{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Les dangers des attaques de hackers sur les dispositifs IoT : histoires r\u00e9elles","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'infrastructure d'une m\u00e9tropole moderne repose sur des dispositifs de l'internet des objets : des cam\u00e9ras de surveillance sur les routes aux grandes centrales hydro\u00e9lectriques et h\u00f4pitaux. Les hackers peuvent transformer n'importe quel appareil connect\u00e9 en bot et l'utiliser pour mener des attaques DDoS.<\/p>\n

Les motifs peuvent \u00eatre tr\u00e8s vari\u00e9s : des hackers peuvent \u00eatre pay\u00e9s par un gouvernement ou une entreprise, ou parfois ce sont simplement des criminels qui souhaitent s'amuser et gagner de l'argent.<\/p>\n

En Russie, les militaires nous inqui\u00e8tent de plus en plus avec la possibilit\u00e9 de cyberattaques sur des \u00ab infrastructures critiques \u00bb (c'est pr\u00e9cis\u00e9ment pour se prot\u00e9ger contre cela, du moins formellement, qu'a \u00e9t\u00e9 adopt\u00e9e la loi sur l'internet souverain).<\/p>\n

\"Les
\n
\nCependant, ce n'est pas qu'un simple \u00e9pouvantail. Selon les donn\u00e9es de \u00ab Kaspersky \u00bb, au cours du premier semestre 2019, les hackers ont attaqu\u00e9 des dispositifs de l'internet des objets plus de 100 millions de fois \u2014 le plus souvent \u00e0 l'aide des botnets Mirai et Nyadrop. D'ailleurs, la Russie se classe seulement quatri\u00e8me en nombre de telles attaques (malgr\u00e9 l'image sinistre des \u00ab hackers russes \u00bb cr\u00e9\u00e9e par la presse occidentale) ; en t\u00eate, on trouve la Chine, le Br\u00e9sil et m\u00eame l'\u00c9gypte. Les \u00c9tats-Unis sont \u00e0 la cinqui\u00e8me place.
\n<\/a><\/noindex>
\nAlors, peut-on efficacement contrer de telles attaques ? Commen\u00e7ons par examiner quelques cas connus de ces assauts pour chercher une r\u00e9ponse \u00e0 la question de savoir comment s\u00e9curiser vos dispositifs, ne serait-ce qu'\u00e0 un niveau basique.<\/p>\n

Digue de Bowman Avenue<\/h3>\n

\nLa digue de Bowman Avenue est situ\u00e9e dans la ville de Rye Brook (\u00c9tat de New York), qui compte moins de 10 000 habitants \u2013 sa hauteur est de seulement six m\u00e8tres et sa largeur n'exc\u00e8de pas cinq. En 2013, les services secrets am\u00e9ricains ont d\u00e9tect\u00e9 un logiciel malveillant dans le syst\u00e8me d'information de la digue. \u00c0 l'\u00e9poque, les hackers n'ont pas exploit\u00e9 les donn\u00e9es vol\u00e9es pour compromettre le fonctionnement de l'objet (probablement parce que la digue a \u00e9t\u00e9 d\u00e9connect\u00e9e d'internet pendant des travaux de maintenance). <\/p>\n

La digue de Bowman Avenue est n\u00e9cessaire pour pr\u00e9venir les inondations dans les zones avoisinantes lors des crues. Et il n'y avait aucune cons\u00e9quence destructrice \u00e0 la mise hors service de la digue \u2014 dans le pire des cas, les sous-sols de quelques b\u00e2timents en aval auraient \u00e9t\u00e9 inond\u00e9s, mais cela ne peut m\u00eame pas \u00eatre consid\u00e9r\u00e9 comme une inondation. <\/p>\n

\"Les
\n
\nLe maire de la ville, Paul Rosenberg, a alors \u00e9mis l'hypoth\u00e8se que les hackers avaient pu confondre cette structure avec un autre grand barrage du m\u00eame nom, situ\u00e9 en Oregon. Celui-ci est utilis\u00e9 pour l'irrigation de nombreuses fermes, et l\u00e0-bas, des pannes auraient pu infliger de graves dommages aux habitants locaux. <\/p>\n

Il est tout \u00e0 fait possible que les hackers aient simplement pratiqu\u00e9 sur un petit barrage pour ensuite orchestrer une v\u00e9ritable intrusion sur une grande centrale hydro\u00e9lectrique ou tout autre \u00e9l\u00e9ment du syst\u00e8me \u00e9nerg\u00e9tique des \u00c9tats-Unis.<\/p>\n

L'attaque contre le barrage de Bowman Avenue a \u00e9t\u00e9 reconnue comme faisant partie d'une s\u00e9rie de hacks de syst\u00e8mes bancaires men\u00e9s avec succ\u00e8s par sept hackers iraniens pendant un an (attaques DDoS). Pendant ce temps, le bon fonctionnement de 46 des plus grandes institutions financi\u00e8res du pays a \u00e9t\u00e9 perturb\u00e9, entra\u00eenant le blocage des comptes bancaires de centaines de milliers de clients. <\/p>\n

Par la suite, des accusations concernant une s\u00e9rie d'attaques informatiques contre des banques et le barrage de Bowman Avenue ont \u00e9t\u00e9 port\u00e9es contre un Iranien, Hamid Firouzi. Il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 qu'il utilisait la m\u00e9thode du \u00ab Google dorking \u00bb pour rechercher des \u00ab failles \u00bb dans le fonctionnement du barrage (la presse locale a ensuite inond\u00e9 la soci\u00e9t\u00e9 Google d'accusations). Hamid Firouzi ne se trouvait pas sur le territoire des \u00c9tats-Unis. \u00c9tant donn\u00e9 qu'il n'existe pas d'extradition d'Iran vers les \u00c9tats-Unis, les hackers n'ont purg\u00e9 aucune peine r\u00e9elle. <\/p>\n

2. M\u00e9tro gratuit \u00e0 San Francisco<\/h3>\n

\nLe 25 novembre 2016, tous les terminaux \u00e9lectroniques de vente de titres de transport \u00e0 San Francisco ont affich\u00e9 le message suivant : \u00ab Vous avez \u00e9t\u00e9 pirat\u00e9, toutes les donn\u00e9es sont chiffr\u00e9es \u00bb. Tous les ordinateurs sous Windows appartenant \u00e0 l'Agence des transports de la ville ont \u00e9galement \u00e9t\u00e9 touch\u00e9s. Le logiciel malveillant HDDCryptor (ransomware qui attaque le Master Boot Record des ordinateurs Windows) a atteint le contr\u00f4leur de domaine<\/a> de l'organisation.<\/p>\n

\"Les
\n
\nHDDCryptor chiffre les disques durs locaux et les fichiers r\u00e9seau \u00e0 l'aide de cl\u00e9s g\u00e9n\u00e9r\u00e9es al\u00e9atoirement, puis r\u00e9\u00e9crit le MBR des disques durs pour emp\u00eacher le bon d\u00e9marrage des syst\u00e8mes. L'\u00e9quipement est g\u00e9n\u00e9ralement infect\u00e9 \u00e0 la suite d'actions des employ\u00e9s ayant fait accidentellement ouvrir un fichier pi\u00e9g\u00e9 dans un e-mail, le virus se propageant ensuite dans le r\u00e9seau.<\/p>\n

Des criminels ont propos\u00e9 au gouvernement local de les contacter par email \u00e0 cryptom27@yandex.com (oui, Yandex). Pour obtenir la cl\u00e9 de d\u00e9chiffrement de toutes les donn\u00e9es, ils ont exig\u00e9 100 bitcoins (soit environ 73 000 dollars \u00e0 l'\u00e9poque). Les hackers ont \u00e9galement propos\u00e9 de d\u00e9chiffrer une machine pour un bitcoin, afin de prouver que la r\u00e9cup\u00e9ration \u00e9tait possible. Cependant, le gouvernement a r\u00e9ussi \u00e0 g\u00e9rer le virus par ses propres moyens, bien que cela ait pris plus d'une journ\u00e9e. Pendant le temps de restauration de l'ensemble du syst\u00e8me, le passage dans le m\u00e9tro a \u00e9t\u00e9 rendu gratuit.<\/p>\n

\u00ab Nous avons ouvert les tourniquets par mesure de pr\u00e9caution pour minimiser l'impact de cette attaque sur les passagers \u00bb, a expliqu\u00e9 le porte-parole de la municipalit\u00e9, Paul Rose. <\/p><\/blockquote>\n

Les criminels ont \u00e9galement affirm\u00e9 avoir acc\u00e9d\u00e9 \u00e0 30 Go de documents internes de l'Agence des transports de San Francisco et ont promis de les divulguer en ligne si la ran\u00e7on n'\u00e9tait pas pay\u00e9e dans les 24 heures. <\/p>\n

Au fait, un an plus t\u00f4t, dans le m\u00eame \u00c9tat, le centre m\u00e9dical presbyt\u00e9rien de Hollywood avait \u00e9t\u00e9 attaqu\u00e9. \u00c0 l'\u00e9poque, les hackers avaient re\u00e7u 17 000 dollars pour r\u00e9tablir l'acc\u00e8s au syst\u00e8me informatique de l'h\u00f4pital. <\/p>\n

3. Le syst\u00e8me d'alerte d'urgence \u00e0 Dallas<\/h3>\n

\nEn avril 2017, \u00e0 Dallas, \u00e0 23h40, 156 sir\u00e8nes d'urgence se sont d\u00e9clench\u00e9es pour alerter la population des situations d'urgence. Elles n'ont pu \u00eatre d\u00e9sactiv\u00e9es que deux heures plus tard. Pendant ce temps, le service 911 a re\u00e7u des milliers d'appels inquiets de la part des habitants (quelques jours avant l'incident, trois faibles tornades avaient travers\u00e9 la r\u00e9gion de Dallas, d\u00e9truisant plusieurs maisons). <\/p>\n

\"Les
\n
\nLe syst\u00e8me d'alerte d'urgence a \u00e9t\u00e9 install\u00e9 \u00e0 Dallas en 2007, et les sir\u00e8nes ont \u00e9t\u00e9 fournies par la soci\u00e9t\u00e9 Federal Signal. Les autorit\u00e9s n'ont pas pr\u00e9cis\u00e9 les d\u00e9tails de fonctionnement des syst\u00e8mes, mais ont indiqu\u00e9 qu'il utilisait des \u00ab signaux tonaux \u00bb. Ces signaux sont g\u00e9n\u00e9ralement diffus\u00e9s par le biais du service m\u00e9t\u00e9orologique \u00e0 l'aide de Dual-Tone Multi-Frequency (DTMF) ou Audio Frequency Shift Keying (AFSK). Ce sont des commandes chiffr\u00e9es qui ont \u00e9t\u00e9 transmises sur une fr\u00e9quence de 700 MHz.<\/p>\n

Les autorit\u00e9s de la ville supposaient que les criminels avaient enregistr\u00e9 des signaux audio diffus\u00e9s lors des tests du syst\u00e8me d'alerte, puis les avaient reproduits (attaque de relecture classique). Pour ce faire, il suffisait aux hackers d'acheter du mat\u00e9riel de test fonctionnant sur des fr\u00e9quences radio, qu'ils peuvent se procurer facilement dans des magasins sp\u00e9cialis\u00e9s. <\/p>\n

Les experts de la soci\u00e9t\u00e9 de recherche Bastille ont soulign\u00e9 que la mise en \u0153uvre d'une telle attaque signifie que les criminels ont bien \u00e9tudi\u00e9 le fonctionnement de l'alerte d'urgence de la ville, les fr\u00e9quences et les codes. <\/p>\n

Le maire de Dallas a d\u00e9clar\u00e9 le lendemain que les hackers seraient retrouv\u00e9s et punis, et que tous les syst\u00e8mes d'alerte au Texas seraient modernis\u00e9s. Cependant, les coupables n'ont jamais \u00e9t\u00e9 retrouv\u00e9s. <\/p>\n

***
\nLe concept de villes intelligentes est associ\u00e9 \u00e0 des risques s\u00e9rieux. Si le syst\u00e8me de gestion de la m\u00e9tropole est pirat\u00e9, les criminels pourraient avoir un acc\u00e8s \u00e0 distance pour contr\u00f4ler la circulation et les infrastructures strat\u00e9giques de la ville. <\/p>\n

Les risques sont \u00e9galement li\u00e9s au vol de bases de donn\u00e9es, qui incluent non seulement des informations sur l'ensemble des infrastructures de la ville, mais aussi des donn\u00e9es personnelles des habitants. Il ne faut pas oublier la surconsommation d'\u00e9lectricit\u00e9 et la surcharge des r\u00e9seaux - toutes les technologies d\u00e9pendent des canaux et des n\u0153uds de communication, y compris de l'\u00e9lectricit\u00e9 consomm\u00e9e. <\/p><\/blockquote>\n

Le niveau d'anxi\u00e9t\u00e9 des propri\u00e9taires d'appareils IoT tend vers z\u00e9ro<\/h3>\n

\nEn 2017, la soci\u00e9t\u00e9 Trustlook a men\u00e9 une \u00e9tude sur le niveau de sensibilisation des propri\u00e9taires d'appareils IoT \u00e0 leur s\u00e9curit\u00e9. Il a \u00e9t\u00e9 d\u00e9couvert que 35 % des r\u00e9pondants ne changent pas le mot de passe par d\u00e9faut (d'usine) avant de commencer \u00e0 utiliser l'appareil. De plus, plus de la moiti\u00e9 des utilisateurs n'installent pas de logiciel tiers pour se prot\u00e9ger contre les attaques de hackers. 80 % des propri\u00e9taires d'appareils IoT n'ont jamais entendu parler du botnet Mirai.<\/p>\n

\"Les
\n
\nAvec le d\u00e9veloppement de l'internet des objets, le nombre de cyberattaques ne fera qu'augmenter. Et pendant que les entreprises ach\u00e8tent des appareils \u00ab intelligents \u00bb, oubliant les r\u00e8gles \u00e9l\u00e9mentaires de s\u00e9curit\u00e9, les cybercriminels gagnent de plus en plus d'opportunit\u00e9s pour profiter des utilisateurs imprudents. Par exemple, ils utilisent des r\u00e9seaux d'appareils infect\u00e9s pour mener des attaques DDoS ou comme proxy.de serveurs<\/a> pour d'autres actions malveillantes. Et la majorit\u00e9 de ces incidents d\u00e9sagr\u00e9ables peuvent \u00eatre pr\u00e9venus en suivant quelques r\u00e8gles simples :<\/p>\n