En analysant des caméras du commerce, associées à une application mobile, qui servent à la fois à protéger la maison et à surveiller les bébés, les experts ont découvert que leur connexion au réseau domestique n'était pas sécurisée. La transmission du mot de passe et la liaison avec la borne Wi-Fi ou la box ADSL, notamment, s'effectuent sans chiffrement. Ce qui facilite le travail du pirate.

Pire: à chaque utilisation, l'application mobile envoie un simple code de connexion au serveur en ligne qui gère la connexion, et ce serveur ne vérifie pas le code, accordant l'authentification automatiquement. Un pirate peut donc «enregistrer un appareil différent en utilisant le code de l'appareil original dans le but de tromper le serveur», expliquent les chercheurs. Il pourra alors récupérer le nouveau mot de passe de la caméra si l'utilisateur a changé celui par défaut. En prime, le pirate peut aussi exploiter les notifications: dès que l'utilisateur reçoit une alerte, quand la caméra détecte un son ou un mouvement suspect dans la maison, il lui suffit d'intercepter la communication, faiblement sécurisée, pour obtenir le mot de passe non chiffré.

Résultat: «N'importe qui peut utiliser l'application de la même façon que le propriétaire de la caméra, estime George Cabau, chercheur chez Bitdefender, c'est-à-dire allumer l'audio, le micro et le haut-parleur pour communiquer avec les enfants lorsque les parents sont absents ou encore avoir accès en temps réel aux images de la chambre des enfants.»

Conclusion, il est conseillé de s'informer sur la sécurité d'une caméra avant de l'acheter, en consultant les avis d'autres utilisateurs et en lisant attentivement la notice. Mais aussi de sécuriser son smartphone et son réseau Wi-Fi.

SERVICE: Découvrez nos codes promo Amazon