Le trafic IoT augmente de 150 fois en 2019, mais les failles de sécurité persistent

En mai 2019, notre équipe de recherche a surveillé 56 millions de transactions IoT dans plus de 1 000 organisations, représentant 270 types d'appareils distincts.

Ce volume est plus de 150 fois supérieur au trafic mesuré en 2016, soulignant l'expansion rapide des déploiements IoT dans les environnements d'entreprise.

Connecter un appareil à un réseau est presque sans effort, pourtant identifier et gérer ces appareils reste un angle mort critique. Sans visibilité complète, les organisations ne peuvent pas vérifier que les communications des appareils sont sécurisées.

Nos données ont révélé du trafic provenant d'appareils grand public — montres connectées, assistants domestiques, voire voitures connectées — connus pour leur sécurité faible. Beaucoup sont livrés avec des mots de passe par défaut rarement modifiés, ce qui en fait des cibles privilégiées pour les attaques par force brute. En effet, de récents échantillons de malwares IoT contiennent des identifiants par défaut codés en dur, transformant le vecteur d'attaque en tâche triviale.

Il est alarmant qu'en 2019, les fabricants continuent de lancer des produits avec des contrôles de sécurité minimaux. L'hypothèse prévalente selon laquelle « aucune donnée n'est stockée sur l'appareil » a conduit à négliger la prévention d'intrusion. L'attaque du botnet Mirai a prouvé que cet état d'esprit est dangereusement erroné, car des appareils compromis peuvent être mobilisés en masse pour lancer des attaques par déni de service distribué et autres.

Plus de 90 % du trafic IoT analysé utilisait le HTTP en clair, exposant les données à l'interception et à la manipulation de type « man-in-the-middle ». En revanche, le trafic SSL/TLS chiffré représente désormais 94 % du trafic Internet mondial, soulignant la nécessité du chiffrement pour l'IoT également.

Nous avons identifié six familles distinctes de malwares ciblant les appareils IoT, dont une variante de Mirai. En moyenne, nous avons bloqué environ 6 000 transactions malveillantes basées sur l'IoT chaque mois. Plusieurs de ces exploits déposaient des charges utiles exploitant des vulnérabilités dans les frameworks de gestion IoT, permettant l'exécution de code à distance et transformant l'appareil en bot.

Tant que les fabricants n'adopteront pas une approche « sécurité by design », les appareils IoT resteront une cible attrayante pour les adversaires. Téléchargez notre analyse complète de mai 2019 pour une étude approfondie.

– Deepen Desai, Vice-président de la recherche en sécurité chez Zscaler et directeur de ThreatLabZ.

>> Cet article a été publié à l'origine sur EE Times : « IoT Security Gap Is Widening. »