L'agence européenne de cybersécurité a lancé une mise en garde sur les risques de cyberattaques visant les objets connectés du quotidien dans les foyers. Ces attaques, similaires à celles qui ont ciblé des centaines de réfrigérateurs de supermarchés en France et en Europe, pourraient toucher les appareils ménagers, les systèmes de chauffage ou même les serrures connectées des particuliers. Un homme interrogé par franceinfo a déclaré : « Je pense qu'on est exposé puisque tout à la maison est connecté maintenant. Pour moi, c'est une vraie réalité et une vraie préoccupation ». L'agence estime que les foyers pourraient être la prochaine cible après les infrastructures commerciales.
Un ingénieur a démontré cette vulnérabilité en découvrant une faille de sécurité sur un aspirateur robot. Sammy Azdoufal, ingénieur spécialiste en intelligence artificielle du groupe Eterniti, a raconté son expérience. En voulant diriger son aspirateur à distance avec une Tonybet de jeu, il a découvert une faille qui lui aurait permis de prendre le contrôle de milliers d'appareils. « Ces robots en question avaient un microphone et une caméra. J'ai pu l'activer à distance, la caméra comme le microphone, et me balader dans le salon de 7 000 foyers », a-t-il expliqué. Cette expérience concrète illustre le potentiel d'intrusion offert par des équipements domestiques insuffisamment sécurisés.
Gérôme Billois, consultant en cybersécurité, a donné quelques conseils pour se protéger en attendant que les fabricants améliorent la sécurité de leurs produits. « Une fois qu'on a des équipements connectés chez soi, les deux points clés, c'est d'abord vérifier comment on accède à distance. Est-ce qu'on a mis un mot de passe solide ? Est-ce que c'est limité à son téléphone ? Et évidemment, comme pour son téléphone et son ordinateur, faire les mises à jour, parce que souvent, ce sont des mises à jour de sécurité qui vont garantir que l'équipement ne puisse pas être détourné », a-t-il indiqué. Ces mesures basiques constituent une première barrière contre les tentatives de piratage.
Pour mieux faire face à la menace croissante des cyberattaques, un projet de loi est actuellement débattu à l'Assemblée nationale. Ce texte pourrait être voté le 17 novembre prochain. Il vise à renforcer les moyens et le cadre législatif pour protéger les infrastructures et les particuliers contre ces risques numériques. L'alerte de l'agence européenne intervient dans un contexte où les attaques hybrides, mêlant sabotages et cyberattaques, augmentent la pression sur les pays européens. La question de la sécurité des objets connectés, des aspirateurs aux tondeuses, devient donc un enjeu de politique publique.
