Protégez votre domicile : sécurisez vos caméras IoT contre les cybermenaces

La cybersécurité est un sujet brûlant dans l'actualité lately. Avec tous les récents piratages IoT, il n'est pas étonnant que les gens s'inquiètent de leur sécurité en ligne. Un domaine souvent négligé dans les appareils connectés à Internet est les caméras IP. Examinons comment les caméras de sécurité peuvent être à risque, et comment vous protéger.

Mes caméras de sécurité sont-elles à risque ?

Les caméras de sécurité sont une cible attractive pour les cybercriminels pour les raisons suivantes :

• Elles ont une connectivité constante à Internet, les gardant accessibles aux pirates.
• Elles manquent de supervision et sont souvent oubliées dans la gestion de la sécurité du réseau.
• Elles sont probablement connectées à des connexions à large bande passante pour supporter le streaming en direct sur Internet.
• L'investissement pour le piratage est faible. Une fois une vulnérabilité découverte, elle peut être utilisée contre des milliers d'autres caméras du même fabricant.

En 2016, le botnet Mirai a mis à terre certains des plus grands sites web mondiaux en infectant des appareils IoT comme caméras de sécurité et routeurs. Le botnet a pu prendre le contrôle de ces appareils car ils utilisaient des mots de passe par défaut ou faciles à deviner. Mais les pirates contrôlant les attaques par botnet n'essaient pas de voir les images ; ils veulent utiliser le processeur de la caméra pour mener des attaques par déni de service ou collecter des données d'utilisateurs insoupçonnés.

Caméras de sécurité comme un autre processeur

Les processeurs dans les caméras IP ne sont pas très puissants, ce qui les rend moins attractifs pour les attaquants qu'un serveur web puissant. Cependant, ils sont facilement exploitables avec des firmwares obsolètes ou mots de passe faciles à deviner.

Il est important de se rappeler que les caméras de sécurité sont juste un autre type d'ordinateur. Elles sont soumises aux mêmes risques que tout autre appareil connecté, donc elles doivent être sécurisées appropriément pour protéger vos données et vie privée. Elles peuvent aussi servir de point de départ dans un réseau pour une attaque plus sévère.

Il y a la fameuse attaque « Fishgate », où un pirate a accédé au réseau d'un casino en compromettant un thermostat IoT connecté dans un aquarium. De là, les pirates ont pu accéder au reste du réseau et finalement à la base de données des clients high-rollers. Bien que ce scénario puisse sembler farfelu, il souligne l'importance d'une sécurité appropriée pour tous types d'appareils IoT.

Marques de caméras de sécurité

Les fabricants de caméras de sécurité ont la pression de lancer produits vite, ce qui mène souvent à la sécurité comme réflexion après coup. De l'autre côté, les clients regardent spécifications, prix et avis, mais considèrent rarement la sécurité du produit. C'est surtout vrai pour petites entreprises et particuliers moins concernés par la cybersécurité. Ils veulent juste une caméra qui fait le travail, sans se soucier des risques potentiels.

Il est difficile de faire confiance à des marques spécifiques de caméras de sécurité car seulement une poignée de fabricants font des caméras pour des milliers d'autres marques.

En 2021, on a découvert que les produits Hikvision (l'un des plus grands fournisseurs mondiaux de caméras IP) avaient une vulnérabilité d'injection de commande. Bien que cette faille ait fait l'actualité et qu'un correctif ait été publié depuis, Hikvision est le fabricant d'équipement d'origine (OEM) pour des centaines d'autres marques. Ces marques incluent Annke, EZVIS, Hyundai et LTS, qui pourraient aussi être vulnérables à l'exploit Hikvision. Les clients possédant des produits de ces marques peuvent ignorer que la vulnérabilité Hikvision s'applique à eux et laisser leurs caméras vulnérables.

Se protéger

Pour les caméras de sécurité, voici quelques actions pour réduire vos risques :

• Assurez-vous que votre caméra est correctement configurée et que tous les mots de passe par défaut ont été changés.
• Assurez-vous que votre caméra exécute le dernier firmware et que les correctifs de sécurité sont appliqués en temps voulu.
• Envisagez d'utiliser un VPN ou autre connexion sécurisée pour accéder aux images de votre caméra à distance, plutôt que d'exposer l'enregistreur vidéo réseau à Internet.

En suivant ces conseils, vous pouvez aider à garder vos données en sécurité et réduire le risque de piratage. Cependant, il est important de se rappeler qu'aucun système n'est 100 % sûr, et qu'il y a toujours des risques associés à l'utilisation de tout type d'appareil connecté.