Pièges de l'iot | dan costa

En tant que gars qui gagne sa vie en écrivant sur les nouvelles technologies, j'ai tendance à être un optimiste techno. Nous vivons des temps fantastiques; les ordinateurs ne coûtent pas cher, une grande partie de la population porte un smartphone et les connaissances mondiales sont à notre portée. Et l'Internet des objets (IoT) devient une réalité. Pourtant, il y a un côté plus sombre à explorer. Dans la couverture de ce mois-ci, Max Eddy montre à quel point la situation peut être sombre, mais je veux ajouter deux exemples récents pour préparer le terrain.

Le PetNet SmartFeeder est l'exemple parfait de l'IdO. Le SmartFeeder remplace le bol alimentaire traditionnel par un conteneur connecté à Internet qui vous permet de nourrir votre animal à distance. Problème résolu, non?

Quelques critiques peuvent cependant être formulées. Tout d'abord, le SmartFeeder se vend 150 $. Je ne connais pas bien les frais facturés par les gardiens d'animaux professionnels de nos jours, mais c'est un supplément substantiel par rapport à un bol traditionnel.

La seconde critique est moins évidente mais tout aussi valable. En 2016, certains des serveurs tiers de PetNet sont tombés en panne. En conséquence, le service a cessé de fonctionner. La société a notifié le problème à ses clients par courrier électronique et a publié un avis sur Twitter. Même dans ce cas, il est juste de dire que beaucoup de clients ne savaient pas que le service était en panne, et un groupe de chatons et de chiots confus ont commencé à se demander pourquoi leurs propriétaires de robots les haïssaient. Autant que je sache, le service a été rétabli après quelques jours et aucun animal n'a subi de dommages permanents.

Cette panne était la faute de PetNet parce qu’il n’avait pas de sauvegarde appropriée, mais la vérité est que la connexion d’un appareil à Internet complique toujours les choses. Et si votre courant est coupé? Et si vous supprimez le signal Wi-Fi? Les enjeux sont plus importants que ceux des chats affamés.

Quelques mois à peine après la chute de PetNet, le site Web du journaliste d'investigation Brian Krebs a été touché par une attaque par déni de service (DDoS). Krebs est un expert de la sécurité intrépide et reconnu. Il n’est donc pas surprenant qu’il soit une cible. Mais cette attaque était différente. En fait, il s’agissait de la plus grande attaque par DDoS de l’histoire d’Internet. Son site a été frappé à 665 gibabits de données par seconde. Le précédent record était de 363 gigabits par seconde.

L’attaque était si forte qu’Akamai, la société de mise en cache qui héberge une grande partie d’Internet (y compris PCMag.com) a dû couper son site. La présomption était que seul un pouvoir d'État aurait pu mener une telle attaque dévastatrice.

Après coup, le coupable probable a été identifié: une souche de malware appelée Mirai. Mais cette attaque n'a pas été lancée à partir de PC et de serveurs. Au lieu de cela, il était hébergé par des millions d'appareils IoT, principalement des caméras de sécurité et des DVR connectés à Internet. Un grand nombre de ces dispositifs ont été fabriqués en Chine par un fabricant OEM appelé XiongMai Technologies, mais les produits eux-mêmes étaient utilisés dans le monde entier. Quelques semaines plus tard, un botnet similaire a attaqué Dyn, un fournisseur de dorsale Internet. Cette attaque a provoqué l'oscillation, voire la déconnexion, de sites tels que Twitter, Amazon, Tumblr, Reddit, Spotify et Netflix.

Bien sûr, téléchargez un logiciel antivirus pour votre ordinateur portable. Mais comment allez-vous sécuriser votre DVR?

Coût élevé, sécurité faible, valeur douteuse pour l'utilisateur: c'est aussi l'Internet des objets. Alors que les produits passent par le laboratoire PCMag à des fins de test, nous garderons ces questions à l'esprit pour vous aider à prendre des décisions d'achat judicieuses. En attendant, soyez prudent là-bas.

Maintenant, si vous voulez bien m'excuser, je dois tester cette balance connectée Weight Gurus. Il se synchronise avec FitBit!

Découvrez comment traiter l'IoT, ainsi que des critiques, des actualités et des procédures pratiques, dans l' édition de mars de l'édition PC Magazine Digital Edition , disponible dès maintenant sur Apple iTunes.