La technologie intelligente nous a fourni des tas de façons de garder les maisons en sécurité, depuis les serrures et sonnettes intelligentes jusqu’aux caméras de sécurité. Mais lorsque les gadgets sont équipés d’ordinateurs et d’une connexion Internet, ils deviennent une cible à distance pour les pirates.
Benoît Grunemwald, Expert Cyber Sécurité chez Eset France, répond à quelques questions et donne des conseils afin que le babyphone fonctionne parfaitement et ne devienne pas un risque pour la sécurité ou la vie privée.
Comment le babyphone peut-il être piraté ?
Si certains le font pour s’amuser, d’autres peuvent avoir des intentions plus voyeuristes ou essayer de voler des informations personnelles qu’ils ont entendues sur le babyphone ou veulent savoir si la maison est vide afin de la cambrioler.
Quelle qu’en soit la raison, selon le type d’appareil il existe deux façons de pirater un babyphone :
- Moniteurs de fréquence radio : celui qui écoute doit se trouver à portée du signal et savoir quelle fréquence est utilisée. Le fait que la plupart des produits leaders utilisent ce type de communication cryptée rendent ces modèles plus sûrs, bien qu’ils aient des fonctionnalités plus limitées.
- Les moniteurs Wi-Fi sont plus exposés au piratage car ils se connectent au routeur domestique et souvent aussi à l’Internet public. Ceux-ci prennent en charge des fonctionnalités permettant aux parents, où qu’ils soient, de visualiser le flux vidéo via une appli mobile. Cela peut offrir une tranquillité d’esprit lors de déplacements, mais ouvre également la porte aux pirates à distance qui recherchent sur Internet des caméras non sécurisées à détourner.
Même les appareils qui n’offrent pas ces fonctionnalités peuvent en théorie être piratés si un criminel réussit à pirater le routeur domestique. Le moyen le plus simple est de deviner le mot de passe ou d’utiliser la “force brute” du mot de passe, bien que des attaques plus sophistiquées puissent exploiter les vulnérabilités du micrologiciel.
Que peut-il arriver?
Quoi qu’il en soit, les répercussions potentielles sont suffisantes pour inquiéter n’importe quel parent. Les pirates pourraient utiliser leur accès pour écouter votre bébé, ou même communiquer avec lui si l’appareil dispose d’un haut-parleur. Dans certains cas, des images de caméras piratées se sont même retrouvées sur des sites underground afin que d’autres puissent les regarder.
Parmi d’anciens exemples de piratage de babyphones, il y a :
- Une affaire tristement célèbre de 2014 dans laquelle un site Web russe a montré, en direct, des images de maisons et d’entreprises du monde entier à partir d’appareils intelligents protégés uniquement par des mots de passe par défaut.
- Un cas de 2018, en Caroline du Sud, où une mère a remarqué que la caméra de son babyphone était déplacée à distance pour se concentrer là où elle allaitait son fils.
- Un autre incident de 2018 où un pirate a diffusé des messages via un moniteur piraté, menaçant de kidnapper un enfant.
- Un incident de 2019 au cours duquel quelqu’un a piraté le moniteur d’un couple de Seattle et a commencé à diffuser d’effrayants messages à leur enfant.
- Un cas similaire au début de cette année, lorsqu’un étranger a détourné un babyphone et terrorisé un enfant de trois ans avec des messages menaçants à l’aide d’un modificateur vocal.
Comment se protéger ?
Un groupe britannique de défense des consommateurs a récemment exhorté les parents à signaler directement aux fabricants les problèmes de sécurité de leur babyphone. Il a affirmé que de nombreuses entreprises ne modifieraient pas leurs appareils tant qu’un nombre suffisant de consommateurs n’exigeraient des changements. “Plus les gens insisteront, plus la sécurité deviendra leur priorité”, ont-ils affirmé. Il existe également plusieurs projets législatifs, tant aux US qu’en Union Européenne, visant à améliorer les niveaux de sécurité de base fournis par l’IoT et les produits intelligents.
Entretemps, les parents ont besoin de conseils fiables. La bonne nouvelle c’est que quelques bons conseils en sécurité contribuent fortement à tenir les pirates à distance :
- Passer les options en revue et choisir un fabricant réputé qui met l’accent sur la sécurité et qui a de bonnes références.
- Installer toutes les mises à jour logicielles ou micro-logicielles pour l’appareil
- Choisir, si possible, un appareil qui ne permet pas la communication à distance par une application. Si c’est le cas, désactiver l’accès à distance, surtout lorsqu’il n’est pas utilisé.
- Choisir un mot de passe fort et unique et, si possible, activer l’authentification à deux facteurs.
- Vérifiez régulièrement les logs du babyphone à propos d’activités suspectes, comme les personnes accédant depuis une adresse IP ou à des moments suspects.
- Sécuriser le routeur sans fil avec un mot de passe fort et unique. Désactiver également l’accès à distance, ainsi que la redirection de port ou UPnP. S’assurer que le routeur est mis à jour avec tous les derniers correctifs du micrologiciel.
Le piratage des babyphones est inquiétant pour tout parent. Mais comme pour tout appareil IoT, il est utile de comprendre où sont les risques et de prendre des précautions supplémentaires pour exclure tout tiers malveillant.
A propos d’ESET
Depuis plus de 30 ans, ESET® développe des logiciels et des services de sécurité informatique de pointe pour protéger les entreprises, les infrastructures critiques et les consommateurs du monde entier contre des menaces digitales de plus en plus sophistiquées. Protection des terminaux et des mobiles, détection et traitement des incidents, chiffrement et authentification multifacteur… les solutions performantes et faciles à utiliser d’ESET protègent et supervisent discrètement 24 heures sur 24, 7 jours sur 7, en mettant à jour les défenses en temps réel pour assurer sans aucune interruption la sécurité des utilisateurs et le bon fonctionnement des entreprises. L’évolution des menaces exige d’une entreprise de sécurité informatique qu’elle évolue également. C’est le cas d’ESET grâce à ses centres de R&D dans le monde entier travaillant à la protection de notre avenir commun.
Babyphone connecté : la sécurité avant tout
Les babyphones connectés sont devenus des alliés incontournables pour les parents modernes, en offrant une surveillance continue et rassurante. Toutefois, la sécurité de ces appareils reste une préoccupation majeure. Si vous souhaitez équiper la chambre de votre bébé avec du bon matériel, vous pouvez sélectionner un babyphone connecté fiable et sécurisé juste ici par exemple. Les modèles les plus récents intègrent des technologies de cryptage avancées pour protéger les données de votre famille et des fonctionnalités de sécurité robustes pour garantir une utilisation sans risque.
Pratiques essentielles pour sécuriser votre babyphone
Pour assurer la sécurité de votre babyphone, adoptez quelques bonnes pratiques. Optez pour des marques reconnues qui proposent des mises à jour régulières de leur logiciel. Modifiez systématiquement les mots de passe par défaut pour des combinaisons complexes et uniques. Activez l’authentification à deux facteurs si cette option est disponible, car elle ajoute une couche supplémentaire de protection. Limitez l’accès à distance en désactivant l’appareil lorsque vous ne l’utilisez pas. Veillez enfin à toujours maintenir à jour le firmware de votre routeur et à surveiller les logs d’activité pour détecter rapidement toute tentative de piratage.
Vers une utilisation plus sécurisée des modèles connectés
Les progrès technologiques continuent de renforcer la sécurité des babyphones connectés. Les nouveaux modèles sont équipés de systèmes de cryptage sophistiqués et d’options de surveillance en temps réel qui alertent immédiatement les parents en cas d’activité suspecte. Les réglementations se durcissent également : elles imposent aux fabricants de respecter des normes de sécurité plus strictes. Grâce à ces améliorations, les parents peuvent bénéficier de la tranquillité d’esprit qu’offre la surveillance continue de leur enfant, tout en minimisant les risques. En choisissant judicieusement leur équipement et en adoptant des pratiques sécuritaires, ils peuvent garantir la protection et la sérénité de leur foyer dans un monde de plus en plus connecté.
