Votre maison est ciblée : une nouvelle menace où des appareils intelligents volent des crypto-actifs

En vous réveillant, l’aspirateur commence à fonctionner tout seul, le réfrigérateur affiche un message de demande de rançon, et tous vos fonds en Bitcoin et sur votre compte bancaire ont disparu — ce n’est pas un film d’horreur de Stephen King, mais la réalité actuelle.

Les hackers peuvent utiliser vos appareils connectés domestiques comme point d’entrée pour voler votre portefeuille de cryptomonnaies ou votre phrase de récupération. Avec plus de 18,8 milliards d’appareils IoT dans le monde et environ 82 000 attaques quotidiennes, cette menace n’est plus une fiction.

Votre maison est déjà une cible pour les hackers

Les ménages américains possèdent en moyenne 21 appareils connectés, mais un tiers des utilisateurs ont subi une fuite de données ou une escroquerie au cours des 12 derniers mois.

Tao Pan, chercheur chez la société de sécurité blockchain Beosin, souligne : « Les appareils IoT peu sécurisés, notamment les routeurs, servent d’entrée pour les hackers dans le réseau domestique. Une fois infiltrés, ils peuvent accéder latéralement à tous les appareils connectés, y compris les ordinateurs de cryptomonnaie ou smartphones. »

Les utilisateurs effectuant des transactions en cryptomonnaies via API sont particulièrement vulnérables. Les hackers peuvent capturer leurs identifiants de connexion et accéder directement à leur portefeuille.

Le cauchemar commence avec une cafetière

En 2019, Martin Hron, chercheur en cybersécurité chez Avast, a mené une expérience d’intrusion dans sa cafetière intelligente.

La plupart des appareils connectés sont configurés par défaut sans mot de passe, simplement connectés au Wi-Fi. Hron a remplacé le firmware de sa cafetière pour afficher un message de demande de rançon. L’appareil est alors verrouillé, inutilisable sans paiement.

Ce n’est pas qu’une simple nuisance : cette méthode pourrait aussi faire surchauffer le chauffage pour provoquer un incendie, ou projeter de l’eau bouillante pour menacer la victime. Plus inquiétant encore, la cafetière devient une voie d’intrusion silencieuse dans tout le réseau domestique, permettant aux hackers de surveiller vos comptes bancaires, emails, et phrases de récupération de cryptomonnaies.

Des incidents de hacking réels

10 Go de données volées dans un aquarium de casino à Las Vegas

En 2017, des hackers ont utilisé un aquarium connecté dans le hall d’un casino à Las Vegas comme point d’entrée. En exploitant des capteurs de température et d’autres dispositifs, ils ont infiltré le réseau et ont transmis 10 Go de données vers un serveur distant en Finlande. Même avec un pare-feu et un antivirus, l’attaque a réussi.

Minage de cryptomonnaie via un détecteur de porte

En 2020, Darktrace, société de cybersécurité, a découvert un minage secret de Monero sur un serveur d’accès biométrique. Les hackers ont téléchargé un fichier malveillant sur le serveur, permettant de miner cette cryptomonnaie.

Ce type d’attaque de « cryptojacking » est en augmentation. L’équipe de Microsoft Threat Intelligence a confirmé que des hackers mènent des attaques par force brute sur des systèmes Linux et des appareils IoT, installant des portes dérobées, puis exécutant des logiciels de minage. La facture d’électricité explose, et tous les gains du minage vont directement dans le portefeuille des hackers.

Un aspirateur surveille votre maison

L’année dernière, une vulnérabilité critique a été découverte dans un aspirateur Ecovacs fabriqué en Chine. Les hackers pouvaient le contrôler à distance et utiliser sa caméra intégrée pour espionner votre intérieur. Tout ce que vous faites, comme entrer un mot de passe ou écrire une phrase de récupération, pourrait être enregistré.

Risque de coupure totale du réseau électrique

Une autre menace est la possibilité qu’un hacker, en contrôlant 21 000 appareils à forte consommation (climatisateurs, etc.), surcharge une ligne électrique, provoquant une panne de courant pour environ 38 millions de Californiens, selon un chercheur de l’Université de Princeton.

Mesures concrètes pour protéger vos actifs cryptographiques

Isolation totale

Joe Grand, expert en hacking, recommande d’éviter l’utilisation d’appareils connectés. « Je limite mon usage du smartphone à la navigation et à la communication avec ma famille. Je n’introduis jamais d’appareils IoT. »

Sécurité minimale

Il est essentiel de changer les paramètres par défaut et d’utiliser des mots de passe forts pour tous vos appareils connectés.

Segmentation du réseau

Il est conseillé d’utiliser un réseau invité séparé pour les appareils IoT qui ne nécessitent pas d’accès à votre ordinateur ou smartphone. Déconnectez-les quand vous ne les utilisez pas, et maintenez leur logiciel à jour en permanence.

Votre maison pourrait déjà être une cible pour des hackers. Vérifiez dès maintenant vos paramètres et commencez à prendre des mesures pour protéger vos cryptomonnaies.