Bébé Surveillance de piratage: Préoccupations parentales

De nombreux moniteurs de sécurité pour bébé modernes sont dotés d'une longue liste de fonctions de haute technologie, allant de la connectivité sans fil aux détecteurs de mouvement.

Mais quand Vikas Bhatia faisait des emplettes pour un moniteur de bébé pour son petit, il ne voulait pas de ces capacités supplémentaires - et surtout pas Wi-Fi.

PublicitéPublicité

"Je ne lui fais pas confiance", a-t-il confié à Healthline.

Bhatia, qui est chef de la direction de la société de cybersécurité Kalki Consulting, comprend que le vrai risque est que les babyphones avec Wi-Fi puissent être piratés pratiquement partout dans le monde.

Il ne prendra pas la chance que les pirates puissent essayer de regarder son bébé de 3 mois.

Lire la suite: Les vidéos montrent des enfants qui dorment dans des environnements dangereux »

Les parents peuvent ne pas être au courant

La plupart des nouveaux parents ne sont pas conscients de ce risque - et certains ont découvert et terrifiant.

AdvertisementAdvertisement

Pour une famille de Washington, l'appel de réveil est venu littéralement quand un pirate a parlé à son fils de 3 ans à travers son moniteur pour bébé, en disant: «Réveille-toi petit garçon, papa te cherche. "

Les parents, Sarah et Jay, ont demandé aux journalistes de ne pas révéler leur nom de famille pour protéger leur vie privée.

Leur fils leur avait dit qu'il avait peur parce que quelqu'un lui parlait la nuit, dit Sarah à Kiro 7 News.

Puis ils ont entendu la voix du hacker et ont remarqué la caméra du babyphone après leurs mouvements.

Ce n'est qu'un cas dans une liste croissante d'incidents de piratage de babyphone.

Et dans un cas de l'Indiana, une mère a entendu la chanson de la police "Every Breath You Take" en train de jouer depuis le babyphone de sa fille, suivie de "bruits sexuels". "

Les hackers ont tendance à être opportunistes, explique Bhatia, qui a plus de 16 ans d'expérience dans le domaine de la cybersécurité.

Les prédateurs en ligne savent que les gens ont des moniteurs pour bébés qui peuvent être connectés aux réseaux Wi-Fi domestiques et accessibles via des portails Web.

"Tout ce qu'ils font, c'est chercher une vulnérabilité à exploiter", a déclaré Bhatia.

PublicitéAnnonce

Lire la suite: Les habitudes saines pour la rentrée des enfants »

L'internet des objets

Le piratage des moniteurs pour bébés n'est pas un problème rare - et il ne s'en ira pas.

En 2014, le Bureau du Commissaire à l'information du Royaume-Uni a mis en garde contre un site web russe diffusant en direct des images de milliers de webcams, y compris des moniteurs pour bébés et d'autres caméras compatibles Wi-Fi.

Les flux vidéo provenaient du monde entier et étaient facilement consultables par Google, à l'insu des propriétaires des caméras.

Et quand il s'agit d'objets quotidiens que les familles utilisent, les moniteurs pour bébés ne sont pas les seules choses qui peuvent être piratées.

PublicitéPublicité

Les moniteurs pour bébés ne représentent qu'une catégorie d'appareils dans un large éventail de produits ménagers qui constituent l'Internet des objets (IoT).

"L'Internet des objets est essentiellement l'extension d'appareils compatibles avec le réseau au-delà des appareils informatiques traditionnels", a déclaré Bhatia à Healthline, "Tout d'un téléviseur à un réfrigérateur à des balances dans la salle de bain. "

L'Internet des objets est essentiellement l'extension des appareils compatibles réseau au-delà des appareils informatiques traditionnels. Tout d'une télévision à un réfrigérateur à des balances dans la salle de bain. Vikas Bhatia, Kalki Consulting

L'un des risques de ces appareils est que les gens n'ont pas tendance à les considérer comme des ordinateurs - mais ils le sont.

Bien que les utilisateurs comprennent souvent l'importance de la mise à jour des logiciels de sécurité sur leur ordinateur personnel ou professionnel, ils peuvent ne pas reconnaître que les articles domestiques connectés au réseau peuvent également constituer un risque pour la sécurité.

En réalité, Bhatia pense que les appareils IoT peuvent être encore plus vulnérables aux pirates informatiques que les ordinateurs traditionnels.

"En ce qui concerne l'internet des objets, il y a moins de gens qui utilisent les appareils, à la fois en tant que consommateurs et en ingénierie, ce qui signifie que les vulnérabilités vont prendre plus de temps pour (a) quand ils sont détectés, d'être assainis ", a déclaré Bhatia.

Le problème n'est pas beaucoup plus près d'être résolu qu'il y a deux ans.

Le mois dernier, l'OIC a émis un autre avertissement selon lequel les gens ne prennent pas suffisamment de mesures pour sécuriser leurs appareils connectés, citant comme exemples les moniteurs pour bébés et les systèmes de musique.

"Un manque de sécurité en ce qui concerne les appareils pourrait signifier qu'un moteur de recherche est utilisé par des criminels pour localiser des appareils vulnérables et ensuite accéder à eux ou à d'autres sur votre réseau domestique. Un attaquant pourrait alors utiliser votre équipement pour monter des attaques sur d'autres ou prendre vos données personnelles pour commettre une fraude d'identité ", a averti l'OIC.

Lire la suite: Près d'un tiers des études médicales impliquant des enfants ne sont jamais publiées »

Défis du moniteur bébé

Pour protéger votre famille et vous-même contre les cyberattaques, il y a deux problèmes principaux.

Tout d'abord, la sécurité de l'appareil lui-même, et deuxièmement, les actions d'un utilisateur pour le garder sécurisé.

Pour les moniteurs de bébé, les défis sont importants.

Une étude réalisée en 2015 par Rapid7, une société de sécurité Internet, a testé neuf moniteurs pour bébés connectés à Internet pour des raisons de sécurité.

Ils ont donné une note d'échec à tous sauf un, découvrant de nombreuses vulnérabilités qui pourraient permettre à un dispositif d'être «malicieusement abusé par un attaquant. "

Dès que ces mises à jour [logiciels] sont sorties, les gens malveillants peuvent voir exactement ce qui a été corrigé, et ils savent ensuite ce qu'ils doivent cibler. Bonnie Anderson, Université Brigham Young

Pire encore, la recherche suggère que la personne moyenne qui utilise Internet ne fait pas particulièrement attention à la cybersécurité.

Des chercheurs de l'université Brigham Young ont mené une série d'études qui ont révélé que les gens avaient tendance à ignorer les avertissements de sécurité en ligne.

Dans une étude, même les personnes qui prétendaient se soucier de la sécurité sur Internet ont ignoré les avertissements.

Dans une autre étude publiée cette semaine, les chercheurs ont constaté que les gens sont particulièrement susceptibles de ne pas tenir compte des avertissements qui arrivent à des moments difficiles.

Bonnie Anderson, Ph.D., professeur agrégé de systèmes d'information à l'Université Brigham Young et co-auteur des études, a noté que les dispositifs informatiques sont moins sûrs que beaucoup de gens le pensent, et c'est particulièrement vrai quand il s'agit de l'IoT.

Elle a souligné que la mise à jour de votre logiciel est l'une des meilleures choses à faire pour sécuriser vos appareils.

"Dès que ces mises à jour sont sorties, les gens malveillants peuvent voir exactement ce qui a été corrigé, et ensuite ils savent ce qu'il faut cibler", a déclaré Anderson à Healthline. «Les personnes qui ne sont pas au courant de leurs mises à jour et de leurs correctifs courent alors de grands risques. "

Lire la suite: Détox numérique pour vous nettoyer d'internet»

Faire des choix intelligents

Si vous êtes sur le marché du babyphone, Bhatia vous conseille.

"La première question que je poserais à toute personne qui achète un babyphone compatible Wi-Fi est:" Voulez-vous spécifiquement pouvoir accéder à ce moniteur depuis l'extérieur de la maison? "… La plupart du temps, j'entends, 'Non'", a-t-il dit.

Dans ce cas, vous pouvez opter pour un moniteur qui ne se connecte pas à Internet. Si vous avez déjà acheté un moniteur compatible Wi-Fi, vous pouvez désactiver cette fonction.

Si vous souhaitez accéder à distance au moniteur pour bébé, vous pouvez prendre des mesures pour sécuriser le plus possible un périphérique connecté à Internet:

Avant d'acheter un moniteur, faites des recherches pour voir si le fabricant est proactive pour résoudre les problèmes de sécurité, notamment en publiant des correctifs de sécurité et des mises à jour.

Modifiez le nom d'utilisateur et le mot de passe par défaut sur l'appareil immédiatement. La plupart des produits IoT sont prédéfinis avec des noms d'utilisateur et des mots de passe qui peuvent être trouvés avec une simple recherche Google.
Choisissez un mot de passe long et complexe, pas un simple mot. Vous pouvez utiliser un gestionnaire de mot de passe pour vous aider à garder une trace de vos mots de passe pour différents comptes.
Assurez-vous que votre réseau Wi-Fi domestique est protégé par mot de passe. Pour plus de sécurité, vous pouvez configurer un réseau séparé pour votre babyphone et contrôler quels appareils sont autorisés à accéder à ce réseau. Vérifiez que la journalisation de votre routeur est activée afin que vous ayez un enregistrement de toute adresse IP qui y accède.
Si vous maîtrisez assez bien la technologie, vous pouvez également modifier le port de communication par défaut du moniteur dans son paramètre de configuration réseau.
Enregistrez votre produit auprès du fabricant afin de recevoir des mises à jour logicielles pour résoudre les problèmes de sécurité. Même si vous vous enregistrez, c'est une bonne idée de vous rappeler régulièrement de vérifier les mises à jour que vous auriez pu manquer.

Pour Bhatia et sa femme, choisir un moniteur pour bébé signifiait tenir compte des exigences absolument minimales dont ils avaient besoin pour garder un œil sur leur nouvelle arrivée.

En fin de compte, ils ont sélectionné des moniteurs vidéo et audio distincts, dont aucun n'est compatible Wi-Fi.