Congélateurs : périlleuse sécurité – Chronique du 13 octobre

Bonjour-bonjour

 

Vous avez lu comme moi cette info : « Des cybercriminels se sont introduits dans les unités de gestion de système de congélation de centaines de supermarché. Ils ont visiblement utilisé le système de dégivrage pour pousser la température à 50°. » (Voir ici)

Au-delà de la surprise de découvrir qu’on peut à distance modifier le réglage des congels’ de supermarchés, il y a la prise de conscience de la simplicité du procédé qui a permis à des hackers de réaliser cette attaque : il leur a suffi de prendre le contrôle de la connexion de ces appareils avec la centrale qui en assure le bon fonctionnement. Ce système est comme un cordon connexion qu’il suffit de débrancher côté serveur pour le reconnecter sur le logiciel pirate. 

--> D’où l’observation essentielle : ce qui est supposé assurer la sécurité du système devient la porte d’entrée pour le piratage. D’ailleurs j’entends dire que les magasins qui se reconnectent aujourd’hui le font après avoir coupé cette voie de communication.

C’est donc là que la faille véritable apparait : pas d’Internet sans communication ; c’est même de là qu’est venu ce projet génial de connexion mondiale entre des centres d’archivages de données devenus ainsi des serveurs. (C’est ce que signifie le sigle « www » figurant dans toutes les adresse Internet : « World Wide Web », c’est à dire « toile (d'araignée) mondiale » ou « réseau mondial ».) Si vous voulez avoir une sécurité véritable tout en communicant avec des correspondants, il faut imaginer qu’entre vous et eux il existe une sorte de tunnel avec une seule entrée, par où vous introduisez vos données, et une seule sortie, chez eux. On voit que ce projet est irréalisable dès lors que vous autorisez l’entrée à d’autres personnes qui possèdent un code – piratable comme on le voit.

Mais enfin, pour un quidam comme moi, la question lancinante qui taraude l’esprit est : on a pu monter à 50° la température de ces frigos ; et maintenant qu’est qui empêche un geek malintentionné de déclencher le feu nucléaire ?