Pour moi le problème majeur ce sont les objets du quotidien non open-source surtout ceux connectés.
Ils représentent une menace multiforme.
Une menace car ils sont souvent non mis à jour (trop complexe et pas rémunéré) surtout si l'entreprise a changé de modèle ou fait faillite. Ils sont une cible de choix pour constituer des bots-net capable de faire tomber des serveurs, ou pour faire des faux profils, ou comme rebonds... Ou faire planter l'appareil voir le réseau (en lançant tous les appareils a la même seconde, on peut faire planter le réseau électrique).
Une menace car l'entreprise éditrice peut s'en servir elle même volontairement pour nous épier ou pour les mêmes menaces cités au dessus... Il peut y avoir un intérêt commercial (revendre du botnet pour un produit peu cher) et une obligation légale... C'est le soupçon officiel des appareils chinois entre autre. Mais la France faut pareil avec les smartphones au minimum.
Ils représentent donc une menace écologique (reparabilité / obsolescence) une menace des entreprises (botnet) une menace de sécurité nationale (attaque, rebond souvent à l'intérieur des entreprises ultra-sécurisées...)
Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.
# IoT
Posté par abriotde (site web personnel, Mastodon) . En réponse au journal Sécurité de linux. Évalué à 5.
Pour moi le problème majeur ce sont les objets du quotidien non open-source surtout ceux connectés.
Ils représentent une menace multiforme.
Une menace car ils sont souvent non mis à jour (trop complexe et pas rémunéré) surtout si l'entreprise a changé de modèle ou fait faillite. Ils sont une cible de choix pour constituer des bots-net capable de faire tomber des serveurs, ou pour faire des faux profils, ou comme rebonds... Ou faire planter l'appareil voir le réseau (en lançant tous les appareils a la même seconde, on peut faire planter le réseau électrique).
Une menace car l'entreprise éditrice peut s'en servir elle même volontairement pour nous épier ou pour les mêmes menaces cités au dessus... Il peut y avoir un intérêt commercial (revendre du botnet pour un produit peu cher) et une obligation légale... C'est le soupçon officiel des appareils chinois entre autre. Mais la France faut pareil avec les smartphones au minimum.
Ils représentent donc une menace écologique (reparabilité / obsolescence) une menace des entreprises (botnet) une menace de sécurité nationale (attaque, rebond souvent à l'intérieur des entreprises ultra-sécurisées...)
Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.