Ce n’est pas un exercice. La menace que représentent les Thingbots est existentielle et s’accroît avec chaque appareil connecté que nous installons.
J’ai un berger des Shetland qui semble en vouloir à mon grille-pain. Chaque fois qu’il est allumé, il aboie et bondit dessus comme s’il représentait une menace. Mon mari et moi plaisantions en disant que notre chien prenait le grille-pain pour un Decepticon. Du moins, jusqu’à ce que je lise le dernier rapport de F5 Labs. Maintenant, je me demande si mon chien ne saurait pas quelque chose que nous ignorons.
Depuis des années, F5 Labs surveille les attaques visant les appareils IoT et publie des rapports à leur sujet. Outre les caméras IP et les routeurs SOHO, qui sont des cibles évidentes, cela concerne également votre téléviseur, votre four, votre réfrigérateur et votre cafetière Keurig.
Vous avez bien lu : F5 Labs a observé du trafic d’attaque provenant d’une cafetière Keurig. Du coup, la méfiance de mon chien envers mon grille-pain paraît moins folle qu’il y a un instant, n’est-ce pas ?
Le dernier rapport de F5 Labs, qui présente des données sur les attaques menées dans le monde contre les appareils IoT de janvier à juin 2018, est préoccupant. Non seulement parce que les appareils IoT ont continué à être attaqués ou même parce qu’ils sont vulnérables aux attaques, mais aussi en raison de la transformation en cours.
Le rapport indique que 74 % des « thingbots dont nous avons connaissance ont été développés au cours des deux dernières années. Treize thingbots ont été découverts rien qu’en 2018, et il ne s’agit plus de bots à usage unique ou double. On observe une évolution vers des bots d’attaque polyvalents proposés à la location et capables de déployer des serveurs proxy. »
Les thingbots se transforment en plateformes d’attaque. Dynamiques et configurables, ils sont capables de lancer une multitude d’attaques, allant du cryptojacking à l’analyse de paquets, en passant par le détournement DNS et le bourrage d’identifiants. Les attaquants ne se contentent pas d’enrôler des appareils IoT : ils les entraînent pour en faire des super-soldats au sein de leurs armées numériques.
Compte tenu de la facilité avec laquelle les attaquants peuvent compromettre des appareils, cette transformation est préoccupante. La possibilité d’exploiter un seul appareil compromis pour mener plusieurs types d’attaques confère un avantage économique aux « propriétaires » de ces botnets. La location de réseaux d’appareils compromis est depuis longtemps une activité lucrative, mais la possibilité de diversifier son portefeuille constitue un avantage sur n’importe quel marché.
Ne vous laissez pas tromper en pensant qu’il ne s’agit pas d’un marché. C’en est bien un, et en transformant les thingbots en plateformes, les attaquants en font assurément un marché en pleine croissance.
Ce qui est frustrant, c’est que nous continuons à alimenter ce marché. Les fabricants et les prestataires de services y contribuent en utilisant des identifiants par défaut peu sécurisés, faciles à découvrir — ou à deviner. Le rapport de F5 Labs indique : « Quatre-vingt-huit pour cent (88 %) des identifiants figurant dans la liste des 50 identifiants les plus ciblés entre le 1er janvier 2018 et le 30 juin 2018 utilisent le même nom d’utilisateur et le même mot de passe. C’est notamment le cas de “root:root”, “admin:admin” et “user:user”. »
Les attaquants le savent et l’exploitent avec un taux de réussite alarmant. Ce succès est favorisé par le fait que les utilisateurs ne modifient pas ces identifiants par défaut. Et une fois qu’ils ont pris le contrôle d’un routeur SOHO, il leur est facile d’attaquer tous les appareils situés à l’intérieur du réseau, qui auraient autrement pu rester inaccessibles.
Comme votre cafetière. Ou peut-être mon grille-pain.
Il sera intéressant de voir si l’interdiction des mots de passe par défaut en Californie — qui doit entrer en vigueur le 1er janvier 2020 — aura un impact mesurable. La loi exige que tout appareil connecté vendu en Californie soit doté d’un mot de passe unique lors de sa fabrication ou impose d’en créer un lors de la première interaction avec l’utilisateur. Compte tenu de la dimension mondiale du marché, cette exigence devrait avoir une incidence sur les appareils vendus partout dans le monde. Mais elle ne concerne que les appareils vendus après le 1er janvier 2020. Elle n’aura aucune incidence sur les appareils vendus actuellement ou au cours des deux prochaines années. D’ici là, le réseau mondial d’appareils compromis sera peut-être si vaste que cette mesure ne sera pas aussi utile qu’elle aurait pu l’être si elle — ou une loi similaire dans un autre État — avait été mise en place il y a plusieurs années.
Le dernier rapport de F5 Labs mérite d’être lu pour comprendre la grave menace que représentent les thingbots, non seulement pour les actifs numériques, mais aussi pour les personnes. Tous les aspects de notre vie connaissent une transformation numérique, à laquelle l’IoT contribue largement. En prenant le contrôle des appareils dont dépendent les forces de l’ordre, les pompiers et les professionnels de santé, les attaquants peuvent mettre en péril notre santé et notre sécurité. La prise de contrôle de la signalisation numérique qui guide et régule la circulation sur les autoroutes pourrait avoir des conséquences désastreuses.
Plus nous dépendons des appareils IoT, plus leur compromission représente une menace importante.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.