Les pirates exploitent une faille dans les caméras de surveillance : un sérieux problème de sécurité

Jun 21, 2023

Dans un monde fortement dépendant de la technologie, la sécurité de notre infrastructure numérique est de la plus haute importance. Des enquêtes récentes menées par Panorama de la BBC ont mis en lumière une vulnérabilité préoccupante des caméras de surveillance, permettant aux pirates informatiques d'obtenir un accès non autorisé et potentiellement de compromettre notre vie privée et notre sécurité. Les caméras de surveillance de fabrication chinoise, notamment celles fabriquées parHikvision et Dahua, se sont révélés susceptibles d'être piratés, ce qui déclenche des alarmes importantes pour les particuliers, les entreprises et même les organisations gouvernementales.

Des experts en sécurité ont découvert une faille critique dans les caméras de vidéosurveillance produites par Hikvision, l'un des principaux fabricants chinois. Cette faille permet aux pirates deprendre le contrôle à distance des caméras , leur donnant accès au flux vidéo en direct et compromettant potentiellement l'ensemble du réseau. Dans une expérience effrayante menée par Panorama, un pirate informatique a puinfiltrez le système et regardez un employé de la BBC saisir son mot de passe sur son ordinateur portable . Cet incident met en évidence la gravité de la situation et le potentiel d'accès non autorisé à des informations sensibles.

L’utilisation généralisée des caméras Hikvision et Dahua dans divers contextes, allant des bureaux aux rues principales en passant par les bâtiments gouvernementaux, est préoccupante. Le nombre exact de ces caméras au Royaume-Uni reste inconnu, mais une demande d'accès à l'information soumise par le groupe de défense de la vie privée Big Brother Watch a révélé que806 organismes publics ont confirmé utiliser des caméras Hikvision ou Dahua. Il s'agit notamment de 227 conseils, 15 forces de police et même de ministères gouvernementaux comme le ministère du Commerce international et le ministère de la Santé. Un déploiement aussi répandu souligne l’urgence de remédier à cette faille de sécurité.

Les implications des caméras de surveillance compromises vont au-delà des simples problèmes de confidentialité.Professeur Fraser Sampson, commissaire britannique aux caméras de surveillance , prévient que les infrastructures critiques, notamment l’alimentation électrique, les réseaux de transport et l’accès aux ressources vitales, sont en danger. La surveillance à distance joue un rôle crucial pour garantir le bon fonctionnement de ces systèmes, ce qui en fait des cibles privilégiées pour les acteurs malveillants. En accédant sans autorisation aux caméras de surveillance, les pirates informatiques pourraient perturber ces services essentiels, entraînant un chaos généralisé et potentiellement compromettant la sécurité publique.

Le potentiel des caméras de surveillance pour servir decheval de Troie est une préoccupation importante. Charles Parton du Royal United Services Institute (Rusi)souligne le risque d'interférence à distance avec des systèmes vitaux, faisant des parallèles avec le scénario fictif décrit dans le film « Le travail italien » où le système de feux de circulation est manipulé pour arrêter une ville entière. Les conséquences d’une telle interférence dans la vie réelle pourraient être dévastatrices, nécessitant une action immédiate pour remédier aux vulnérabilités de sécurité présentes dans les caméras de surveillance fabriquées en Chine.

Hikvision, le constructeur au centre de l'enquête,nie avec véhémence toute implication dans des activités d'espionnage ou malveillantes au nom de tout gouvernement. La société affirme que ses produits respectent des exigences de sécurité strictes et sont conformes aux lois et réglementations en vigueur au Royaume-Uni et dans d'autres pays. Hikvision affirme que la faille détectée par Panorama ne représente pas les appareils actuellement en fonctionnement, carils ont publié une mise à jour du firmware pour y remédier rapidement . Toutefois, les experts estiment que plus100 000 caméras vulnérables sont toujours activesdans le monde entier, ce qui représente un risque important pour les individus et les organisations.

Pour déterminer l'étendue des failles de sécurité des caméras Hikvision et Dahua,Panorama a collaboré avec IPVM , une autorité de premier plan en matière de technologie de surveillance. Ce partenariat impliquait de mener des expériences de piratage pour tester la sensibilité des caméras aux accès non autorisés. Les résultats étaient alarmants, avec le