Une récente synthèse du Business Standard sur les cyberattaques ayant perturbé des opérations réelles couvre tout, des réfrigérateurs de supermarchés français aux infrastructures énergétiques polonaises, les aéroports étant également à la une. Le fil conducteur est que les vulnérabilités des systèmes connectés peuvent perturber les opérations, endommager les équipements et menacer les chaînes d'approvisionnement. Pour quiconque possède un routeur, une caméra intelligente ou un thermostat connecté, cette histoire rappelle aussi que les cyberattaques contre les appareils connectés et la sécurité domestique sont des problèmes étroitement liés. Le résumé de l'article source est bref, ce billet s'en tient donc à ce qu'il énonce, puis s'appuie sur les pratiques de sécurité largement admises pour expliquer ce que les lecteurs peuvent faire. ## Ce que les attaques contre le supermarché, l'énergie et l'aéroport ont révélé Les incidents cités dans la couverture s'étendent sur des secteurs très différents : la réfrigération de détail en France, les infrastructures énergétiques en Pologne et les opérations aéroportuaires. Ce qu'ils ont en commun, c'est que les cibles n'étaient pas de simples ordinateurs contenant des données. Il s'agissait de systèmes liés à des résultats physiques : garder les aliments au froid, faire fonctionner les infrastructures électriques, faire circuler les voyages. Selon le résumé, les conséquences incluent des opérations perturbées, des équipements endommagés et des risques pour les chaînes d'approvisionnement. C'est un changement significatif par rapport à la façon dont beaucoup de gens conçoivent les cyberattaques, qui tend à se concentrer sur les mots de passe volés ou les enregistrements divulgués. Lorsqu'un système connecté contrôle un processus physique, un attaquant qui y accède peut affecter directement le monde réel. Le résumé ne détaille pas comment chaque attaque a été menée ni qui en était à l'origine, et nous ne spéculerons pas ici. ## Comment les routeurs, les appareils IoT et les contrôleurs industriels sont compromis Sans attribuer de spécificités à ces incidents particuliers, les professionnels de la sécurité pointent couramment une courte liste de faiblesses dans les équipements connectés, qu'ils se trouvent dans un entrepôt ou un salon : - **Identifiants par défaut ou faibles.** Des appareils livrés avec des identifiants d'usine que personne ne change. - **Micrologiciels obsolètes.** Des failles connues qui restent ouvertes parce que les mises à jour ne sont jamais installées. - **Interfaces de gestion exposées.** Des panneaux d'administration accessibles depuis l'internet ouvert alors qu'ils ne devraient pas l'être. - **Réseaux à plat.** Tout est connecté au même réseau, de sorte qu'un appareil compromis peut atteindre les autres. Les contrôleurs industriels et les gadgets grand public sont conçus à des fins différentes, mais ils partagent souvent ces modes de défaillance. Beaucoup sont conçus pour être installés une fois et laissés tranquilles, ce qui explique précisément pourquoi les mises à jour et les changements de mot de passe sont omis. ## Pourquoi ces attaques importent pour les réseaux domestiques Votre maison n'est pas une chaîne de supermarchés ni un réseau électrique, et les attaquants qui ciblent ces opérations ne s'intéressent pas nécessairement à vous. Mais la catégorie d'équipements se recoupe largement. Les routeurs domestiques, les caméras, les prises intelligentes, les sonnettes et les boîtiers de stockage réseau sont tous des appareils connectés qui peuvent être mal sécurisés de la même manière. Un appareil domestique compromis peut faire fuiter des données personnelles, exposer un flux de caméra ou servir de point d'ancrage pour atteindre d'autres appareils du même réseau. La leçon des incidents plus vastes est qu'un appareil non corrigé et exposé à internet est un passif, quel qu'en soit le propriétaire. Les systèmes connectés dans le commerce de détail méritent aussi d'être surveillés pour des raisons de confidentialité, et pas seulement de perturbation. Notre couverture de [Coles et Woolworths confirmant des tests de reconnaissance faciale](/en/coles-woolworths-facial-recognition-tests-spark-alarm) et les rapports sur [les caméras de reconnaissance faciale à l'entrée des magasins](/en/coles-woolworths-trial-facial-recognition-at-entry) montrent comment les systèmes connectés en magasin peuvent collecter des données sensibles. Plus ces systèmes collectent, plus il importe qu'ils soient sécurisés. ## Étapes pratiques : mises à jour du micrologiciel, identifiants par défaut et segmentation du réseau Vous n'avez pas besoin de compétences spécialisées pour réduire votre exposition. Une heure ciblée peut couvrir l'essentiel. **1. Mettez à jour le micrologiciel.** Connectez-vous à votre routeur et vérifiez s'il existe une mise à jour du micrologiciel. Faites de même pour les caméras, les hubs intelligents et tout autre appareil disposant d'une option de mise à jour. Activez les mises à jour automatiques lorsqu'elles sont proposées. **2. Remplacez les identifiants par défaut.** Changez le mot de passe administrateur du routeur et le mot de passe Wi-Fi par des mots de passe longs et uniques. Faites de même pour chaque appareil intelligent et le compte de son application compagnon. Un gestionnaire de mots de passe rend cela bien plus facile. **3. Séparez vos appareils.** La plupart des routeurs prennent en charge un réseau invité ou un réseau IoT distinct. Placez-y les téléviseurs intelligents, les caméras, les prises et les appareils électroménagers, et gardez les ordinateurs portables et les téléphones sur votre réseau principal. Si un gadget est compromis, il aura plus de mal à atteindre vos appareils personnels. **4. Désactivez ce que vous n'utilisez pas.** Désactivez l'administration à distance, l'UPnP et toute fonction que vous ne touchez jamais. Moins de services exposés signifie moins de voies d'accès. **5. Mettez au rebut les équipements non pris en charge.** Si un appareil ne reçoit plus de mises à jour de son fabricant, envisagez de le remplacer, surtout s'il est exposé à internet. ## Ce que cela signifie pour vous Les incidents à la une impliquent des organisations disposant de gros budgets et d'équipes dédiées, et elles ont malgré tout eu du mal avec les vulnérabilités des systèmes connectés. Cela devrait faire sentir aux utilisateurs domestiques moins de culpabilité face à leurs propres lacunes, et les motiver davantage à les combler. Les bases, la correction des failles, les mots de passe uniques et la séparation des réseaux, sont les mêmes que celles qui protègent les systèmes plus vastes. Un VPN ne règle rien de tout cela. Il chiffre le trafic quittant votre réseau, mais il ne corrige pas un routeur vulnérable ni n'empêche l'accès à un appareil doté d'un mot de passe par défaut. Considérez-le comme un outil parmi d'autres, et non comme un substitut à l'hygiène réseau. ## Votre liste de contrôle pour cette semaine Les attaques contre la réfrigération des supermarchés français et les infrastructures énergétiques polonaises sont un rappel utile pour examiner votre propre installation. Réservez cette semaine pour auditer votre routeur et vos appareils intelligents : - Vérifiez et installez les mises à jour du micrologiciel. - Changez tous les mots de passe par défaut. - Déplacez les gadgets intelligents vers un réseau distinct. - Désactivez les fonctions et l'accès à distance dont vous n'avez pas besoin. Les cyberattaques contre les appareils connectés et la sécurité domestique sont la même conversation à des échelles différentes. Un peu de maintenance maintenant fait de votre maison une cible bien plus difficile.