Vulnérabilité des objets connectés

Quand on vous le dit...Certains bugs permettent de prendre la main sur vos appareils. Intéressant, non ?

Une série de bug rend vulnérable des centaines de millions d’objets connectés

Ripple20 a été découvert par l’entreprise de cybersécurité JSOF

Par Benjamin Terrasson - @BenTerrasson
Publié le 18 juin 2020 à 11h07

La suite sur https://siecledigital.fr/2020/06/18/une-serie-de-bug-rend-vulnerable-des-centaines-de-millions-dobjets-connectes/

Comments

[Peter]

Délestage piratable pour 50 dollars.

Grace a vos Clim connectées.



https://www.wired.com/2016/02/how-to-hack-the-power-grid-through-home-air-conditioners/



extrait traduit:

" TENERIFE, Espagne - Il existe de nombreuses façons de provoquer une panne de courant. Vous pourriez pirater l'équipement industriel pour faire tourner un générateur hors de contrôle. Vous pouvez détourner des machines d'opérateur et ouvrir des disjoncteurs à distance. Ou vous pouvez lancer un assaut de tireurs d'élite sur les sous-stations et tirer sur les transformateurs.



Maintenant, les chercheurs ont trouvé une autre façon de supprimer le réseau électrique: en manipulant à distance les climatiseurs domestiques et de bureau pour créer une surtension. C'est une attaque dont les experts du réseau ont déclaré à WIRED qu'elle pouvait être très grave.



Le hack cible les dispositifs d'arrêt à distance que les entreprises de services publics installent sur les climatiseurs pour économiser l'énergie pendant les périodes estivales de pointe. De nombreuses compagnies d'électricité offrent des rabais aux clients s'ils acceptent d'installer les appareils, ce qui permet à la société de services publics d'éteindre à distance leur climatiseur lorsqu'il fait chaud à l'extérieur et que la demande d'électricité est élevée.



Les appareils, qui peuvent être installés sur les systèmes de climatisation centrale ainsi que sur les unités installées dans les fenêtres, peuvent être facilement manipulés par les pirates, disent Vasilios Hioureas de Kaspersky Lab et Thomas Kinsey d'Exigent Systems, qui ont mené leurs recherches dans le cadre de la sécurisation. Initiative Smart Cities. Les deux hommes ont présenté leurs conclusions aujourd'hui au Kaspersky Security Analyst Summit.



Le fonctionnement du système est que les opérateurs des centrales électriques régionales envoient une commande par radiofréquence qui est amplifiée via des stations de répéteur installées dans une ville pour atteindre les appareils et arrêter les climatiseurs. Mais parce que les systèmes examinés par Hioureas et Kinsey ne chiffrent pas cette communication et n'utilisent pas l'authentification pour empêcher les parties ou les systèmes non autorisés de communiquer avec eux, toute personne à proximité qui peut émettre un signal plus fort que celui que la société de services publics envoie par le biais de les stations de répétition peuvent également manipuler les appareils.



"N'importe qui avec 50 $ peut générer un signal qui peut l'emporter sur un répéteur [pour retirer quelques climatiseurs]; et quiconque avec 150 $ peut le générer via un [amplificateur] et probablement supprimer tout un quartier", explique Kinsey. "Et évidemment, vous pouvez augmenter cela autant que vous le souhaitez [en fonction de la force de votre signal] "



N'y a t-il pas eu plusieurs incendies en lien avec des VMC et des Clims ?

Coincidences ?