre compte le nombre d'objets connectés dangereux qui nous sont vendu.
Le souci n'est pas tant que l'on puisse compromettre l'appareil en question pour le piloter frauduleusement (ouvrir la porte de garage pour pénétrer chez vous par exemple), mais aussi et plutôt s'en servir comme point d'accès à plein d'autres usages :
Bref, j'en passe et des meilleurs. En fonction des capacités des objets connectés de votre maison, on peut faire beaucoup de chose à partir d'une simple faille dans l'un d'eux, et cela peut nuire aussi bien à vous, qu'à d'autres personnes.
Et le fait que ces appareils tournent ou pas avec des logiciels libres : aucun soft n'est exempt de failles de sécurité. Et même si un soft libre est utilisé, et qu'il est maintenu, encore faut-il pouvoir mettre à jour les objets connectés. Ce qui n'est malheureusement pas toujours le cas. (Rien que les objets connectés les plus répandu peut-être parmi le grand public, à savoir les smartphones, n'ont pas ou plus de mise à jour à partir d'un certain moment)