Un hacker s’adresse à sa victime par la caméra qu’il a piratée

Imaginez le scénario suivant. Vous êtes chez vous, tranquillement installé dans votre salon, à table ou bien affairé dans la cuisine. Soudain, vous entendez la voix d’une personne inconnue s’adresser à vous. En cherchant d’où elle provient, vous découvrez qu’elle émane de votre caméra de sécurité. C’est exactement ce qui est arrivé à Andy Gregg, un agent immobilier installé au nord de Phoenix, dans l’Arizona (États-Unis) qui a expliqué à l’Arizona Republic qu’un pirate lui avait parlé par l’intermédiaire de sa caméra de sécurité Nest.

Son interlocuteur s’est présenté comme étant un « white hat » canadien, de la famille des « bons » hackers qui exposent les failles de sécurité et préviennent les parties concernées pour leur éviter d’être victimes des « black hats », les pirates qui agissent à des fins malveillantes.

Les caméras de sécurité sont vulnérables

Et donc, le gentil white hat a expliqué à Andy Gregg qu’il s’était procuré des données personnelles le concernant, et notamment, un mot de passe qu’il avait utilisé sur plusieurs sites web ainsi que pour sa caméra Nest, son compte n’étant pas protégé avec un système de double authentification. Dés lors, ce fut pour lui un jeu d’enfant de prendre le contrôle de l’appareil. En effet, les experts en sécurité dénoncent régulièrement les failles de sécurité criantes des caméras connectées.

Le mot de passe en question faisait a priori partie de l’un des nombreux piratages de masse qui ont touché de grandes entreprises dont Yahoo, Uber, Sony, Twitter pour n’en citer que quelques-unes. La morale de cette histoire est celle que le hacker a dit vouloir enseigner à sa cible : il faut absolument éviter d’utiliser le même mot de passe pour plusieurs services en ligne, de préférence créer des sésames forts ou alors utiliser un gestionnaire de mots de passe. Et activer l’authentification à deux facteurs si elle est disponible.