Les Chercheurs Alertent sur la Menace Croissante de la Sécurité IoT

Le défi de la sécurité IoT est largement dû à la façon dont les fabricants sacrifient la sécurité dès la conception dans leur course à la mise sur le marché.

La sécurité est depuis longtemps un problème pour les projets Internet des Objets, et le problème ne fait que s'aggraver. Le dernier rapport de sécurité d'IBM souligne qu'il y a eu une augmentation de 5 400 % des vulnérabilités IoT enregistrées par rapport au nombre signalé seulement cinq ans plus tôt.

« Les failles et trous de sécurité dans les appareils IoT laissent les organisations et les consommateurs vulnérables aux grands botnets d'objets connectés à Internet », rapportent les chercheurs d'IBM. Ils pointent le début des menaces remontant à 2016, lorsque le botnet Mirai, « qui a causé une perturbation à l'échelle d'Internet, a été le premier signal d'alarme majeur pour que les organisations reconnaissent ce type de menace. Depuis, des successeurs de Mirai tels qu'Aidra, Wifatch et Gafgyt, qui exploitent des parties du code de Mirai, et des nouveaux venus tels que les botnets BCMUPnP_Hunter et Torii ont accumulé l'accès à des centaines de milliers d'appareils pour propager leurs logiciels malveillants d'attaque par déni de service distribué (DDoS), de minage de crypto-monnaie et de spam. »

À lire aussi : Une Vulnérabilité Majeure de Sécurité Découverte dans Encore un Appareil IoT Grand Public

Les chercheurs « anticipent que les attaquants continueront de cibler les appareils grand public, tels que les routeurs, les caméras de vidéosurveillance, et les appareils IIoT connectés tels que les compteurs intelligents et les réseaux pour mener des attaques en 2019 et au-delà. » Le défi, selon eux, est « l'abandon par les fabricants de la sécurité dès la conception dans leur précipitation à mettre les produits sur le marché. Les attaquants font de ces produits leurs cibles favorites où ils peuvent exploiter un grand nombre d'appareils avec les mêmes vulnérabilités. » Également source de vulnérabilités des appareils : « l'incapacité des administrateurs à changer les mots de passe par défaut et à corriger les appareils vulnérables, à moins que ces bases de sécurité ne soient priorisées par davantage d'organisations l'année prochaine. » Un autre domaine de vulnérabilité est les technologies de ville intelligente, « telles que les systèmes de transport intelligents, la gestion des catastrophes et l'IIoT. »

Un autre rapport récent de l'industrie tire également la sonnette d'alarme sur la sécurité des appareils IoT. Kaspersky, un fournisseur de sécurité, indique avoir détecté jusqu'à 105 millions d'attaques sur des appareils intelligents au premier semestre 2019 seulement. L'entreprise utilise des honeypots — des réseaux leurres de copies virtuelles de divers appareils et applications connectés à Internet — qui ont détecté des attaques sur des appareils IoT provenant de 276 000 adresses IP uniques pendant cette période.

Ce chiffre est sept fois supérieur à celui trouvé au premier semestre 2018, lorsque 12 millions d'attaques avaient été repérées provenant de 69 000 adresses IP, selon Kaspersky. « Capitalisant sur la faible sécurité des produits IoT, les cybercriminels intensifient leurs tentatives de créer et de monétiser des botnets IoT. »

Basé sur l'analyse des données collectées par les honeypots de Kaspersky, « les attaques sur les appareils IoT ne sont généralement pas sophistiquées, mais furtives, car les utilisateurs ne se rendent même pas compte que leurs appareils sont exploités », rapporte l'entreprise. « Les botnets peuvent glisser à travers d'anciennes vulnérabilités non corrigées vers l'appareil et le contrôler. Une autre technique est le forcing de mots de passe par force brute. »

Kaspersky recommande aux administrateurs et utilisateurs IoT d'être vigilants dans l'installation des mises à jour de firmware dès qu'elles sont disponibles. « Changez toujours les mots de passe préinstallés », ajoutent les chercheurs. En outre, « redémarrez un appareil dès que vous pensez qu'il agit bizarrement. Cela pourrait aider à se débarrasser des logiciels malveillants existants, mais cela ne réduit pas le risque d'une nouvelle infection. »