Commentaires : Piratage des frigos de supermarché : des cyberattaques facilement évitables?

Le piratage des frigos des supermarchés français a marqué. Mais il est loin d’être le produit de cyberattaques de haut vol, si l’on en croit les spécialistes.

https://clubic.com//actualite-634177-piratage-des-frigos-de-supermarche-des-cyberattaques-facilement-evitables.html

Petite mais pourtant importante précision. Il s’agit des modèles supérieur à 5 ans dont tous les acheteurs ont été prévenu de la vulnérabilité par le fabricant proposant soit un remplacement du matériel, soit de ne pas connecter les frigos sur le net pour le pilotage mais en intranet c’est à dire connecté à un pc qui lui même ne doit pas être connecté à internet. Les directeurs des commerces concernés par l’attaque n’ont pas jugé crédible le risque.

5 « J'aime »

C’est bien la partie inquiétante, c’est qu’un frigo. Rien n’est dangereux, mais tout l’es.

Imaginons que le pirate ait été un peu plus malin et plus malintentionné, il change les réglages pour favoriser le développement des bactéries, il désactive les alarmes, puis remet tout en place avant qu’un humain ne vienne jeter un œil. On a potentiellement des milliers de clients qui viennent acheter des denrées contaminées et une potentielle crise sanitaire sur les bras.

On sait déjà que ça va être un sujet sur les frigos domestiques connectés, les voitures connectées, les devices de santé connectées… Et Madame Michu elle va pas aller mettre à jour son frigo, surtout quand elle a lu que la mise à jour pouvait planter et bricker son Samsung

5 « J'aime »

Oui c’est facilement évitable. Un frigo n’a pas besoin d’être connecté à internet pour fonctionner, c’est pas plus compliqué que ça.

4 « J'aime »

Pourquoi limiter à seulement 5 ans ? Encore une fois : l’obsolescence programmée. Un frigo, surtout industriel, ça dure 10 ans.

Après, je comprends l’intérêt du pilotage à distance : si un frigo connaît une défaillance, c’est intéressant de pouvoir intervenir au plus vite si c’est faisable et, dans tous les cas, de pouvoir signaler la panne aux équipes du magasin concerné dès leur arrivée pour potentiellement retirer de la vente les produits impactés.

Encore faut-il qu’il y ait un pilote dans le navire pour surveiller ce qui se passe… :confused:


C’est exactement le risque.. Là aussi, il faut des pilotes sur le pont et devant leurs écrans. Si ça merdouille et que personne ne surveille l’activité, c’est useless. :expressionless_face:


La connectivité Internet du matériel domestique est complètement discutable (au sens premier du mot). Parce que, même quand on s’absente longuement, un frigo qui reste fermé peut tenir un froid convenable pendant plusieurs heures en cas de coupure d’électricité : 4 à 6 heures pour la partie réfrigérateur, 24 à 48 heures selon le remplissage pour la partie congélo.

Une recherche rapide à ce propos > combien d’heures peut tenir un frigo en cas de coupure d’électricité
:slightly_smiling_face:

Le cas est un peu spécifique ici. Je suis d’accord que chez moi, ça servirait à rien.

Mais on se parle d’un supermarché. C’est des dizaines de banques réfrigérées, des congélateurs, des chambres froides… qui doivent être maintenues 24h sur 24h, 365j par an pour garantir un parfait respect de la chaîne du froid.

Ces fonctions de monitoring et de contrôle doivent certainement être très utiles, pour ajuster la puissance d’un appareil ou déclencher le déplacement d’une personne d’astreinte. Et à mon avis, au prix que ça doit leur coûter d’avoir des solutions connectées, c’est une certitude qu’ils s’y retrouvent !

1 « J'aime »

Ben oui, 5ans c’est beaucoup trop, je change mon frigo tous les 2 ans et je n’ai aucun problème de sécurité.

2 « J'aime »

Les frigos de 5 ans et plus ont une faille qui n’a pas été comblée (les raisons exactes n’ont pas été données, effectivement peut-être de l’obsolescence volontaire), mais avec un contournement simple: pas de connexion internet directe.

1 « J'aime »

Il est arrivé un truc identique à des milliers de fours AEG. Et c’est malheureusement compréhensible, n’importe quel OS ou application sont susceptibles de connaître des bugs plus ou moins impactants lors d’une mise à jour. Il était donc évident que ça finirait tôt ou tard par concerner tous les appareils connectés. :sweat_smile:

Tout l’électroménager chez moi est moderne, mais il n’y en a aucun qui soit connecté. Ce qui me fait d’ailleurs marrer, c’est que beaucoup de gens craignent que l’on vole leurs données personnelles et risquent d’être la cible de diverses chose, phishing et autres…mais dans le même temps, ils veulent toujours plus de trucs connectés en tous genres, cherchez l’erreur. :roll_eyes:

3 « J'aime »

Mon frigo a plus de 15 ans et il fonctionne très bien (oups ! C’est vrai, il n’est pas connecté :grinning_face:)

non mais stop : les frigos avaient plus que 5 ans.
C’est la maintenance logicielle qui s’était arrêtée il y a 5 ans