Smart Home

Profitez d’une maison branchée. Pas d’une maison hantée.

Le terme « Smart Home » signifie « maison intelligente ». Avec l'aide de capteurs et de technologies de l'information, l'utilisateur peut contrôler son domicile de n'importe où. Une qualité de vie accrue, des coûts de fonctionnement réduits et une sécurité accrue dans votre propre maison ne sont que quelques avantages des solutions Smart Home.
Que vous quittiez spontanément le travail plus tôt et que vous allumiez le chauffage depuis votre bureau, que vous oubliez, une fois au supermarché, ce qui reste dans le réfrigérateur et que vous regardiez votre Smartphone pour en avoir un aperçu, ou que vous souhaitiez simplement vous assurer en vacances que vous avez éteint la plaque de cuisson – la Smart Home rend possible tout cela et bien plus encore.

Example: Les caméras de sécurité permettent de surveiller à distance votre intérieur et de détecter une potentielle intrusion. Mais certains modèles mal sécurisés invitent voyeurs et pirates chez vous avec une facilité d'accès ahurissant.

Vous surveillez votre maison, eux aussi…

Il existe une variété d’applications et de systèmes qui transforment la maison et le ménage en Smart Home :

Automatisation du bâtiment :

Accès porte et garage
Éclairage intérieur et extérieur
Stores
Contrôle du chauffage
Compteur d’électricité : Smart Meter

Automatisation d’appareils ménagers :

Appareils électriques
Frigo
Machine à laver
Cafetière

Divertissement connecté :

Smart TV
Audio réseau

Sécurité :

Caméras de surveillance
Capteurs de portes et fenêtres
Avertisseurs de fumée
Serrures de porte numériques

Les appareils compatibles Smart Home sont généralement reliés les uns aux autres via une connexion Internet ou radio et peuvent être gérés via une unité de commande centrale, comme par exemple une application pour le smartphone ou la tablette. Les systèmes avec commande vocale tels que Alexa d’Amazon, le Google Home Kit ou Siri d’Apple sont également très populaires.

Les risques principaux

Fuite d'informations personnelles

Peut faire autant de dégâts qu’une fuite d’eau...

Fuite d'informations personnelles

La maison intelligente collecte en permanence de grandes quantités de données. Par exemple, Alexa « écoute » constamment pour être prête à agir au bon moment. Si toutes les applications de la maison intelligente sont contrôlées par une seule application, la surface d'attaque des pirates est vaste. Un babyphone et des caméras de sécurité, ainsi que les informations sur les téléphones portables actuellement connectés au WiFi, permettent de tirer des conclusions sur les résidents. Ainsi, il est possible de savoir rapidement si la maison est occupée ou non. Une effraction peut alors avoir lieu en toute tranquillité. Il est donc d'autant plus important d'être conscient du risque et de se prémunir contre d'éventuelles cyberattaques.
Si la transmission et le stockage ne sont pas encryptés, il existe également un risque de manipulation et d'espionnage lors de la transmission des données.

Détournement

Une armée de robots qui nous veut du mal…

Détournement

Les objets connectés peuvent également faire l’objet d’attaques qui ne les visent pas directement, mais visent à les transformer en « zombies » pour former des réseaux de robots « Botnets » contrôlés à distance. Ces Botnets servent en général à lancer des attaques par déni de service (DDOS – Distributed Denial of Service).
En effet, si l’attaquant arrive à contrôler assez de dispositifs IoT pour former un Botnet, il peut les activer simultanément afin de générer un flux de données artificiel aussi intense que les réseaux sont en surcharge. Il en résulte une non-disponibilité des réseaux ou systèmes d’information, parfois vitaux pour les individus, entreprises ou collectivités.

Tracking

« Home sweet home” is watching you...

Tracking

Un grand nombre d’informations collectées par les instruments domotiques peuvent en dire beaucoup sur nos habitudes de vie et nos comportements. Si elles tombent dans de mauvaises mains, ces informations pourraient être utilisées pour nous surveiller, nous contrôler ou nous influencer.

Conseils de protection

Mot de passe

0000 c’est nul comme mot de passe...

Mot de passe

La première précaution à prendre est d'assurer un niveau élevé de complexité des mots de passe. Ceux-ci doivent contenir des majuscules, des minuscules, des chiffres et des caractères spéciaux. Vous pouvez tester la robustesse de votre mot de passe au travers d'outils gratuits tels que https://howsecureismypassword.net/. Les objets connectés contiennent pour la plupart des comptes par défaut dont les identifiants et mots de passe sont généralement connus et figurent dans les documentations publiques. Il est dès lors très aisé pour un attaquant de tester ces portes d’entrées pour tenter de prendre le contrôle d’un IoT. Dès le premier accès à la configuration du dispositif IoT, il est conseillé de créer ses propres comptes administrateur nominatifs et d’ensuite effacer les comptes par défaut. De cette façon, on se prémunit contre des attaques visant ces cibles faciles.

Renseignez-vous

« Clever Akafen »

Renseignez-vous

Afin de réduire les risques, il est conseillé de choisir des produits reconnus issus de fabricants réputés. Ces fabricants ont généralement les moyens d’investir dans le développement de produits de qualité. Avant d'acheter un appareil, vérifiez :

si la communication cryptée peut être activée,
si des mises à jour de sécurité sont fournies à long terme,
quelles données sont transmises au fabricant,
comment les données collectées sont traitées et utilisées.

Mises à jour

Patch, Patch, Patches…

Mises à jour

L'un des problèmes majeurs est un suspect habituel de la cybersécurité : la mise à jour logicielle (« patch »). Il est particulièrement important d'utiliser les patchs fournis par les fournisseurs. Cela est d'autant plus important pour les objets connectés qui sont par définition exposés en permanence à de attaques potentielles. Lorsque des mises à jour sont disponibles pour les appareils domotiques, elles doivent être installées immédiatement. S'il existe une fonction de mise à jour automatisée, celle-ci devrait être activée.

Réseau

Fermez la porte d’entrée...

Réseau

Pour que les appareils domotiques puissent offrir leurs fonctions, ils collectent des données. Si des tiers non autorisés accèdent à ces données, et en fonction du volume et de la nature de celles-ci, ils peuvent en savoir beaucoup sur vos habitudes domestiques et pourraient utiliser ces informations pour de mauvaises raison. Des malfaiteurs pourraient se servir de ces données pour prendre le contrôle de votre maison ou bien pour organiser un cambriolage en connaissant parfaitement vos habitudes. Assurez-vous que les données sont cryptées entre tous les appareils, les données transmises sans fil peuvent être exploitées de l'extérieur. Si vous mettez en réseau vos appareils IoT, configurez un réseau distinct pour cela via le routeur. Cette segmentation signifie que les appareils électroménagers intelligents n'ont aucune connexion avec des données ou des appareils sensibles. Si vous transmettez votre mot de passe Wi-Fi aux invités, il est préférable de configurer au préalable un autre réseau séparé afin que vos amis et connaissances puissent se déplacer. C'est ainsi que vous vous assurez que seules les données d'accès au réseau « quittent la maison » dans laquelle aucun autre appareil IoT de votre maison intelligente n'est intégré.

Vérifiez la connexion Internet : Vous n'avez pas besoin d'une connexion Internet pour chaque appareil pour pouvoir utiliser toutes les fonctionnalités. Par conséquent, désactivez la fonction UPnP souvent prédéfinie, qui établit automatiquement une connexion à Internet via la redirection de port.
Configuration de l'accès VPN : Si vous souhaitez contrôler à distance les appareils IoT sur Internet, vous devez configurer un accès VPN pour empêcher la manipulation et l'espionnage du trafic de données.

Désactivation du dispositif

Car un oubli peut devenir une faille...

Désactivation du dispositif

Tout dispositif IoT intégré dans le réseau présente des failles et vulnérabilités potentielles. Un dispositif qui n’est pas utilisé risque en outre d’être oublié dans l’inventaire ou bien dans les mises à jour de sécurité. Par conséquent, il ne faut pas hésiter à désactiver tout dispositif qui n’est pas utilisé.

Mise au rebut

Car tout a une fin...

Mise au rebut

En cas de non-usage prolongé ou bien en cas d’obsolescence, il convient de sortir les dispositifs domotiques du réseau et de les mettre au rebut. Souvent les dispositifs IoT ont une mémoire qui stocke des informations ou bien des configurations qui révèlent des aspects liés à la sécurité de votre réseau. Il ne faut pas oublier de supprimer ces données des appareils.

Contrat

Dura lex sed lex…

Contrat

Comme pour tout contrat, une lecture attentive s’impose. Les conditions générales d’utilisation d’un objet connecté peuvent se révéler longues et complexes, mais elles ne sont pas anodines car elles engagent légalement leurs utilisateurs. Dans le cas d’un système domotique complet, il conviendra de vérifier l’étendue réelle de la garantie en cas de dégâts matériel causés par le système à votre domicile.