Trouver l'insécurité dans l'Internet des objets

Comme nous connectons tout de poupées Barbie aux serrures des portes d'entrée et des voitures à Internet, nous créons des moyens potentiels plus nombreux et peut-être plus dangereux pour les cyberattaquants de faire des ravages.

L'appareil Sense de F-Secure surveille une gamme de gadgets connectés à Internet pour détecter d'éventuelles activités malveillantes.

Les chercheurs en sécurité ont signalé la facilité avec laquelle vous pouvez pénétrer dans une gamme de gadgets connectés tels que babyphones et les voitures. L'été dernier, une pièce de Filaire montré comment un bogue logiciel pouvait être exploité pour vérifier la jeep conduire sur l'autoroute. (Le propriétaire de Jeep, Chrysler, a rapidement corrigé le bogue.)

Mika Ståhlberg, directeur de la recherche sur les menaces stratégiques à la société de sécurité finlandaise F-Secure, souligne que même si une carte de crédit piratée peut être un casse-tête, une serrure intelligente piratée pourrait ouvrir votre maison aux cambrioleurs.

21 milliards

Nombre d'objets connectés à Internet attendus en 2020

Un certain nombre de startups ont commencé à offrir une sécurité pour l'Internet des objets. En novembre, F-Secure a annoncé un produit appelé Sens qui peut surveiller les appareils connectés à Internet tels que les smartphones, les lumières intelligentes et les moniteurs pour bébé. L'appareil, qui devrait être disponible au printemps, garde un œil sur les métadonnées du réseau - qui incluent des informations telles que la provenance ou la destination des données, et la quantité globale envoyée - et bloque les activités considérées comme malveillantes. Bastille, basée à Atlanta, utilise des capteurs pour suivre les appareils connectés en mesurant les signatures électromagnétiques de différents appareils dans un bureau. Les capteurs peuvent suivre les appareils qui utilisent des protocoles de communication comme le Wi-Fi et le Bluetooth à faible consommation d'énergie ou fonctionnent sur des réseaux cellulaires, et son logiciel peut dire où ils se trouvent à moins de trois mètres. La tactique de Bastille consistant à balayer un large spectre de fréquences radio convient aux gadgets connectés à Internet, car ils sont conçus à l'aide de nombreux protocoles différents.

Hello Barbie fait partie d'un nombre croissant de choses qui peuvent être connectées à Internet, offrant peut-être un autre moyen pour les cyberattaquants d'accéder aux données que vous ne voulez pas qu'ils aient.

L'éventail potentiel des cibles d'attaques augmente : Gartner, la société d'études de marché, prévoit que d'ici 2020, près de 21 milliards de gadgets seront connectés à Internet, contre 4,9 milliards aujourd'hui. C'est le World Wide Web de 1994, 1995. Nous savons que ça va être grand, dit Phil lumière , professeur agrégé à Stanford qui co-dirige le Projet Internet sécurisé des objets . Ce sera un naufrage de train de sécurité, tout comme le Web l'a été pendant environ 10 ans jusqu'à ce que les gens le découvrent.

Levis n'est pas convaincu que la surveillance soit la meilleure approche, car les variations de comportement n'apparaîtront qu'après qu'un appareil a été compromis ou qu'une attaque s'est produite, dit-il. Ce qui doit vraiment arriver, dit-il, c'est que les fabricants d'appareils écrivent en premier lieu des logiciels sécurisés. Internet est à certains égards plus sécurisé aujourd'hui qu'il y a deux décennies, car les développeurs sont plus prudents et nettoient le code dangereux. Ces leçons n'ont pas encore été retenues par de nombreux développeurs de l'Internet des objets, dit-il.

cacher