{"id":9204,"date":"2019-03-20T08:00:23","date_gmt":"2019-03-20T06:00:23","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=9204"},"modified":"2020-07-21T22:20:56","modified_gmt":"2020-07-21T20:20:56","slug":"internet-objets-connectes","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/internet-objets-connectes\/","title":{"rendered":"Les VPNs et l’Internet des Objets Connect\u00e9s"},"content":{"rendered":"

Internet des Objets et Vie Priv\u00e9e<\/h3>\n

Vous avez certainement d\u00e9j\u00e0 entendu parler de ce terme qui fait le buzz depuis un bon moment\u00a0: l’Internet des Objets. Cet Internet de l’ombre qui a lentement investit nos vies et en prend d\u00e9sormais une grande part. Contrairement \u00e0 l’Internet classique, l’Internet des Objets ne fait pas r\u00e9f\u00e9rence aux personnes mais aux machines et aux gadgets de la vie quotidienne. Les puces sont ins\u00e9r\u00e9es dans chaque \u00e9l\u00e9ment de notre vie pour nous faire b\u00e9n\u00e9ficier de leur \u00abconnectivit\u00e9\u00bb. Le terme \u00ab\u00a0connectivit\u00e9\u00a0\u00bb signifie que ces objets peuvent partager et recevoir des donn\u00e9es dans le but, comme on l’esp\u00e8re, d’am\u00e9liorer nos vies. La connectivit\u00e9 est une bonne chose quand elle permet \u00e0 nos appareils de fonctionner plus efficacement, mais elle peut \u00eatre une mauvaise chose quand elle implique que chacun de nos mouvements est suivi.<\/p>\n

L’Internet des Objets (IoT pour Internet of Things en anglais) concerne tous les appareils, v\u00e9hicules, b\u00e2timents, machines, v\u00eatements et gadgets int\u00e9grant une technologie qui leur permet de recueillir et d’\u00e9changer des donn\u00e9es. On l\u2019appelle l\u2019”infrastructure” de l’\u00e8re de l’information avec des applications qui vont bien au-del\u00e0 du simple \u00e9change de donn\u00e9es. Le v\u00e9ritable IoT signifie que les appareils peuvent \u00eatre consult\u00e9s et exploit\u00e9s dans un cadre donn\u00e9 d’une mani\u00e8re qui am\u00e9liore l’efficacit\u00e9 et les sc\u00e9narios \u00e0 la fois dans le cyber-monde et dans le monde r\u00e9el. Au global, l\u2019IoT utilise des capteurs et autres donn\u00e9es entrantes ainsi que des technologies sans fil et des syst\u00e8mes micro-\u00e9lectrom\u00e9caniques pour contr\u00f4ler l’environnement m\u00eame dans lequel nous vivons.<\/p>\n

Le terme a \u00e9t\u00e9 invent\u00e9 en 1999 avec le d\u00e9veloppement de l\u2018\u00e8re des technologies. Les avanc\u00e9es technologies ont en effet conduit le britannique Kevin Ashton, c\u00e9l\u00e8bre pour ses innovations, \u00e0 imaginer un monde o\u00f9 des niveaux avanc\u00e9s de connectivit\u00e9 engendrait l’automatisation dans tous les domaines et dans tous les aspects de la vie. Les applications pour l\u2019IoT vont des maisons intelligentes et v\u00e9hicules sans chauffeur au contr\u00f4le automatis\u00e9 des feux pour la circulation dans la ville intelligente, et m\u00eame les stimulateurs cardiaques qui envoient et re\u00e7oivent des informations, et peuvent \u00eatre ajust\u00e9s \u00e0 distance en fonction des besoins du patient. Inutile de dire pour le piratage, les logiciels malveillants ou le vol de donn\u00e9es personnelles, ce monde connect\u00e9 est un boulevard sans fin pour la cybercriminalit\u00e9.<\/p>\n

One side effect, and target for attack, of the IoT is the massive amount of data being generated, transferred and stored. Each time one device connects to another, or reaches out to a website for information, the risk of loss and hacking is present. Protecting personal information can be a challenge but there are solutions.<\/p>\n

Un autre aspect concernant l\u2019IoT est qu\u2019il repr\u00e9sente une cible pour les attaques en raison des \u00e9normes quantit\u00e9s de donn\u00e9es qui sont \u00e0 la fois g\u00e9n\u00e9r\u00e9es, transf\u00e9r\u00e9es et stock\u00e9es. Chaque fois qu’un appareil se connecte \u00e0 un autre appareil, ou transf\u00e8re des donn\u00e9es vers un site Web, il existe des risques de perte et de piratage. La protection des donn\u00e9es personnelles peut \u00eatre un d\u00e9fi, mais il existe des solutions.<\/p>\n

\"La<\/p>\n

La S\u00e9curit\u00e9 et l’Internet des Objets Connect\u00e9s<\/h3>\n

Pour un individu, le r\u00e9seau domestique est au c\u0153ur de l’Internet des Objets. Au fur et \u00e0 mesure qu’il s\u2019\u00e9tend et que de nouveaux dispositifs et fonctionnalit\u00e9s sont ajout\u00e9s, cela implique qu\u2019une connexion est n\u00e9cessaire. Dans la plupart des cas, cela consiste en une connexion interne au sein du r\u00e9seau local, mais dans de nombreux cas, l’acc\u00e8s vers l’ext\u00e9rieur est \u00e9galement n\u00e9cessaire. Certains appareils auront besoin d’acc\u00e9der aux donn\u00e9es d’un site Web, ou alors vous en tant qu\u2019individu devrez acc\u00e9der \u00e0 et contr\u00f4ler votre maison \u00e0 distance \u2013 \u00e0 partir du bureau ou de tout autre emplacement. Quelle que soit la nature de l\u2019acc\u00e8s, c\u2019est une cible pour les pirates et les logiciels malveillants.<\/p>\n

Le protocole de r\u00e9solution d\u2019adresse ne repr\u00e9sente que l\u2019une des nombreuses m\u00e9thodes qui peuvent \u00eatre utilis\u00e9es par des tiers malveillants pour acc\u00e9der \u00e0 votre r\u00e9seau domestique. Le protocole de r\u00e9solution d\u2019adresse est un protocole connu utilis\u00e9 concernant les Objets Connect\u00e9s pour les adresses r\u00e9seau de mappage des adresses physiques qui peut \u00eatre facilement d\u00e9tourn\u00e9 via une technique que l\u2019on appelle le spoofing. Les pirates peuvent servir d’interm\u00e9diaires entre le r\u00e9seau domestique et un serveur externe en dupliquant des r\u00e9ponses automatis\u00e9es et ainsi duper le syst\u00e8me. Le spoofer est alors en mesure d’intercepter toutes les donn\u00e9es en cours de transfert \u00e0 partir de votre r\u00e9seau domestique et peut m\u00eame lancer un d\u00e9ni de service ou d’autres attaques.<\/p>\n

L’usurpation d’adresse IP (en anglais : attaques de spoofing) ne se limite pas \u00e0 l’Internet des Objets et aux maisons intelligentes. Ce type d\u2019attaques a \u00e9t\u00e9 utilis\u00e9 pendant des ann\u00e9es pour infiltrer des r\u00e9seaux priv\u00e9s de toutes sortes, en imitant les r\u00e9seaux des routeurs. L\u2019\u00e9coute de r\u00e9seau est l\u2019un de ces termes technologiques qui peut avoir des cons\u00e9quences tr\u00e8s concr\u00e8tes. A premi\u00e8re vue, tout dispositif ou logiciel ayant la possibilit\u00e9 d’acc\u00e9der \u00e0 votre r\u00e9seau s\u2019apparente \u00e0 une \u00e9coute de r\u00e9seau. Toutefois, lorsque cela est utilis\u00e9 \u00e0 des fins malveillantes, les choses semblent tout \u00e0 fait diff\u00e9rentes. Si votre r\u00e9seau sans fil est laiss\u00e9 sans protection, il peut \u00eatre consult\u00e9 par n\u2019importe quelle personne tierce. Tout appareil dot\u00e9 d’une puce peut \u00eatre utilis\u00e9 pour acc\u00e9der \u00e0 votre r\u00e9seau, ce qui en fait une cible et, une fois que l\u2019une d\u2019entre elles est corrompue, elle peut ensuite \u00eatre utilis\u00e9e pour localiser le r\u00e9seau et lancer une attaque vous concernant \u00e0 n\u2019importe quel moment.<\/p>\n

Les r\u00e9seaux non prot\u00e9g\u00e9s, que ce soit \u00e0 la maison ou en entreprise, sont une cible privil\u00e9gie des cyberpirates. Certains vont jusqu’\u00e0 faire un tour en voiture en utilisant des jeux et d’autres appareils mobiles pour localiser et cartographier les emplacements des r\u00e9seaux non prot\u00e9g\u00e9s. Il existe m\u00eame des sites comme Wigle.com qui montrent des cartes des r\u00e9seaux vuln\u00e9rables \u00e0 tous ceux qui cherchent \u00e0 y acc\u00e9der. Et si cela ne suffit pas, d’autres pr\u00e9occupations existent concernant la s\u00e9curit\u00e9. Prenez par exemple des Objets Connect\u00e9s d\u2019occasion. Cela peut sembler \u00eatre une bonne id\u00e9e d’acheter des appareils d’occasion qui sont moins chers, mais ils peuvent \u00eatre utilis\u00e9s pour acc\u00e9der \u00e0 l’ensemble de votre r\u00e9seau voire pour introduire des logiciels malveillants, s\u2019ils sont d\u00e9j\u00e0 corrompus.\u00a0<\/strong><\/p>\n

\"La<\/p>\n

Voici un exemple de vuln\u00e9rabilit\u00e9 des Objets Connect\u00e9s, et de combien de d\u00e9g\u00e2ts ils peuvent caus\u00e9s si le mauvais r\u00e9seau est pirat\u00e9. Une \u00e9quipe d’\u00e9tudiants chercheurs \u00e0 l’Universit\u00e9 de la Michigan School of Computer Science and Engineering a montr\u00e9 en 2014 comment un r\u00e9seau de feux de circulation locaux \u00e9tait vuln\u00e9rable aux attaques. Ils ont collabor\u00e9 avec les autorit\u00e9s locales pour hacker un syst\u00e8me de contr\u00f4le de 100 feux de circulation et ont finalement pu \u00e9teindre et rallumer les feux autant qu\u2019ils le souhaitaient. Leur travail a r\u00e9v\u00e9l\u00e9 un certain nombre de lacunes dans le syst\u00e8me, la principale connectivit\u00e9 \u00e9tant \u00e9tablie entre les feux de circulation et le contr\u00f4leur.<\/p>\n

M\u00eame l\u2019appareil le plus inoffensif repr\u00e9sente un risque. En janvier 2014, les enqu\u00eateurs ont suivi une attaque d’envergure mondiale; qui se portait contre les appareils. La source de l’attaque finalement identifi\u00e9e \u00e9tait un mini-r\u00e9frig\u00e9rateur, un Objet Connect\u00e9 bien s\u00fbr, qui a envoy\u00e9 plus de 750.000 e-mails spamm\u00e9s \u00e0 travers un r\u00e9seau de plus de 100 000 appareils connect\u00e9s<\/strong>. Si le spam n\u2019est pas trop probl\u00e9matique dans la plupart des cas, cela montre la vuln\u00e9rabilit\u00e9 et le potentiel pour les probl\u00e8mes d\u2019anonymat et de s\u00e9curit\u00e9 avec les Objets Connect\u00e9s. La prochaine fois, cela risque d\u2019\u00eatre pire\u2026<\/p>\n

L\u2019intention malveillante ne se limite pas aux pirates dits \u00ab\u00a0black hat\u00a0\u00bb qui sont l\u00e0 pour voler vos donn\u00e9es de carte de cr\u00e9dit ou ins\u00e9rer des logiciels malveillants dans votre r\u00e9seau. Les responsables des dispositifs qui incluent l’Internet des Objets ont leurs propres priorit\u00e9s et n\u2019ont certainement pas \u00e0 l\u2019esprit l\u2019int\u00e9r\u00eat de l’utilisateur final. Ils recueillent des donn\u00e9es concernant la mani\u00e8re dont l’appareil fonctionne, ils suivent son utilisation et ils recueillent des donn\u00e9es sur les utilisateurs. Ces donn\u00e9es peuvent \u00eatre utilis\u00e9es pour am\u00e9liorer votre exp\u00e9rience, mais pourraient tout aussi bien \u00eatre vendues \u00e0 un tiers, accidentellement divulgu\u00e9es ou vol\u00e9es. Le pire, les applications li\u00e9s aux appareils sont connus pour acc\u00e9der \u00e0 diff\u00e9rents domaines quand ils fonctionnement et exposent chaque fois l’utilisateur \u00e0 la perte de donn\u00e9es voire pire.<\/p>\n

Les d\u00e9fenseurs de la vie priv\u00e9e et de la s\u00e9curit\u00e9 Internet ne sont pas fans des Objets Connect\u00e9s. Bien s\u00fbr, il existe beaucoup, on peut dire des milliers, voire des millions, de bons usages de la connectivit\u00e9 et l’IoT, mais au final, avez-vous vraiment besoin que votre chemise vous donne votre fr\u00e9quence cardiaque, puis envoie les informations \u00e0 votre r\u00e9frig\u00e9rateur afin qu’il d\u00e9cide quels sont les aliments que vous avez besoin d’acheter et les commande en ligne \u00e0 partir du r\u00e9seau d\u2019un supermarch\u00e9 ? Pas vraiment, surtout si vos donn\u00e9es sont intercept\u00e9es par un tiers dans l\u2019op\u00e9ration. Il est bon de savoir que vous pouvez contr\u00f4ler le thermostat de votre maison ou de votre syst\u00e8me audio-visuel \u00e0 partir de votre ordinateur portable, ou que les stocks sont maintenus \u00e0 jour instantan\u00e9ment, mais il existe une limite sur la fa\u00e7on dont nous avons r\u00e9ellement besoin d\u2019\u00eatre connect\u00e9.<\/p>\n

Le vrai danger r\u00e9side dans le volume d\u2019appareils qui vont \u00eatre connect\u00e9s, dans nos vies et dans nos entreprises, et il en suffit d’un seul pour qu\u2019une catastrophe majeure ne se produise. Chacun des appareils qui se connectent \u00e0 votre r\u00e9seau est une menace potentielle, car ils gardent des informations personnelles vous concernant et sont des points d’acc\u00e8s potentiels pour les intrus, les logiciels malveillants et la perte d’informations. Ce qui peut arriver de moins pire, c\u2019est que vos contacts ne soient spamm\u00e9s par des messages venant de vos appareils, et le pire serait de perdre compl\u00e8tement vos donn\u00e9es ou le contr\u00f4le de votre r\u00e9seau et de vos appareils.<\/p>\n