Le don de la cyberattaque: ce qu'il faut savoir avant d'offrir des appareils intelligents
Avec la saison des fêtes qui bat son plein, la tentation d'acheter des gadgets intelligents et pratiques comme cadeaux pour nos amis et notre famille est toujours présente. Tout le monde aime un gadget intelligent qui fait des choses intéressantes. Cependant, peu de gens s'arrêtent pour examiner les implications de sécurité possibles et les problèmes potentiels avant de prendre un nouveau jouet brillant sur l'étagère virtuelle.
Les chercheurs de l'équipe de recherche sur la vulnérabilité et l'exposition de Tripwire ont choisi un article intelligent adapté à un cadeau de vacances et l'ont mis à l'épreuve. L'article choisi pour le test de sécurité était un article Amazon le plus vendu répertorié dans le guide des cadeaux de la plateforme - un microscope Wi-Fi.
Le microscope dispose de fonctionnalités de connectivité Wi-Fi qui nécessitent un ordinateur ou un appareil mobile pour stocker toutes les images numériques haute résolution capturées par la caméra du microscope. L'équipe de recherche a découvert que les moyens de connexion à divers appareils diffèrent considérablement pour ce microscope particulier. Les magasins d'applications mobiles pour les appareils Android et iOS disposent d'une application dédiée.
Les utilisateurs de PC doivent télécharger un programme tiers permettant d'accéder à la caméra via une connexion USB ou IP. L'option la plus pratique et généralement la plus sûre était disponible pour les ordinateurs Mac - les utilisateurs de Mac peuvent simplement connecter l'appareil via USB et utiliser une application MacOS native.
Il y a également des problèmes avec l'option de connexion de l'application mobile, explique l'équipe. Lorsque vous vous connectez à votre microscope avec un téléphone, même lorsque vous utilisez l'application officielle prévue à cet effet, le microscope lui-même agit toujours comme un point d'accès Wi-Fi sans protection par mot de passe. Cela signifie que votre téléphone, une fois connecté au microscope, est exposé à des attaques potentielles via le point d'accès non sécurisé.
Les mauvais acteurs potentiels qui se trouvent à portée appropriée pourraient également usurper le microscope et remplacer la connexion du téléphone par une connexion à un nouveau point d'accès malveillant .
Comme cas extrême, les chercheurs ont répertorié la possibilité que de mauvais acteurs développent un exploit spécifique destiné à ce microscope spécifique qui leur permettra d'exécuter du code arbitraire sur un appareil mobile connecté, leur donnant ainsi un accès complet à tout ce qui se trouve sur le téléphone.
