« Une astuce unique » pour faire planter un site Web en utilisant... une brosse à dents

Les brosses à dents intelligentes avec connexion Internet sont désormais très populaires sur le marché, visant à surveiller et à améliorer les habitudes d'hygiène bucco-dentaire des utilisateurs.

DDoS est une forme d'attaque par déni de service qui consiste à envoyer un grand nombre de requêtes au système cible, provoquant une surcharge et une paralysie du système. Cette méthode d’attaque existe depuis longtemps mais reste une forme populaire utilisée par les cybercriminels car elle est facile à déployer et difficile à laisser des traces.

Les experts en cybersécurité de Fortinet (USA) ont confirmé que des pirates ont contrôlé et transformé 3 millions de brosses à dents intelligentes en « appareils fantômes », à partir desquels ils ont lancé une attaque DDoS sur le site Web d'une entreprise basée en Suisse.

Environ 3 millions de brosses à dents intelligentes ont été infectées par des logiciels malveillants. Illustration : ZDNet

En conséquence, le site n'a pas pu résister à la pression de la surcharge, provoquant une paralysie complète, causant des dommages estimés à des dizaines de millions d'euros.

Les détails de l'attaque et les noms des modèles de brosses à dents compromis par les pirates n'ont pas encore été divulgués, selon ZDNet.

« Les pirates utilisent des brosses à dents intelligentes pour rejoindre des botnets, ce qui constitue une nouvelle tactique. Les brosses à dents intelligentes disposent d'une connexion Internet et peuvent donc être infectées par des logiciels malveillants. Leurs systèmes d'exploitation fonctionnent sur Java, l'une des plateformes les plus faibles en termes de sécurité et n'est pas régulièrement mise à jour », explique Stefan Züger, expert en sécurité senior chez Fortinet.

Cet expert prévient également que non seulement les brosses à dents intelligentes, mais aussi les routeurs, les décodeurs, les caméras de surveillance, les sonnettes, les machines à laver connectées au wifi... sont autant de cibles d'infection par des logiciels malveillants. La raison est que ces appareils deviennent de plus en plus populaires mais le niveau de sécurité ne reçoit pas la même attention que celui des smartphones ou des ordinateurs. De plus, ils sont vulnérables au contrôle en raison du manque de mises à jour régulières des correctifs de sécurité.

« Chaque appareil connecté à Internet est une cible potentielle pour les pirates informatiques. Les malfaiteurs testent constamment ces appareils à la recherche de vulnérabilités pour diffuser des logiciels malveillants. Dans les temps à venir, une véritable course va se jouer entre les fabricants de logiciels et les cybercriminels », ajoute l'expert Züger.

Les experts en cybersécurité affirment qu'avec la popularité de la 5G et de l'Internet des objets (IoT), les pirates peuvent contrôler des millions de routeurs, de caméras de sécurité, de sonnettes... créant ainsi de grands botnets pour mener davantage d'attaques DDoS à l'avenir.

Comment (0)