Incident de sécurité · check-list estimée
Objets connectés ménagers : sont-ils suffisamment protégés contre les cyberattaques ?
Niveau B · Corriger cette semaine – Au prochain sprint
Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement
Portée
Attaque
Dégâts
Correctif
Compromission totale
L’essentiel
- Après plusieurs incidents visant des équipements de supermarchés, l'Agence européenne de cybersécurité alerte sur les risques liés aux objets connectés du quotidien.
- Aspirateurs, serrures et tondeuses connectés pourraient devenir des cibles de cyberattaques, selon les articles.
- Les sources ne décrivent pas de faille précise ni de correctif pour des appareils domestiques donnés.
Pourquoi c’est important
Les appareils domestiques connectés sont de plus en plus souvent reliés à Internet et à des services en ligne. Pour les développeurs qui conçoivent ou intègrent ce type de produit, la sécurité devient un enjeu direct.
La check-list derrière le niveau
Check-list · 2 oui sur 10 · estimé à partir de données plus anciennes, pas encore vérifié auprès des sources
| Oui | Touche les équipes tech | Cela touche-t-il des logiciels, des équipements ou des services avec lesquels des développeurs, des équipes d'exploitation ou des équipes informatiques construisent, qu'ils exploitent ou dont ils sont responsables ? |
| Non | Infrastructure de base | La faille se trouve-t-elle dans un logiciel que presque toutes les équipes exploitent, ou ce logiciel a-t-il été compromis ? |
| Non | Outil répandu | La faille se trouve-t-elle dans un framework, un outil, une plateforme, un système d'exploitation ou un paquet très utilisé, ou celui-ci a-t-il été compromis ? |
| Non | Activement exploitée | Les sources font-elles état d'attaques réelles qui l'exploitent ? |
| Non | Exploit public | Un exploit fonctionnel ou une preuve de concept détaillée a-t-il été publié ? |
| Non | À distance, sans identifiants | Un attaquant peut-il l'exploiter par le réseau, sans identifiants et sans action de la victime ? |
| Oui | Compromission totale | Permet-elle d'exécuter du code, d'obtenir les droits root/administrateur ou de prendre le contrôle complet de comptes ? |
| Non | Secrets exposés | Des identifiants, jetons, clés, configurations, du code source ou des données clients ont-ils été volés ou exposés ? |
| Non | Chaîne d'approvisionnement | Du code malveillant a-t-il été distribué par un canal auquel les développeurs font confiance ? |
| Non | Pas encore de correctif | N'existe-t-il pas encore de version corrigée ? |
Chronologie
L'Agence européenne de cybersécurité alerte sur les risques liés aux objets connectés du quotidien
franceinfo- Tech / Web
Aspirateurs, serrures, tondeuses… Les objets connectés sont-ils suffisamment protégés ?
Feed Clubic (Cybersécurité)
Cyberattaque : après les frigos des supermarchés, vos appareils ménagers seraient la prochaine cible
Toute la couverture · 2 sources
Repéré le · 2 sources · Page complète de l’article · Comment les niveaux sont attribués