Les objets connectés, jouets pour pirates

On nous vend des frigos intelligents qui vous envoient une alerte si vous oubliez d’acheter du lait. Des caméras connectées qui vous montrent votre chat en direct. Des serrures qui s’ouvrent avec votre smartphone. Très pratique, surtout quand ça marche. Sauf que ces objets, pour la plupart, sont des passoires en matière de sécurité. Et les supermarchés en sont la preuve vivante.

Prenez un frigo connecté moyen. Il est souvent livré avec un mot de passe par défaut, du style « admin1234 ». Personne ne le change. Résultat ? Un hacker avec un peu de patience peut y accéder en quelques minutes. Les chambres froides des supermarchés, elles, sont souvent gérées par des systèmes vieillissants, reliés à Internet sans protection renforcée. Une faille, et hop : température qui monte, aliments qui pourrissent, et des centaines de magasins en pleine galère.

En 2021, une étude de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) avait déjà alerté : 60 % des objets connectés grand public présentaient des vulnérabilités critiques. Trois ans plus tard, rien n’a vraiment changé. Les fabricants ? Ils sortent des modèles toujours plus « malins », mais sans se soucier de la sécurité. Les utilisateurs ? Ils installent ces objets sans se poser de questions. Les régulateurs ? Ils ferment les yeux, ou alors ils interviennent trop tard.

Le pire ? Personne ne semble avoir appris de l’incident de 2016. À l’époque, des hackers avaient pris le contrôle de milliers de caméras connectées pour former un botnet, Mirai, utilisé pour des attaques massives. Résultat : des sites majeurs comme Twitter ou Reddit étaient tombés en panne. Aujourd’hui, on pirate des frigos. Demain, ce sera peut-être vos portes de garage, vos systèmes de chauffage, ou pire.

Pourquoi les fabricants s’en foutent

Vous vous dites : « Mais enfin, ces entreprises ont des équipes sécurité, non ? » Oui, mais elles priorisent autre chose. D’abord, le design. Ensuite, le prix. Et enfin, la sécurité, quand il reste un peu de budget.

Prenez un exemple concret : les serrures connectées. En 2019, une faille dans le système August Smart Lock permettait à n’importe qui d’ouvrir une porte en quelques secondes. Le fabricant a mis deux ans à corriger le problème. Deux ans pendant lesquels des milliers de particuliers et d’entreprises étaient vulnérables. Pourquoi ? Parce que la sécurité, ça coûte cher. Et que les clients, eux, achètent avant tout pour le côté « pratique », pas pour « sécurisé ».

Même chose pour les objets industriels. Les supermarchés utilisent des systèmes de gestion de froid souvent vieillissants, parce que les remplacer, c’est long et coûteux. Résultat : une faille, et hop, des centaines de magasins en mode « jeu vidéo », avec des produits qui fondent ou pourrissent sous vos yeux.

Le vrai problème, c’est l’économie. Les fabricants savent que la plupart des utilisateurs ne changeront pas leur mot de passe par défaut. Les entreprises savent que leurs systèmes sont vulnérables, mais que le coût de la mise à jour est trop élevé. Et les régulateurs ? Ils attendent qu’un scandale éclate pour réagir. Trop tard.

Ce que ça change (ou pas) pour vous

Si vous avez un frigo connecté, une caméra, ou une serrure intelligente chez vous, voici ce que vous devez savoir :

• Votre objet est probablement piratable. Même si vous n’avez pas été victime d’une attaque, il y a de fortes chances qu’il ait une faille. Pas parce que les fabricants sont méchants, mais parce que la sécurité, ce n’est pas leur priorité.

• Personne ne viendra vous sauver. Les régulateurs ne vont pas vous prévenir individuellement. Les fabricants ne vont pas vous envoyer un correctif magique. Vous êtes seul.

• Les attaques vont empirer. Aujourd’hui, c’est des frigos. Demain, ce sera peut-être vos voitures connectées, vos pacemakers, ou vos systèmes de chauffage. Parce que plus un objet est critique, plus il attire les hackers.

Alors, que faire ?

1. Débranchez ce que vous n’utilisez pas. Si votre caméra connectée ne sert à rien, éteignez-la. Moins il y a d’objets connectés, moins il y a de risques.

2. Changez les mots de passe par défaut. Oui, c’est chiant. Oui, vous allez oublier. Mais faites-le quand même. « admin1234 » n’est pas une option.

3. Mettez à jour vos appareils. Même si c’est long. Même si vous n’y comprenez rien. Les mises à jour contiennent souvent des correctifs de sécurité.

4. Ne vous laissez pas avoir par le marketing. Un frigo qui vous envoie des notifications ? Très pratique. Un frigo qui vous permet de pirater votre stock de bière à distance ? Moins.

Le vrai scandale : on s’en fiche

Le plus irritant dans cette histoire, ce n’est pas que les frigos aient été piratés. C’est que personne ne semble s’en offusquer vraiment.

• Les médias en parlent deux jours, puis plus rien.
• Les fabricants sortent des communiqués lisses, sans vraiment admettre leur responsabilité.
• Les régulateurs font semblant de s’en soucier, mais sans prendre de mesures fortes.

Pourquoi ? Parce que la sécurité, ça ne fait pas vendre. Parce que les objets connectés, c’est le futur, et on ne veut pas gâcher la fête. Parce que, au fond, on préfère fermer les yeux plutôt que d’admettre qu’on a confié nos vies à des machines mal protégées.

Le pire ? C’est que ça va continuer. Les attaques vont se multiplier. Les objets vont devenir toujours plus intrusifs. Et nous, on va continuer à acheter sans se poser de questions.

La prochaine fois, ce sera pire

En 2016, c’était des caméras. En 2024, c’étaient des frigos. En 2027, ce sera peut-être vos implants médicaux, vos voitures autonomes, ou vos systèmes de gestion d’eau. Parce que plus un objet est critique, plus il devient une cible.

**La question n’est pas « Pourquoi ça arrive ? », mais « Pourquoi on ne fait rien pour l’éviter ? » La réponse est simple : parce que personne n’a intérêt à ce que ça change. Les fabricants gagnent de l’argent avec des objets mal sécurisés. Les utilisateurs achètent sans réfléchir. Les régulateurs attendent le prochain scandale.

La prochaine fois, ce ne sera pas juste vos courses qui seront en danger. Ce sera votre santé, votre sécurité, peut-être même votre vie.

Et personne ne bougera vraiment.