Objets connectés toujours exposés : la majorité du trafic IoT non chiffré

Alors que les cas d'usage IoT continuent de croître, les pratiques de sécurité laxistes telles que la conservation des mots de passe par défaut et l'absence de mise en œuvre rapide des mises à jour et correctifs restent un problème.

Avec tous les piratages d'objets connectés au cours des cinq dernières années, on s'attendrait à ce que l'industrie améliore massivement les normes de sécurité et que les entreprises soient plus prudentes lors de l'installation de ces appareils.

Hélas, les mots de passe définis par les fabricants et le chiffrement restent médiocres, tandis que les entreprises continuent d'ajouter des appareils non sécurisés à leur système IT. Certains grands opérateurs ont fait des progrès dans la bonne direction, mais comme le révèle le rapport sur les menaces IoT de l'Unité 42, il reste du chemin à parcourir.

L'une des conclusions les plus choquantes du rapport est que 98 % du trafic des appareils IoT reste non chiffré. Cela signifie que si un pirate s'infiltre dans le réseau, il pourra écouter et collecter tout le trafic réseau.

L'Unité 42 a analysé les appareils IoT utilisés par des organisations de santé, qui envoient régulièrement des informations confidentielles sur les patients via leur réseau IT. Si un pirate interceptait ces informations, elles pourraient être utilisées pour du chantage ou vendues sur le dark web.

La plupart des appareils IoT tournent encore sous Windows 7

Non seulement la plupart des appareils sont livrés avec une sécurité minimale, mais selon l'Unité 42, 83 % des appareils d'imagerie médicale tournent sur des systèmes d'exploitation non supportés. 56 % tournent sous Windows 7, que Microsoft a mis en fin de vie en janvier.

L'analyse des récentes attaques IoT a conduit l'Unité 42 à observer un changement dans la priorité des pirates : auparavant, la plupart étaient utilisés dans des botnets pour envoyer des attaques DDoS, maintenant ils sont principalement la passerelle pour la propagation de logiciels malveillants à travers le réseau d'une organisation.

Environ cinq milliards de points de terminaison IoT sont actuellement en service et ce nombre augmente d'environ 20 % par an. Alors que les cas d'usage pour les appareils IoT continuent de croître, les mesures de sécurité mises en place restent bloquées au début des années 2010. La loi californienne SB-327 sur l'IoT pourrait forcer les fabricants à se réveiller sur le fait que l'IoT a besoin de plus de sécurité, mais les entreprises doivent aussi examiner des mesures supplémentaires.

L'Unité 42 suggère aux entreprises de corriger les imprimantes et autres anciens appareils, de segmenter les appareils IoT du réseau principal, et d'activer une surveillance active.