Aller au contenu

Téléphones et objets connectés

Les attaques propres aux appareils que l'on garde sur soi ou chez soi : téléphone, montre, caméra, box, assistant vocal.

Ce que ces attaques ont en commun

Ces appareils sont allumés en permanence, mis à jour rarement, et souvent dépourvus d'écran sur lequel un avertissement pourrait s'afficher. Une compromission y est donc silencieuse et durable. Le réflexe commun : changer les mots de passe d'usine et regarder ce que chaque application a le droit de faire.

Techniques de cette catégorie

Comment les distinguer

Ces attaques de la famille sont souvent confondues. Le critère qui les sépare :

  • La porte d'entrée est souvent la même, un identifiant d'usine ; ce qui change, c'est ce que l'intrus obtient : des images de chez vous avec la caméra, le contrôle d'un appareil avec les autres objets.

    Caméra de surveillance piratée
    Une caméra de vidéosurveillance dont un tiers a obtenu l'accès : c'est l'intérieur de votre domicile qui est exposé.
    Objet connecté compromis
    Un appareil connecté sans écran — ampoule, prise, thermostat, jouet — dont un tiers a pris le contrôle sans que rien ne le signale.

  • Un objet compromis, c'est un appareil perdu ; une box compromise met en cause tous les appareils de la maison, sans que rien ne soit installé sur eux.

    Box ou routeur compromis
    L'équipement par lequel passe tout le trafic du foyer : compromis, il peut orienter ou observer celui de chaque appareil.
    Objet connecté compromis
    Un seul appareil du foyer, dont un tiers a pris le contrôle.

Les ressorts qu'elles exploitent

Nombre d'attaques de la famille, sur 10, qui s'appuient sur chaque levier psychologique.

Ce qu'elles cherchent à obtenir

  • Collecter des données personnelles4 sur 10
  • Prendre le contrôle d'un appareil3 sur 10
  • Obtenir un paiement1 sur 10
  • Voler des identifiants1 sur 10
  • Exercer une emprise sur une personne1 sur 10

Si c'est déjà arrivé

Les gestes dépendent de ce que vous avez fait ou donné.

S'entraîner sur ces attaques

Autres catégories

Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.