Les hackers ont faim d’informations en tout genre, si bien qu’ils pourraient être amenés à s’intéresser à votre réfrigérateur. Ils chercheraient à s’y introduire pour accéder à votre réseau informatique, afin d’y dérober vos données personnelles et vos mots de passe. Pour un hacker, tout réfrigérateur connecté, thermostat ou smart TV représente une opportunité.
En septembre 2016, des pirates informatiques ont ratissé le web à la recherche d’objets connectés aux mots de passe simples, pour mener une attaque d’envergure qui a fortement perturbé le fonctionnement d’Amazon, Twitter, Tumblr, Spotify et Netflix.
L’Internet des Objets (ou Internet of Things ou IoT) se développe de manière exponentielle. Lors du Consumer Electronics Show de Las Vegas en janvier, on a pu voir des réfrigérateurs en mesure de commander des courses de manière automatique, des lave-linges intelligents et un miroir capable de donner des conseils de maquillage. Et ce n’est que le début !
Le terme « Internet des Objets » a d’abord été popularisé en 1999 par le MIT (Massachussetts Institute of Technology). A l’époque, les seuls appareils connectés étaient des PC et des ordinateurs portables. Le monde de l’Internet of Things a depuis évolué de manière considérable.
Les smartphones ont bouleversé notre manière d’interagir avec le monde et notre utilisation d’internet. D'autres appareils ont suivi –des gadgets grand public, mais également des machines industrielles. En 2010, le nombre d’objets connectés a augmenté de manière proportionnelle au nombre d'utilisateurs. Mais il était alors encore facile d’identifier les gadgets qui étaient connectés et ceux qui ne l’étaient pas.
Un coup d'accélérateur
A partir de 2012, la qualité des connexions s’est améliorée, l’internet est devenu bien plus rapide et les réseaux ont commencé à investir tous les aspects de la vie quotidienne.
On estime qu’il devrait y avoir entre 20 et 50 milliards d'appareils connectés d'ici 2020. Il en existe aujourd’hui 10 milliards, ce qui veut dire que 250 nouveaux appareils seront connectés chaque seconde ces 3 prochaines années. Et le nombre de machines connectées a déjà dépassé la population mondiale d'environ 7,5 milliards d'unités !
Internet permet à ces objets connectés d'être contrôlés à distance, créant ainsi une intégration directe entre le monde physique et les systèmes informatiques. Résultat : plus d'efficacité, de précision et d'opportunités commerciales.
Les « objets », au sens de l’Internet des Objets, désignent des appareils aussi variés que des implants cardiaques, des pour animaux d'élevage, des montres connectées, des thermostats intelligents, que des voitures dotées de capteurs de pression des pneus. Ces appareils collectent une multitude de données avant de les transmettre de manière autonome à d'autres appareils. Cette mise en réseau de machines intelligentes permet d'intégrer l'IoT dans presque tous les secteurs d’activités (voir l’infographie ci-dessous).
Au final, l’objectif de l’IoT est d’améliorer la qualité de vie des consommateurs et de créer de nouveaux modèles commerciaux. La Digital Universe Study, menée en 2014 par la société EMC et l’institut de recherche IDS, révèle que l'Internet des Objets permet de créer de nouvelles opportunités, de cinq manières différentes :
Ces opportunités vont cependant de pair avec une augmentation de la quantité d'informations personnelles disponibles dans le cloud et soulèvent d'importantes questions de sécurité. Pour profiter au mieux des avantages de l'Internet des Objets, la sécurité des réseaux sera un enjeu de taille.
Adulé, mais également critiqué
Le débat autour de l’Internet des Objets porte sur l'équilibre « sécurité vs. liberté » et « confort vs. confidentialité ». La question tourne principalement autour des données personnelles, collectées de manière automatique, qui pourraient être utilisées par des tiers sans l'accord des personnes concernées.
En marge des problèmes liés à la protection des données, les consommateurs sont en droit de se poser la question de la propriété de ces données. Elles peuvent avoir une valeur sociale ou commerciale et il est parfois difficile de déterminer qui devrait être autorisé à les utiliser, et dans quel cadre légal et éthique.
L'ACLU (American Civil Liberties Union) a exprimé ses inquiétudes sur le sujet. Selon l’association, « On ne peut pas prévoir comment ces données, qui s'accumulent de manière disproportionnée dans les mains d'entreprises et de gouvernements, seront utilisées. Il est possible que le Big Data et l'Internet des Objets finissent par réduire le contrôle que nous avons sur notre vie, car ces technologies nous forcent à devenir plus transparents vis-à-vis des grandes entreprises et des institutions publiques, qui elles, deviennent plus opaques ».
Des chercheurs ont identifié les différentes problématiques de confidentialité auxquelles les acteurs de l'IoT doivent faire face, des fabricants de hardware aux développeurs de software en passant par les consommateurs eux-mêmes. Ces dernières sont catégorisées de la manière suivante :
Éviter les intrusions criminelles
Les équipements automobiles commandés par ordinateur, comme les freins, le moteur, l'ouverture du capot et du coffre, le klaxon, la climatisation et certains éléments du tableau de bord, se sont avérés vulnérables aux hackers, qui savent accéder à ce réseau embarqué.
Dans certains cas, ces systèmes informatiques sont connectés à internet, leur permettant d'être actionnés à distance. En 2008, des chercheurs avaient démontré qu'il était possible de contrôler des pacemakers à distance, sans autorisation. De la même manière, des pirates informatiques ont montré qu'ils étaient en mesure de contrôler des pompes à insuline à distance.
Et, oui, les réfrigérateurs se sont également avérés être vulnérables au piratage.
