Pourquoi les objets connectes sont une cible facile
Contrairement a un ordinateur, la plupart des objets connectes domestiques ne recoivent jamais de mise a jour de securite manuelle : soit le fabricant pousse un correctif automatiquement, soit l'appareil reste vulnerable indefiniment sans que l'utilisateur s'en rende compte.
Le mot de passe par defaut, faille numero un
Une camera ou un hub laisse sur son mot de passe d'usine reste accessible a quiconque connait ce mot de passe generique, publie dans la documentation publique du fabricant.
Le firmware jamais mis a jour
Un objet achete il y a deux ou trois ans peut tourner sur une version de firmware dont les failles connues sont documentees publiquement, sans que l'utilisateur ait ete notifie d'un correctif disponible.
Isoler les objets connectes sur un reseau separe
La plupart des box internet recentes proposent un reseau WiFi invite, distinct du reseau principal utilise par les ordinateurs et telephones personnels.
- Activer le reseau WiFi invite dans l'interface d'administration de la box
- Connecter les ampoules, prises, cameras et hubs sur ce reseau invite plutot que sur le reseau principal
- Verifier que le reseau invite est bien isole du reseau principal (option souvent nommee "isolation client" ou "isolation AP" dans les parametres avances)
- Garder ordinateurs, telephones et donnees personnelles sur le reseau principal, separe des objets connectes
A retenirMeme sans competence technique avancee, cette seule separation limite fortement les consequences si un objet connecte venait a etre compromis : l'intrus reste bloque sur le reseau invite, sans acces direct aux appareils personnels.
Cinq reflexes simples a appliquer des l'installation
- Changer chaque mot de passe par defaut avant meme la premiere utilisation de l'appareil
- Activer les mises a jour automatiques quand l'application le propose, plutot que de les reporter indefiniment
- Desactiver l'acces a distance (UPnP, port forwarding) pour les appareils qui n'en ont pas l'usage reel
- Utiliser une adresse email dediee pour les comptes des objets connectes, separee de l'adresse email principale
- Verifier les permissions de chaque application installee sur le telephone pour piloter les objets de la maison
Le cas particulier des cameras et sonnettes
Les cameras et sonnettes connectees meritent une attention particuliere : une intrusion sur ces appareils expose directement une image du domicile, pas seulement des donnees techniques abstraites.
- Activer systematiquement la double authentification quand l'application la propose
- Ne jamais reutiliser un mot de passe deja utilise sur un autre service en ligne
- Verifier regulierement la liste des appareils connectes au compte dans l'application du fabricant
Que faire si un objet connecte semble compromis
Un comportement anormal (redemarrages inexpliques, activite reseau en pleine nuit, appareil qui apparait connecte alors que personne ne l'utilise) merite une reaction rapide plutot qu'attentiste.
Les signes qui doivent alerter
- L'appareil se deconnecte et se reconnecte seul de maniere repetee sans raison apparente
- Le voyant d'activite (camera, hub) s'allume a des heures ou personne n'utilise l'application
- Un nouvel appareil inconnu apparait dans la liste des objets lies au compte du fabricant
- L'application signale une connexion depuis une localisation ou un appareil non reconnu
La procedure de reinitialisation
En cas de doute serieux, la reinitialisation complete aux parametres d'usine (generalement un bouton reset maintenu quelques secondes) suivie d'un nouvel appairage avec un mot de passe different reste la reponse la plus sure. Changer aussi le mot de passe du compte fabricant associe, et celui du reseau WiFi invite si plusieurs appareils semblent concernes en meme temps.
Reglages de la box internet a verifier
Au-dela du reseau invite deja evoque, quelques reglages presents sur la plupart des box grand public en France reduisent encore la surface d'attaque exposee par les objets connectes.
- Changer l'identifiant et le mot de passe d'administration de la box eux-memes, souvent laisses sur leur valeur par defaut alors qu'ils controlent tous les autres reglages
- Desactiver l'UPnP (Universal Plug and Play) si aucun appareil n'en a explicitement besoin : cette fonction permet a des objets connectes d'ouvrir eux-memes des ports vers l'exterieur sans validation manuelle
- Verifier la liste des ports ouverts manuellement dans l'interface de la box et fermer ceux qui ne correspondent plus a un usage actif
- Activer les mises a jour automatiques du micrologiciel de la box elle-meme, generalement geree directement par le fournisseur d'acces
Acheter en pensant securite des la commande
La securite d'un objet connecte se joue en partie avant meme l'installation, des le choix du modele et du fabricant.
- Preferer des marques qui publient regulierement des mises a jour de firmware documentees, plutot qu'un modele generique sans nom de marque identifiable
- Verifier les avis recents (pas seulement la note moyenne globale) pour reperer d'eventuels signalements de failles ou de comptes compromis remontes par d'autres utilisateurs
- Se mefier d'un prix anormalement bas sur un objet cense proteger le logement (serrure, camera) : un ecart de prix important par rapport aux references etablies s'explique parfois par des composants ou un suivi logiciel au rabais
- Verifier si le fabricant propose une authentification a deux facteurs sur son application avant l'achat, plutot que de le decouvrir apres coup
Objets connectes en fin de vie : le risque souvent oublie
Un objet connecte qui fonctionne encore physiquement peut malgre tout devenir un risque quand le fabricant arrete d'en assurer le suivi logiciel, une situation frequente sur du materiel entree de gamme apres quelques annees.
Un produit qui n'est plus mis a jour
Sans annonce officielle d'arret de support, la meilleure indication reste la date de la derniere mise a jour visible dans l'application : plus d'un an sans mise a jour sur un appareil connecte a internet en permanence justifie une vigilance renforcee, voire un remplacement si l'appareil occupe une fonction sensible (serrure, camera).
Revendre ou jeter un objet connecte en toute securite
Avant de revendre, donner ou jeter un objet connecte, une reinitialisation aux parametres d'usine efface les identifiants de reseau WiFi et les eventuelles donnees de compte encore presentes sur l'appareil. Cette etape simple evite qu'un ancien objet ne garde en memoire des informations d'acces au reseau du domicile precedent.