Le secteur de l‘IOT (Internet des Objets) relie à la toile des appareils de plus en plus hétéroclites (frigos, cafetières, vases (!), etc…); forcément, cette extension du web au objets du quotidien a aussi des conséquences en terme de sécurité puisqu’il devient tout à fait possible de « hacker » ces objets connectés à des fins très éloignées de leur usages d’origine.
C’est ce réfrigérateur (référence RF28H) qui a servi à « pirater » des comptes Gmail
Lors de la dernière conférence Defcon, des chercheurs ont ainsi réussi à « utiliser » un frigo connecté de marque Samsung de façon à pirater des comptes Gmail. Le frigo étant incapable de vérifier la validité du certificat de sécurité SSL, les chercheurs sont parvenus à « opérer une attaque de type » « homme du milieu » pour accéder au client affichant le calendrier sur le frigo et dérober les données de connexion (de Gmail, Ndlr) ».
Ce hack illustre bien la nouvelle problématique de sécurité posée par des objets qui sont souvent rarement perçus comme des menaces potentielles du fait de leur fonction (ils ne ressemblent pas à des ordinateurs mais sont bien équipés d’un ordinateur). Ce n’est cependant pas la première fois qu’un réfrigérateur est piraté pour servir de tremplin à une attaque informatique, ce qui rend la sécurisation de ces appareils d’autant plus urgente. Suite à la démo du Defcon, Samsung a indiqué que ses équipes analysaient le problème afin d’apporter un correctif rapide.
Du coup certains constructeurs essaye de « connecter » ou de « rendre intelligent » tout ce qu’ils peuvent, pour vendre de l’innovation aux plus crédules..
Bientôt ils vont pirater ma cigarette électronique avec un sèche cheveux