Attaques par malwares IoT : Protégez vos objets connectés

L'Internet des objets est un monde où les objets sont interconnectés via Internet. L'IoT comprend des objets physiques intelligents comme les véhicules ou des dispositifs embarqués tels que routeurs et grille-pains. Ces dispositifs intègrent des capteurs connectés à Internet, permettant la collecte et l'échange de données ainsi que le contrôle à distance par les utilisateurs.

Les dispositifs IoT reposent principalement sur des capteurs et des actionneurs, tous deux cruciaux. Tous traitent et communiquent d'énormes volumes de données, pour lesquels la sécurité joue un rôle capital.

Selon une étude de Kaspersky, au premier semestre 2018, les malwares IoT conçus spécifiquement pour ces appareils ont triplé, avec plus de 120 000 variantes.

Les cybercriminels ont diverses motivations, mais la plus courante est la création de botnets pour faciliter des attaques DDoS. Certains malwares découverts par Kaspersky Lab étaient même conçus pour désactiver les malwares concurrents.

Longtemps, on a cru à tort que les appareils IoT n'intéressaient pas les malwares et n'étaient pas des cibles faciles. Mais la multiplication des activités malveillantes a sonné l'alarme. Certains fabricants de produits intelligents et wearables ne sont toujours pas conscients de la sécurité de leurs produits et n'agissent qu'une fois la sécurité des données compromise. Les produits IoT sont devenus des cibles faciles pour les cybercriminels qui transforment ces objets en armes pour DDoS, espionnage, chantage, etc.

Pourquoi les botnets IoT ?

Un botnet est un réseau de systèmes qui contrôlent et distribuent le malware. Les pirates les utilisent à grande échelle pour voler des informations privées, lancer des attaques DDoS et exploiter des données en ligne. Les botnets regroupent de nombreux appareils : ordinateurs, portables, et aujourd'hui « objets intelligents ». Ces objets partagent deux caractéristiques : ils sont connectés à Internet et transfèrent de gros volumes de données via le réseau. Comme l'IoT repose sur des appareils connectés, le nombre d'appareils dans le système est énorme, augmentant d'autant les botnets et les cyberattaques.

Il existe deux types de botnets : traditionnels et IoT

1. Botnets traditionnels :

Un botnet traditionnel est un ensemble d'ordinateurs ou serveurs, souvent appelés « zombies », infectés par un malware, permettant à un attaquant de les contrôler. Ils sont pilotés via Internet Relay Chat (IRC). Les commandes envoyées déclenchent des activités malveillantes : attaques DDoS, vol de données, spam.

2. Botnets IoT :

Un botnet IoT est également un ensemble d'appareils IoT (routeurs, wearables, technologies embarquées) infectés. Ce malware permet à un attaquant de contrôler tous les appareils connectés.

Les botnets IoT diffèrent des traditionnels : les appareils IoT infectés propagent le malware, ciblant toujours plus d'appareils. Les botnets traditionnels comptent des milliers ou dizaines de milliers d'appareils, tandis que les botnets IoT en comptent des centaines de milliers.

Pourquoi les attaquants ciblent-ils les appareils IoT ?

Examinons les principales raisons :

1. Mots de passe faibles :

Lors du développement, au-delà de la sécurité, les fabricants veulent des appareils faciles à configurer. Tous les utilisateurs ne sont pas experts. Pour simplifier l'installation, le fabricant fournit des identifiants de connexion par défaut. Cela entraîne trois complications :

1. Après la configuration initiale, les utilisateurs laissent les identifiants par défaut inchangés.
2. Après l'expédition, les identifiants par défaut sont ajoutés aux listes d'exploits connus de l'appareil.
3. Les fabricants continuent d'utiliser des identifiants faciles, qui rejoignent les vecteurs d'attaque connus.

2. Absence de chiffrement :

L'IoT gérant un grand nombre d'appareils connectés, la collecte de données depuis multiples sources est complexe. Simultanément, la sécurité est un enjeu majeur, et des fonctions comme le chiffrement sont souvent négligées. Lors de la conception d'applications IoT, le chiffrement doit être une priorité absolue pour éviter que les malwares IoT ne deviennent une attaque naturelle.

3. Portes dérobées (backdoors) :

Les fabricants intègrent des méthodes d'accès cachées (backdoors) pour faciliter le support. Mais en réalité, c'est une porte grande ouverte pour les pirates. La plupart des utilisateurs n'ont pas de connaissances techniques, ce qui facilite le travail des hackers. Une fois la backdoor connue, un firmware est développé pour la fermer. Ces backdoors sont souvent un identifiant ou un mot de passe servant de porte d'entrée aux hackers.

4. Manque de chiffrement (bis) :

La sécurité est toujours essentielle dans le cycle de développement, tout comme le chiffrement dans les appareils IoT. Beaucoup ne le supportent pas, il faut donc choisir le bon appareil. Dans les appareils IoT récents, la cryptographie embarquée assure le chiffrement et l'authentification.

Comment protéger vos appareils IoT ?

1. Changer les mots de passe par défaut / Toujours modifier les mots de passe par défaut.
2. Supprimer les appareils avec backdoors Telnet.
3. Ne jamais exposer un appareil directement à Internet.
4. Effectuer des scans de ports sur toutes vos machines.

Quel avenir ?

L'IoT a apporté une nouvelle vague. Tout est connecté : maison, voitures, montres. On prévoit plus de 25 milliards d'appareils connectés à Internet d'ici 2020. Cette augmentation attire les cybercriminels : plus de données, plus de systèmes, plus d'argent à gagner. Le marché des attaques par botnets IoT continue de croître. La concurrence s'intensifie, plus d'appareils sont ciblés, plus de gains financiers. Les botnets sont impliqués dans presque toutes les attaques DDoS, entraînant pertes de revenus, dépréciation des marques, dégradation des services et données non fiables.