Un réfrigérateur et plusieurs téléviseurs auraient envoyé 750.000 spams et mails frauduleux en décembre-janvier.
Une société de sécurité américaine a repéré ce qui pourrait être la première cyberattaque via des objets connectés. De fin décembre à début janvier, des centaines de milliers de spams et d'emails frauduleux ont été envoyés par des pirates qui se sont introduits dans des téléviseurs et au moins un réfrigérateur. Les objets connectés, de plus en plus nombreux dans notre environnement, sont très mal protégés contre les intrusions.
Il le croyait innocent, accueillant même. Le réfrigérateur, cet ami du quotidien. Celui qui maintient au frais son soda préféré, qui veille avec zèle sur le coleslaw, qui permet de ne pas aller chercher une vache à chaque fois qu'on a envie d'un steak. Quelle n'a pas dû être la surprise, le chagrin même de cet Américain en se découvrant trahi. Un bandit informatique s'était installé dans cette cuisine, où chaque matin, il pénétrait sans méfiance en pyjama, l'esprit tout embrumé. Un frigo transformé en pirate du net, de quoi inspirer un nouveau filon aux scénaristes hollywoodiens. Pire qu'un colocataire psychopathe ou que l'hôtel qui rend fou. On imagine déjà Jack Nicholson dans le rôle.
750.000 spams lancés par des télés
Ce réfrigérateur cyborg a été repéré par la société californienne de sécurité Proofpoint. Elle affirme avoir mis à jour la première cyberattaque via des objets connectés de l'histoire de l'informatique et même de l'histoire tout court. Selon Proofpoint, ce sont surtout des téléviseurs qui ont été utilisés par les pirates et donc, au moins un réfrigérateur. Entre le 23 décembre et le 6 janvier, ces traitres au visage familier auraient en douce envoyé 750.000 spams à des entreprises ou des individus à travers le monde. Difficile dans ces conditions de repérer rapidement la source de la cyberattaque.
Faible sécurité
A vrai dire, les spécialistes de la sécurité informatiques prédisaient qu'une telle attaque aurait lieu en 2014. Les objets connectés ou intelligents, c'est en effet la grande tendance du web : des blousons, des thermostats, des réveils, des brosses à dents, des serrures, des boîtes à pilules, des voitures. La liste des objets connectés à internet ou à des smartphones promet d'être de plus en plus longue. le problème, comme souvent avec les innovations technologiques, c'est que le développement avance plus vite que la sécurité. Et celle des objets connectés a encore un très faible niveau. "Il est impossible de mettre un logiciel de sécurité sur chaque objet", prévient David Orain, du groupe informatique Cisco.
Des mots de passe pour tout ?
Les spécialistes appellent donc les consommateurs à ne pas oublier d'utiliser des mots de passe : "On doit être un consommateur intelligent quand on utilise un appareil intelligent", philosophe un formateur américain. Mais s'il faut un mot de passe pour chaque objet du quotidien, le frigo mutant fera peut-être figure de moindre mal le jour où son propriétaire, toujours en pyjama, se retrouvera assis en pleurs devant. Tentant désespérément depuis plusieurs heures de se souvenir du bon mot de passe pour l'ouvrir.