Trois jours après la cyberattaque qui a fait chauffer les frigos de centaines de supermarchés en France, un ingénieur en cybersécurité et un avocat reviennent sur l’affaire Danfoss, symbolisée par des mises à jour en souffrance, des responsabilités floues et la loi NIS 2 toujours en attente.
1 « J'aime »
Je ne suis pas prêt d’avoir un appareil connecté chez moi… J’imagine les futurs robots domestiques, s’ils se faisaient pirater, les dégâts qu’ils pourraient causer.
1 « J'aime »
T as deja ton telephone
2 « J'aime »
Des équipements peuvent encore fonctionner parfaitement sur le plan mécanique tout en étant devenus à risque sur le plan informatique », ajoute Pierre-Henry Poret, qui conseille alors de les remplacer, ou au moins de les isoler et d’en verrouiller fortement l’accès.
vérifier avec leur frigoriste que leurs régulateurs ne sont pas exposés sur Internet, de changer les identifiants et de remplacer les modèles qui ne sont plus maintenus.*
C’est assez dingue de lire ca alors qu’on est en plein millénarisme écolo …
Dans un contexte de frigos qui peuvent durer des dizaines d’années, ne plus fournir de MAJ au bout de qques années c’est limite de l’obsolescence programmée …
La meilleure solution est sans doute que les supermarchés hébergent un petit VPN et que rien ne soit soit accessible depuis l’extérieur sans passer par lui … c’est sans doute ce qui peut mitiger au moins cher le risque des equipements IOT plus mis a jour …
4 « J'aime »
Voilà encore un exemple des excès inutile de connectivité . Pourquoi avoir des congelos connectés alors qu’il suffit juste d’avoir des thermomètres dessus et controler toutes les 2 heures d’un simple coup d’oeil ?
Vous imaginez les dangers chez vous quand vous aurez des fours connectés ou des plaques de cuisson ?
1 « J'aime »
et bien entendu, tu es volontaire pour contrôler ces thermomètres toutes les 2 heures, soir et weekend, y compris pendant tes vacances?
A un moment, on arrête le mauvais esprit, surtout quand c’est plus pratique. Sinon on arrete les feux de circulation et on remets un mec à chaque intersection ?
Retour en arrière pourles autres, oui, mais surtout pas pour moi!
1 « J'aime »
Et chez toi tu te lèves la nuit pour contrôler tes appareils ? Personne n’a besoin de contrôler les frigos. Ces conneries connectées sont très récentes et pendant des dizaines d’années, tout a parfaitement fonctionné sans…
3 « J'aime »
La mode du tout connecté. Je pense qu’on va y revenir avec l’IA et le hacking aujourd’hui. Il n’est juste pas normal que tous ces appareils puissent etre accessibles à distance du magasin. La solution est simple, pas besoin de changement de frigo ou meme de maj à priori.
1 « J'aime »
Pourquoi relié à Internet surtout. On peut les mettre en réseau local sur un circuit fermé, un VLan. On centralise, on gère mais on n’est pas ouvert sur Internet. Le mieux est l’ennemi du bien.
1 « J'aime »
Petite nuance, il y a le sujet sanitaire aussi.
Qu’un frigo de magasin soit connecté pour contrôle temps réel pour alarmer en cas de décongélation/recongélation n’a rien d’aberrant en soit.
C’est surement plus sécuritaire comme ça. Pour les portes ouvertes c’est autre chose
je pense que quand tu gères des frigo qui conservent du surgelé à vendre, tu es bien content de voir, depuis ton poste de contrôle avec un clampin chargé de surveiller plusieurs magasins (mutualisation des services) quand un congélo tombe en rade, à une coupure de plusieurs heures qui pourrait mettre en péril les consommateurs. Parce qu’à la fin, quand un tu bouffes un trucs qui a décongelé et recongelé et que tu finis intoxiqué par une salmonelle, c’est l’enseigne qui a vendu le truc qui est responsable.
Faut savoir regarder un peu plus loin que le bout de son nez…
tout a fait, cependant quand on a ce type de gestion, on a un service informatique qui DOIT mettre en place une politique de gestion SECURISEE de ce système, et s’assurer de maintenir a jour les équipements.
parce que la, de nombreux systèmes n’étaient PAS a jour (alors qu’une mise a jour était bien disponible) et exposés directement a internet.
donc une part de responsabilité incombe bien également aux utilisateurs (magasins / chaine).
ce n’est pas un nouveau sujet dans le monde de l’informatique ce genre de failles, on est en 2026…
Totalement. Et ce qui vient de passer est la preuve par A + B que ça marche bien 
Je fantasme tellement ce monde où on peut tout contrôler en temps réel pour notre propre sécurité (Spoiler : non)
1 « J'aime »
Il faut quand même être sacrément crétin, pour choisir de faire une attaque dont la finalité c’est … de gâcher des tonnes et des tonnes de bouffe.
Bravo les génies, c’est vraiment une mission d’élite.
Ok de poser la question de la sécurisation des failles (parfois béantes). Il n’y a pas de sujet la dessus.
Maintenant, qu’on arrete cette put***n de reflexion "pourquoi c’est connecté à internet? ça sert à quoi? moi je veux pas de truc connecté chez moi parce que c’est le mal), le tout écrit depuis un smartphone…
La France fait figure de cancre en matière de cybersécurité en Europe, c’est pourquoi elle est la cible préférée en zone UE (1ère place).
Même l’État Français se tourne les pouces : la directive NIS 2 n’est toujours pas transposée dans le droit français (plus de 2 ans de retard !).
#FrancePassoire
ça sort de ton chapeau ou d’une étude documentée et fiable ?
Je ne suis pas spécialiste des lois en France mais il me semble que cela revient au Parlement et Sénat. Donc ton attaque de l’Etat français est caduque.
Et dernier propos qui montre qu’en fait tu as juste un propos partisan. Donc sans valeur ni crédibilité.
C’est le cas depuis pas mal d’années, je connais même des gens qui mettent leurs appareils en marche à distance avant même de quitter leur boulot et faire le trajet de retour. 
Personnellement, même si mes appareils sont modernes, de bonnes marques et que mon circuit électrique est sûr, je ne démarre jamais un appareil (lave-linge, sèche-linge, lave-vaisselle…) si je ne suis pas à la maison.
Un voisin d’en face a vu sa maison brûler en 2015, pour avoir lancé une lessive avant de partir faire ses courses. 
S’il n’y a pas d’intérêt financier, c’est que ce ne sont pas des hackers travaillant pour leur propre compte. Il y a un État derrière qui fait des essais. Rien de tel de déstabiliser un pays en hackant des frigos ( peur de ne pouvoir manger) , des capacités électriques ( perte des capacités à se chauffer, à s’éclairer à s’informer), les capacités de gestion de l’eau ( peur de ne plus pouvoir boire ou faire face à ses besoins) avant de l’attaquer militairement.
Chez toi tu es responsable de ce que tu manges en provenance de ton frigo. Donc oui tu t’en fout de vérifier la température.
Par contre le magasin, s’il y a des intoxication avec des produits frais venant de ses frigos, il a intérêt à être en mesure de prouver que le problème n’était pas de son côté et qu’il a bien respecté la chaîne du froid…
Tout a fait. Malheureusement c’est souvent difficile de convaincre les décideurs de mettre les moyens nécessaires tant qu’il n’est pas trop tard 