Une attaque DDoS avec un botnet de type smart brush a paralysé les opérations d'une entreprise suisse, causant des millions de dollars de dégâts. La publication ne fournit pas beaucoup de détails, mais le langage Java, très populaire dans le segment des appareils Internet des objets (IoT), a été utilisé pour attaquer la brosse à dents intelligente. Après avoir procédé à l’infection, les attaquants ont lancé une attaque.
Des brosses à dents intelligentes avec un firmware modifié ont été ciblées dans l'attaque, inondant le site Web de l'entreprise suisse avec du trafic factice, désactivant les services et provoquant des pannes.
L’incident montre qu’avec le déploiement généralisé des appareils IoT, les menaces ne cessent de s’étendre. Les brosses à dents intelligentes existent depuis une décennie, apparemment inoffensives et en dehors de l'écosystème numérique, mais elles deviennent désormais un point d'entrée potentiel pour les cybercriminels. Cela pourrait avoir des conséquences importantes sur la confidentialité et la sécurité des utilisateurs, ainsi que sur les infrastructures nationales et la stabilité économique.
De nombreux appareils IoT sont intrinsèquement peu sûrs pour deux raisons principales : le manque de préoccupation quant à leur sécurité et le manque d’interfaces qui permettraient d’améliorer les mesures de sécurité, préviennent les experts. Par exemple, les brosses à dents intelligentes n’ont pas de paramètres de sécurité ou les utilisateurs ne peuvent pas installer de logiciel antivirus pour leurs réfrigérateurs...
Dans certains cas, des normes de sécurité numérique de base contribueront à protéger les utilisateurs. Par exemple, les utilisateurs ne devraient pas charger leurs appareils IoT via des ports USB publics, car ils pourraient être utilisés à des fins de piratage. De même, méfiez-vous des réseaux Wi-Fi publics. Sauf nécessité absolue, les utilisateurs peuvent se passer d’un appareil connecté à Internet. Si une Smart TV nécessitant la même connectivité qu’un smartphone est nécessaire, alors une machine à laver, un fer à repasser ou une brosse à dents connectés à Internet sont probablement excessifs.
Lien source
Comment (0)