Comment protéger vos caméras de surveillance à domicile contre le piratage

Les pirates informatiques font irruption dans les caméras de sécurité à domicile, et le processus n'est pas toujours aussi difficile que vous ne le pensez.

Cette semaine, des pirates informatiques ont eu accès à des caméras de sécurité Ring au Tennessee, au Mississippi, en Floride et au Texas. Et les experts en cybersécurité affirment que de tels incidents ne sont pas très complexes à exécuter car les gens utilisent souvent des mots de passe faciles à deviner.

"Le moyen le plus simple pour un pirate d'accéder à quelque chose est de deviner le nom d'utilisateur et le mot de passe du compte administratif de l'appareil", a déclaré Brian Vecci, directeur de la technologie de la société de protection des données Varonis. "C'est le moyen le plus courant de se faire pirater."

Il a déclaré que les mauvais acteurs parcouraient Internet, lisaient sur les appareils exposés et saisissaient les noms d'utilisateur par défaut et les mots de passe simples pour voir s'ils pouvaient accéder à des comptes réels.

Si cela fonctionne, et que vous êtes le sujet sans méfiance, ils peuvent vous regarder, vous et votre famille, pendant vos moments les plus intimes. Le pirate peut et doit également parler à travers le haut-parleur de la caméra, surprenant les enfants et harcelant les parents.

Les caméras de sécurité à domicile sont également cambriolées parce que, comme tout ce qui se connecte à Internet, elles sont intrinsèquement ouvertes aux forces extérieures.

Afin de surveiller à distance ce qui se passe dans votre maison, les caméras de sécurité doivent être connectées à Internet, a déclaré Vecci. Et au moment où vous connectez un appareil à Internet, "hypothétiquement, quelqu'un peut y accéder".

Ce qui est encore plus effrayant, c'est qu'une fois la caméra compromise, les pirates peuvent effectuer des "mouvements latéraux" sur d'autres appareils connectés de votre maison.

Ainsi, ils pourraient, en théorie, désactiver votre système d'alarme, déverrouiller votre porte d'entrée si vous avez une serrure intelligente, tourmenter votre ménage en dynamitant la musique et plus encore, a déclaré Renaud Deraison, co-fondateur de la société de cybersécurité Tenable.

"Ils peuvent diminuer votre qualité de vie en piratant la technologie qui est censée améliorer votre qualité de vie", a déclaré Deraison.

Néanmoins, vous pouvez prendre certaines mesures pour réduire la probabilité que quelqu'un accède à la caméra de sécurité de votre maison. Voici ce que vous devez faire:

1. Allez avec un grand fournisseur

Lorsque vous choisissez une marque spécifique, choisissez une entreprise familière qui traite la sécurité plus de responsabilités. Les grands fabricants avec des noms familiers sont soumis à un examen plus minutieux qu'une "entreprise sans nom", a déclaré Deraison. Nest, Samsung, Panasonic, Ring et Arlo sont des choix populaires.

2. Mise à niveau vers un système cloud

Stockez vos images dans un nuage. Les entreprises technologiques qui proposent des systèmes de stockage basés sur le cloud peuvent installer des mises à jour logicielles pour corriger les vulnérabilités peu de temps après leur découverte, a déclaré Deriason.

Plus tôt cette semaine, les chercheurs de Tenable ont déclaré avoir découvert "sept vulnérabilités graves" dans les systèmes de caméras Blink XT2 d'Amazon. Amazon a corrigé le problème avec une mise à jour du firmware.

3. Créez des mots de passe complexes

"N'utilisez pas un nom d'utilisateur et un mot de passe par défaut" fournis avec votre appareil, a déclaré Vecci. "Changez vos mots de passe en quelque chose de long et difficile à casser. N'utilisez pas de noms de famille, d'anniversaires ou d'adresses." Les experts recommandent une combinaison de lettres majuscules et minuscules, de chiffres et de symboles.

4. Utilisez l'authentification à deux facteurs

Les professionnels de la sécurité privilégient les deux facteurs, car vous devez vous connecter deux fois pour accéder à votre compte. Les pirates vous essayeront une fois, et s'ils ne réussissent pas, passez à d'autres proies. Si vous avez déjà reçu un code de vérification à six chiffres sur votre smartphone pour vous connecter à un compte en ligne, vous connaissez bien l'authentification à deux facteurs. Il vous envoie essentiellement une notification lorsque quelqu'un de nouveau essaie de se connecter à votre réseau. Et ils ne peuvent pas entrer sans avoir accès à votre téléphone ou à votre adresse e-mail.

5. Mettez à jour vos appareils régulièrement

Les fournisseurs de caméras de surveillance s'attendent souvent à ce que les utilisateurs mettent à jour les appareils manuellement, ont déclaré des experts. Donc, tous les quelques mois, vous devriez vérifier si la vôtre a une mise à jour disponible. Configurez des mises à jour de sécurité manuelles, si c'est une option.

"Si vous ne mettez pas à jour votre appareil, vous vous retrouvez avec un ancien logiciel qui n'est pas soumis à des tests rigoureux", a déclaré Deraison. "Tout cela ensemble, vous avez une recette pour quelque chose d'assez peu sûr. Vous risquez une fuite personnelle qui pourrait être dévastatrice."

(c) 2019 U.S.Aujourd'hui

Distribué par Tribune Content Agency, LLC.