Les appareils de tous les jours, y compris les téléviseurs, les machines à café et les interrupteurs, pourraient être utilisés pour collecter des données, ont averti les experts, après qu’un rapport a fait craindre que des millions de Britanniques ne soient espionnés par la Chine via des appareils intelligents à la maison.
Les puces électroniques intégrées dans les voitures et les appareils électroménagers tels que les réfrigérateurs et les ampoules électriques constituent une menace « de grande envergure » pour la sécurité nationale, car la Chine pourrait les « armer » pour espionner des millions de Britanniques, selon le rapport.
Les modules se trouvent également dans les ordinateurs portables, les haut-parleurs à commande vocale, les montres intelligentes, les compteurs d’énergie intelligents, les caméras de sonnette, les caméras corporelles de la police, les distributeurs automatiques de billets, les voitures et même les bains à remous. Ils collectent des données et peuvent être remis au gouvernement chinois sur ordre.
Un rapport publié par le cabinet de conseil basé à Washington, Observe, Orientate, Decide, Act (OODA), écrit par un ancien diplomate à Pékin, Charles Parton, a averti : « Il est temps de se réveiller – les pays libres et ouverts devraient interdire les modules fabriqués en Chine. de leurs chaînes d’approvisionnement dès que possible.
Suite à la publication du rapport, MailOnline a parlé à Dan Card, un expert en cybersécurité de BCS, The Chartered Institute for IT, de la façon dont les objets ménagers quotidiens pourraient être utilisés pour vous espionner.
Les cybercriminels continuent de cibler les appareils trouvés dans la maison afin de voler des données – et les progrès technologiques signifient que le nombre d’articles à risque a augmenté.
La Chine peut espionner n’importe qui au Royaume-Uni grâce à des réfrigérateurs intelligents, des ampoules et d’autres appareils contrôlés via une application, a averti un rapport
Ampoules intelligentes, compteurs d’énergie et thermostats
Le danger entourant ces appareils survient lorsqu’ils sont connectés à votre réseau Internet, a déclaré M. Card.
«Vous branchez ces appareils dans votre maison et ces appareils se connectent à votre réseau Wi-Fi.
‘Cela va envoyer des données et des statistiques aux serveurs.
«Les systèmes de chauffage disposent d’applications mobiles pour la collecte de données et les mises à jour logicielles lors d’une utilisation normale.
« Mais les appareils eux-mêmes pourraient être vulnérables, les applications sur les téléphones pourraient être vulnérables à l’exploitation. »
Il a averti que le risque était de savoir si un criminel ou un État-nation pourrait pirater ou utiliser ces données.
Haut-parleurs et appareils intelligents
Ces appareils sont des cibles faciles car ils contiennent naturellement des microphones.
« Tout ce qui contient un microphone signifie qu’il est plus facile d’abuser des fonctionnalités existantes que d’installer des appareils d’écoute cachés », déclare M. Card.
Il a déclaré que le risque est de savoir où vont les informations si la chaîne d’approvisionnement est compromise.
Téléviseurs, ordinateurs portables, ordinateurs, imprimantes
M. Card a déclaré qu’il y avait beaucoup d’accent sur l’exploitation des systèmes informatiques.
Il s’agit de l’une des façons les plus connues de compromettre les données des personnes.
Il a dit que la façon la plus courante dont les gens sont à risque est de télécharger ou de diffuser quelque chose et d’être touché par des logiciels malveillants.
Téléphones et montres
Les gens sont les plus exposés aux logiciels malveillants sur les téléphones et les montres intelligentes en téléchargeant des applications qui peuvent sembler légitimes, mais qui ne le sont pas, explique M. Card.
Les criminels paient également pour les publicités qui envoient les gens vers des applications et des sites malveillants, dit-il.
Leur cible est souvent l’accès au compte, par exemple les e-mails.
Caméras de sonnette/CCTV
Les caméras intelligentes et les sonnettes vidéo bidirectionnelles vous permettent de voir votre maison et de communiquer avec les visiteurs même lorsque vous n’êtes pas chez vous.
Ils disposent déjà du matériel et des fonctions adaptés à la collecte de données, déclare M. Card.
«C’est un emplacement privilégié pour collecter des données, il le fait par nature. Les gens vont assumer la confiance, ils supposent qu’ils sont pris en charge et en sécurité.
Mais le risque est que les données soient compromises.
Un autre expert, Glenn Amato, directeur général de UK&I Subscriber, a averti que les systèmes non cryptés – en particulier les dispositifs de sécurité de bricolage qui se connectent au réseau Wi-Fi de votre maison – agissent comme un point d’accès vulnérable permettant aux criminels de voler des mots de passe, de visionner des images de caméras, de voir des informations personnelles. , et même désactiver complètement votre système.
Il a déclaré que la meilleure façon de rester en sécurité est d’acheter vos systèmes de sécurité intelligents auprès d’une société de sécurité de confiance, au lieu d’utiliser des marques de « bricolage ».
Babyphones
Les babyphones ont déjà des fonctionnalités audio et vidéo.
La menace est si cette fonctionnalité est utilisée à d’autres fins, dit M. Card.
Encore une fois, les moniteurs pour bébé sont généralement connectés à une application sur un téléphone, ce qui présente également un risque pour les données sur le téléphone.
Voitures
Avec les voitures intelligentes qui vous permettent de brancher votre téléphone, elles ont tendance à télécharger vos contacts dans la voiture.
M. Card dit que les voitures de location sont particulièrement à risque pour cette raison.
Il a déclaré que de nombreuses voitures ont des points d’accès Wi-Fi qui peuvent présenter un risque, mais qu’il existe également de nombreuses données dans les systèmes de divertissement des véhicules.
Jacuzzi
Certains spas sont contrôlés par Wi-Fi et vous pouvez modifier la température via une application par exemple. Cela pourrait potentiellement poser des problèmes de confidentialité.
Les attaquants peuvent exploiter des appareils apparemment insignifiants pour obtenir une route.
Consoles de jeux
M. Card affirme que les consoles de jeux sont en fait le kit domestique le plus protégé.
« Le montant d’argent dépensé pour les sécuriser est important », a-t-il déclaré.
Système d’alarme/réveil intelligent
Le risque avec ceux-ci n’est pas l’appareil lui-même mais ce à quoi cela peut donner accès, explique M. Card.
Ces gadgets sont généralement connectés à Internet – si un pirate informatique est capable de se connecter à un appareil d’un réseau, cela pourrait conduire à l’accès à un autre appareil utilisant le même réseau, explique l’expert.
Réfrigérateur, cafetière, laveuse et sécheuse
De même pour les appareils de cuisine, il ne s’agit pas du réfrigérateur, mais peut-être de l’accès à un ordinateur utilisant le même réseau que l’appareil intelligent, a déclaré M. Card.
« Même si vous ne pouvez pas abuser de l’appareil auquel vous avez accès, vous pourrez peut-être l’utiliser pour accéder à autre chose. »
Les puces électroniques intégrées dans les voitures et les appareils électroménagers constituent une menace « de grande envergure » pour la sécurité nationale, car la Chine pourrait les « armer » pour espionner des millions de Britanniques
Un autre expert a mis en garde contre les dangers des appareils IoT, des appareils qui peuvent transmettre des données sur Internet ou d’autres réseaux.
Daniel O’Neill, directeur des opérations de sécurité MDR chez Bitdefender, a déclaré à MailOnline : « Les appareils IoT ont gagné en popularité au cours des dernières années et la tendance devrait se poursuivre avec le nombre d’appareils qui devrait doubler au cours des sept prochaines années et atteindre 29 millions. Une telle popularité s’accompagne d’une menace : les cybercriminels continuent de les cibler pour voler des données et gagner de l’argent facilement.
« Parmi les défis IoT les plus courants qui nécessitent une collaboration entre la communauté de la cybersécurité et le secteur des appareils IoT, citons l’authentification défectueuse, la transmission de données non cryptées et la mauvaise configuration du cloud, ce qui aggrave encore les problèmes de confidentialité. »
Il a déclaré que les principaux fabricants d’appareils domestiques intelligents ont commencé à prendre des mesures pour protéger les appareils et améliorer la sécurité.
« Cependant, toutes les personnes impliquées dans la fabrication et le développement d’appareils IoT, ainsi que les consommateurs, doivent jouer leur rôle pour assurer la sécurité des appareils et des données. »