Appareils connectés : un expert en cybersécurité donne deux conseils face au risque de piratage à domicile

• Après plusieurs cyberattaques qui ont visé la France, les appareils électroménagers équipant les logements pourraient être la prochaine cible, s’inquiètent des experts.
• Quelques conseils simples à appliquer permettent de s’en prémunir, explique ce reportage du JT de TF1.

Pour faire sa liste de courses, Thomas utilise toujours sa tablette connectée. Depuis cet appareil il peut même piloter sept autres objets numériques. « On va pouvoir la connecter par exemple au volet roulant de la maison. On peut aussi connecter l’alarme, le téléphone, des caméras de surveillance. On peut même connecter un aspirateur robot », indique-t-il dans le reportage du JT de TF1 visible en tête de cet article. Il peut donc piloter à distance son aspirateur, lancer le programme de sa machine à laver ou modifier la température de son réfrigérateur. « Un soulagement au quotidien », selon lui, mais qui n’est pas sans risque. 

Tous connectés à internet, ces objets pourraient-ils être ciblés par des cyberattaques ? Il y a un mois les réfrigérateurs de 700 supermarchés français étaient piratés depuis l’étranger. Mais ce n’est peut-être qu’un début, d’après Juhan Lepassaar, directeur exécutif de l’agence de cybersécurité de l’UE, l’Enisa. « La sécurité ne devrait pas et ne doit pas être reléguée au second plan. Aujourd’hui c’était les frigos, demain ce pourraient être les routeurs (équipements pour les réseaux informatiques, ndlr), après-demain les appareils ménagers domestiques, et ainsi de suite », a-t-il prévenu, lors de la présentation mardi 10 novembre du rapport bisannuel de son agence, basée à Athènes.

« Deux actions très claires » à effectuer

Comment fonctionnent ces cyberattaques ? En prenant le contrôle de votre box internet, un hacker pourrait par exemple changer votre chaîne de télé à distance, émettre du son depuis votre enceinte, ouvrir ou fermer vos stores ou, plus inquiétant, accéder à vos caméras de surveillance. « Tous les incidents peuvent être évités, mais la question est de savoir si nous sommes prêts à investir pour cela. La cybersécurité n’est pas bon marché », a encore déclaré Juhan Lepassaar. « Elle doit aussi être anticipée dès le stade de la conception des produits interconnectés, qui sont désormais partout, y compris dans nos cuisines ou nos chambres à coucher », a-t-il indiqué.

Il est tout de même possible de se protéger par des moyens très simples. « Il y a deux actions très claires :  la première, regarder les mots de passe. Est-ce qu’ils sont complexes ? Est-ce que vous ne les avez pas utilisés ailleurs ? Et puis l’autre action, c’est faire les mises à jour du fabricant », conseille Gérôme Billois, expert cybersécurité au sein du cabinet Wavestone. « On peut trouver ça dans les réglages de l’application ou de l’objet. C’est essentiel parce que ces mises à jour sont souvent là pour boucher des failles de sécurité qui pourraient être utilisées de manière malveillante », ajoute-t-il. 

Un nouveau règlement européen, en vigueur dès 2027, obligera également les fabricants à renforcer le niveau de cybersécurité de tous les objets connectés.

Virginie FAUROUX | Reportage : Amaury GONÇALVES, Enza BENOCCI et Juliette BISIAUX