{"id":1347,"date":"2025-08-24T18:56:43","date_gmt":"2025-08-24T16:56:43","guid":{"rendered":"https:\/\/tribunepopulaire.com\/?p=1347"},"modified":"2025-08-24T18:56:44","modified_gmt":"2025-08-24T16:56:44","slug":"objets-connectes-et-vie-privee-exposee","status":"publish","type":"post","link":"https:\/\/tribunepopulaire.com\/?p=1347","title":{"rendered":"Objets connect\u00e9s et vie priv\u00e9e expos\u00e9e."},"content":{"rendered":"\n

Un volet roulant qui s’ouvre et se ferme \u00e0 distance en wifi, une smart TV, une enceinte qui parle, une petite cam\u00e9ra amazon… Aujourd’hui, les objets connect\u00e9s sont partout chez nous. On va trouver cela tellement pratique, et il y a certainement quelqu’un qui viendra vous expliquer un jour \u00e0 quel point la cafeti\u00e8re qu’on peut d\u00e9clencher depuis son t\u00e9l\u00e9phone est g\u00e9niale.<\/p>\n\n\n\n

Et si un frigo peut sugg\u00e9rer des recettes, il me le faut.<\/p>\n\n\n\n

Plus de 15 milliards de ces objets ont envahi nos espaces priv\u00e9s. C’est mignon, seulement il faut garder \u00e0 l’esprit que chaque objet connect\u00e9, c’est un port ouvert pour se connecter. Et un port ouvert, c’est une porte d’entr\u00e9e. Ce qui est d’autant plus vicieux dans le concept, c’est que ces objets sont con\u00e7us pour \u00eatre le plus facile possible, \u00e0 installer, et \u00e0 utiliser… au d\u00e9triment de la s\u00e9curit\u00e9.<\/p>\n\n\n\n

Alors je vous vois venir, \u00ab\u00a0oh… un port c’est pas une porte … \u00e7a va …\u00a0\u00bb … Et si on en parle au bistrot en bas, il y en aura certainement un pour r\u00e9pondre: \u00ab\u00a0non mais de toute fa\u00e7on ILS savent d\u00e9j\u00e0 tout, puis moi j’ai rien \u00e0 cacher de toute fa\u00e7on…\u00a0\u00bb<\/p>\n\n\n\n

Allez, parlons en tout de m\u00eame rapidement.<\/p>\n\n\n\n

IoT et Dead Internet.<\/h2>\n\n\n\n

Le Dead internet, c’est une th\u00e9orie qui envisage qu’aujourd’hui il y ait plus de bots que d’utilisateurs v\u00e9ritables (entendons \u00ab\u00a0humain\u00a0\u00bb) sur internet.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Et ce n’est pas tout \u00e0 fait faux. Le net est constamment scann\u00e9 par un nombre incalculable de bots. En permanence. Et il est effectivement probable qu’il y ait au moins autant de bots que d’utilisateurs.<\/p>\n\n\n\n

Internet, c’est comme une immense biblioth\u00e8que avec des milliards de livres ouverts \u2013 ou ferm\u00e9s, selon les cas. Des robots automatis\u00e9s, appel\u00e9s bots ou crawlers, passent leur temps \u00e0 scanner tout \u00e7a pour cartographier ce qui est accessible. Shodan, lanc\u00e9 en 2009 par un d\u00e9veloppeur visionnaire nomm\u00e9 John Matherly, est sans doute le plus efficace cette cat\u00e9gorie. Il n’indexe pas les sites web classiques comme Google, mais les appareils connect\u00e9s : cam\u00e9ras, imprimantes, serveurs industriels, et plus encore. Ces bots balayent en permanence des milliards d’adresses IP (les \u00ab\u00a0adresses postales\u00a0\u00bb d’Internet) pour rep\u00e9rer les ports ouverts, imaginez des fen\u00eatres mal ferm\u00e9es sur une maison. C’est l\u00e9gal et m\u00eame tr\u00e8s utile : les experts en s\u00e9curit\u00e9 s’en servent pour d\u00e9tecter les faiblesses avant que des acteurs malveillants ne les exploitent. Mais voici la r\u00e8gle d’or du web : tout ce qui n’est pas prot\u00e9g\u00e9 par un mot de passe ou une barri\u00e8re est consid\u00e9r\u00e9 comme public.<\/strong> Pas de login exig\u00e9 ? Alors, c’est open bar. Les bots ne hackent rien ; ils notent juste ce qui est visible, comme un promeneur qui regarde par une vitre sans rideaux. Shodan stocke ces infos et les rend accessibles \u00e0 quiconque cherche bien.<\/p>\n\n\n\n

Des screenshots aux vuln\u00e9rablit\u00e9s… Quelles infos sont expos\u00e9es ?<\/h2>\n\n\n\n

Maintenant, le c\u0153ur du sujet : ce qui fuit vraiment. Shodan ne se contente pas de lister des appareils ; il capture des donn\u00e9es concr\u00e8tes, comme n’importe qui pourrait le faire.<\/p>\n\n\n\n

Par exemple, pour les cam\u00e9ras de surveillance mal configur\u00e9es, il prend des screenshots du flux vid\u00e9o \u2013 des instantan\u00e9s montrant l’int\u00e9rieur de maisons, des bureaux. Voil\u00e0 pr\u00e9cisement comment, pensant s\u00e9curiser votre domicile avec la cam\u00e9ra amazon \u00e0 12 euros, vous ouvrez litt\u00e9ralement une fen\u00eatre accessible depuis le monde entier sur… votre salon.<\/p>\n\n\n\n

Bagnole, garage, cour, escaliers, jardin, terrasse, canap\u00e9 …<\/p>\n\n\n\n

\n
\"\"<\/figure>\n<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Il va sans dire que si, lors de la viste du bot, vous \u00eates en slip dans le couloir en train de danser la macarena … Vous la danserez devant le monde entier.<\/p>\n\n\n\n

Mais \u00e7a va plus loin ! Prenons les vuln\u00e9rabilit\u00e9s : Shodan d\u00e9tecte des routeurs avec des mots de passe par d\u00e9faut (comme \u00ab\u00a0admin\/admin\u00a0\u00bb), permettant \u00e0 n’importe qui d’acc\u00e9der \u00e0 votre r\u00e9seau domestique et de voir tous les appareils connect\u00e9s. Imaginez un hacker qui change vos param\u00e8tres Wi-Fi ou espionne votre trafic. Autre exemple : des imprimantes connect\u00e9es sans protection, o\u00f9 on peut envoyer des jobs d’impression farfelus \u00e0 distance \u2013 ou les utiliser comme porte d’entr\u00e9e pour infecter un r\u00e9seau avec un virus si imprimer des trolilols \u00e9tait pas assez rigolo. Et ce n’est pas tout. Des syst\u00e8mes industriels apparaissent avec des interfaces ouvertes, exposant des commandes critiques. Par exemple, en juin 2025, des chercheurs ont r\u00e9v\u00e9l\u00e9 via Shodan que plus de 35 000 syst\u00e8mes solaires connect\u00e9s \u00e9taient expos\u00e9s, risquant des cyberattaques qui pourraient perturber l’\u00e9nergie renouvelable.<\/p>\n\n\n\n

En octobre 2024, des vuln\u00e9rabilit\u00e9s dans les modems cellulaires IoT ont \u00e9t\u00e9 mises en lumi\u00e8re, affectant des millions d’appareils et permettant des ex\u00e9cutions de code \u00e0 distance.<\/p>\n\n\n\n

La liste serait longue.<\/p>\n\n\n\n

Sans oublier les desktops partag\u00e9s via des outils comme VNC : Shodan capture des \u00e9crans entiers, r\u00e9v\u00e9lant des emails, des fichiers confidentiels, ou des sessions bancaires. <\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Des thermostats intelligents qui indiquent si vous \u00eates absent (id\u00e9al pour les cambrioleurs), ou des serrures connect\u00e9es qui pourraient \u00eatre d\u00e9verrouill\u00e9es \u00e0 distance si mal s\u00e9curis\u00e9es.<\/p>\n\n\n\n

Encore une fois, quelque soit l’objet, s’il doit se connecter, il le fait via un port. Et un port, \u00e7a servira toujours \u00e0 faire entrer des choses et en sortir d’autres.<\/strong><\/p>\n\n\n\n

Alors comment \u00e9viter cela ?<\/h2>\n\n\n\n

Pas de panique, on peut reprendre le contr\u00f4le sans devenir un expert en cybers\u00e9curit\u00e9. Voici des conseils simples et efficaces pour blinder vos gadgets .<\/p>\n\n\n\n

En g\u00e9n\u00e9ral, le premier reflexe sera de mettre un petit cache sur la webcam de l’ordinateur portable. C’est tr\u00e8s bien, mais \u00e7a reste une illusion, en effet, la plupart des smartTV ont elles aussi des webcams … et des micros, et sont en g\u00e9n\u00e9ral positionn\u00e9s dans votre salon ou dans votre chambre !!<\/strong><\/p>\n\n\n\n