San Francisco Frontiers - Trois alertes illustrent l’élargissement des risques dans le cyberespace

Trois événements récents montrent comment les risques informatiques s’étendent au-delà des ordinateurs classiques. Ils concernent des périphériques connectés analysés par une intelligence artificielle, une centrale électrique britannique touchée pendant plusieurs jours et des autoradios Android détournés comme relais réseau.

Le chercheur Chaz Schlarp a confié à un agent fondé sur Claude l’analyse des firmwares et des mécanismes de mise à jour de cinq appareils. L’expérience a révélé des possibilités de compromission sur une webcam, un microphone, un moniteur, une carte d’acquisition et une lampe connectée.

Le résultat ne signale pas seulement les faiblesses de ces produits. Il montre que l’IA peut réduire le temps, les compétences et le coût nécessaires pour rétro-ingénier un logiciel embarqué. Des techniques autrefois réservées à des spécialistes deviennent ainsi plus accessibles, y compris à des acteurs qui voudraient modifier un firmware de manière malveillante.

Au Royaume-Uni, le Telegraph a rapporté qu’une cyberattaque attribuée à des hackers iraniens avait neutralisé une petite centrale électrique pendant quatre jours. Les autorités ont confirmé l’incident, tout en indiquant qu’il n’avait pas eu d’effet notable sur l’approvisionnement national, l’installation n’étant pas critique à l’échelle du réseau.

Cette opération serait liée à une campagne plus large comprenant des incidents comparables aux États-Unis. Le contexte a contribué à de nouvelles sanctions américaines visant l’Iran.

Kaspersky a par ailleurs découvert un logiciel malveillant ciblant les autoradios connectés sous Android. L’attaque exploite une faiblesse du mécanisme de mise à jour de produits utilisant le système DoFun. Une fois infectés, les appareils rejoignent un botnet et servent de relais réseau sans que le propriétaire du véhicule en soit informé.

Les chercheurs attribuent la campagne au MoYu Group, associé au botnet BADBOX. La découverte aurait conduit DoFun à corriger la vulnérabilité. Ces trois cas ont un point commun : des objets considérés comme secondaires peuvent fournir un accès, une capacité de relais ou un moyen d’interrompre un service lorsqu’ils ne reçoivent pas des mises à jour suffisamment sûres.

L.Ramos--SFF