Les objets connectés partagent trois défauts : un mot de passe par défaut identique sur toute une série, des mises à jour rares ou absentes, et un accès permanent à votre réseau domestique. Une caméra mal configurée peut diffuser son flux publiquement, et un objet compromis sert de point d’entrée vers les ordinateurs du foyer.
Comment reconnaître cette menace
- Le mot de passe par défaut de l'appareil n'a jamais été changé.
- L'appareil est accessible depuis Internet sans restriction.
- Aucune mise à jour n'a été publiée par le fabricant depuis longtemps.
- L'application associée demande des autorisations sans rapport avec sa fonction.
- Le voyant d'activité s'allume sans raison apparente.
- L'objet est connecté au même réseau que les ordinateurs professionnels.
Que faire immédiatement
- Changez immédiatement les identifiants par défaut.
- Mettez à jour le micrologiciel depuis l'application officielle.
- Désactivez l'accès distant si vous ne l'utilisez pas réellement.
- Isolez les objets connectés sur un réseau Wi-Fi invité, séparé du réseau principal.
- Vérifiez les autorisations accordées à l'application mobile.
- Débranchez ou remplacez les appareils qui ne reçoivent plus de mises à jour.
Comment s'en protéger durablement
- Vérifiez la durée de support annoncée avant tout achat.
- Créez un réseau Wi-Fi dédié aux objets connectés.
- N'installez de caméra que là où c'est justifié, et jamais dans les pièces privées.
- Lisez la politique de confidentialité : certains flux transitent par l'étranger.
- Recensez vos objets connectés : on en oublie systématiquement.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.