Caméras de sécurité IoT :une leçon de cybersécurité

La cybersécurité est un sujet brûlant dans l'actualité ces derniers temps. Avec tous les piratages IoT récents, il n'est pas étonnant que les gens se préoccupent de leur sécurité en ligne. Un domaine qui peut souvent être négligé dans les appareils connectés à Internet est celui des caméras IP. Voyons comment les caméras de sécurité peuvent être menacées et comment vous pouvez vous protéger.

Mes caméras de sécurité sont-elles en danger ?

Les caméras de sécurité sont une cible attrayante pour les cybercriminels pour les raisons suivantes :

• Ils ont une connectivité constante à Internet, ce qui les rend accessibles aux pirates.
• Ils manquent de supervision et sont souvent négligés lors de la gestion de la sécurité d'un réseau.
• Ils sont susceptibles d'être connectés à des connexions à haut débit pour prendre en charge la diffusion en direct sur Internet.
• L'investissement dans le piratage est faible. Une fois qu'une vulnérabilité a été découverte, elle peut être utilisée contre des milliers d'autres caméras du même fabricant.

En 2016, le botnet Mirai a détruit certains des plus grands sites Web au monde en infectant des appareils IoT tels que des caméras de sécurité et des routeurs. Le botnet a pu prendre le contrôle de ces appareils car ils utilisaient des mots de passe par défaut ou faciles à deviner. Mais les pirates contrôlant les attaques de botnet n'essaient pas de visionner les images ; ils veulent utiliser le processeur de la caméra pour mener des attaques par déni de service ou collecter des données auprès d'utilisateurs peu méfiants.

Caméras de sécurité comme autre processeur

Les processeurs des caméras IP ne sont pas trop puissants, ce qui en fait des cibles moins attrayantes pour les attaquants qu'un serveur Web puissant. Cependant, ils sont facilement exploitables avec un firmware obsolète ou des mots de passe faciles à deviner.

Il est important de se rappeler que les caméras de sécurité ne sont qu'un autre type d'ordinateur. Ils sont soumis aux mêmes risques que tout autre appareil connecté, ils doivent donc être sécurisés de manière appropriée pour protéger vos données et votre vie privée. Ils peuvent également être utilisés comme point de départ à l'intérieur d'un réseau pour une attaque plus sévère.

Il y a la fameuse attaque "Fishgate", où un pirate a pu accéder au réseau d'un casino en compromettant un thermostat connecté à l'IoT à l'intérieur d'un aquarium. De là, les pirates pourraient accéder au reste du réseau et éventuellement accéder à la base de données des clients high roller. Bien que cela puisse sembler un scénario farfelu, il souligne l'importance d'une sécurité adéquate pour tous les types d'appareils IoT.

Marques de caméras de sécurité

Les fabricants de caméras de sécurité subissent des pressions pour mettre rapidement leurs produits sur le marché, ce qui conduit souvent à ce que la sécurité ne soit qu'une réflexion après coup. De l'autre côté, les clients examinent les spécifications, les prix et les avis, mais considèrent rarement la sécurité du produit. Cela est particulièrement vrai pour les petites entreprises et les utilisateurs à domicile qui ne sont pas aussi préoccupés par la cybersécurité. Ils veulent juste un appareil photo qui fera le travail, et ils ne s'inquiètent pas des risques potentiels.

Il est difficile de faire confiance à des marques de caméras de sécurité spécifiques, car seuls quelques fabricants fabriquent des caméras pour des milliers d'autres marques.

En 2021, il a été découvert que les produits Hikvision (l'un des plus grands fournisseurs mondiaux de caméras IP) présentaient une vulnérabilité d'injection de commande. Bien que cette vulnérabilité ait fait l'actualité et qu'un correctif ait été publié depuis, Hikvision est le fabricant d'équipement d'origine (OEM) pour des centaines d'autres marques. Ces marques incluent Annke, EZVIS, Hyundai et LTS, qui pourraient également être vulnérables à l'exploit Hikvision. Les clients qui possèdent l'un des produits de ces marques peuvent ignorer que la vulnérabilité Hikvision s'applique à eux et laisser leurs caméras vulnérables.

Se protéger

En ce qui concerne les caméras de sécurité, vous pouvez faire plusieurs choses pour réduire les risques :

• Assurez-vous que votre caméra est correctement configurée et que tous les mots de passe par défaut ont été modifiés.
• Assurez-vous que votre caméra exécute le dernier micrologiciel et que les correctifs de sécurité sont appliqués en temps opportun.
• Envisagez d'utiliser un VPN ou une autre connexion sécurisée lorsque vous accédez à distance aux images de votre caméra, plutôt que d'exposer l'enregistreur vidéo réseau à Internet.

En suivant ces conseils, vous pouvez contribuer à protéger vos données et à réduire le risque de piratage. Cependant, il est important de se rappeler qu'aucun système n'est sécurisé à 100 % et qu'il existe toujours des risques associés à l'utilisation de tout type d'appareil connecté.