Quatorzième sommet du G20 à Osaka à la fin du mois de juin, neuvième édition de la coupe du monde de rugby à Tokyo cet automne, mais aussi, et surtout accueil des Jeux olympiques d’été l’année prochaine. Le moins que l’on puisse dire, c’est que le Japon sera sur le devant de la scène au cours des deux prochaines années.
Pour Tokyo, la tenue de ces évènements internationaux sur son sol représente une bonne occasion de briller. D’ailleurs, le pays va en profiter pour faire la démonstration de son savoir-faire technologique, qu’il s’agisse de conduite autonome, de 5G ou de robotique. Et de toute évidence, les autorités souhaitent aussi être au niveau en ce qui concerne la sécurité de l’Internet des objets.
Vérification des mots de passe
ZDNet rapporte que les employés de l’agence nationale des nouvelles technologies de l’information et la communication ont reçu l’autorisation de tenter de « pirater » les objets connectés qui sont vendus au grand public afin d’évaluer leur niveau de sécurité. Ce projet est d’ampleur : il doit commencer au mois de février et concerner pas moins de 200 millions d’appareils.
L’objectif n’est pas vraiment de lancer des attaques informatiques ou de trouver des défauts de conception logicielle, mais plutôt de voir si ces appareils n’emploient pas de mots de passe génériques trop simples à devenir (comme « admin » pour l’identifiant et « admin » pour le mot de passe, ou bien une suite évidente de caractères, comme « 0000 ») ou tirés de dictionnaires de mots de passe.
![Cisco routeur Cisco routeur](https://c0.lestechnophiles.com/www.numerama.com/wp-content/uploads/2016/02/cisco-routeur-1024x576.jpg?resize=1024,576&key=aade7432)
Les routeurs sont une priorité du test. // Source : Mark Tighes
Il s’agit avant tout d’un travail d’inventaire, qui commencera par cibler en priorité les routeurs et les webcams. Une fois réalisée la liste des objets connectés posant un problème de sécurité, l’agence contactera les entreprises concernées pour qu’elles prennent les dispositions qui s’imposent, comme l’obligation de choisir un mot de passe personnalisé.
L’initiative conduite au Japon rappelle d’une certaine façon une législation passée en Californie l’automne dernier. À partir du 1er janvier 2020, les entreprises vendant ce type d’appareil devront proposer un mot de passe préprogrammé unique par appareil ou bien prévoir un système qui oblige l’internaute à en concevoir un lors de la première activation du produit.
Éviter les incidents à la Mirai
Cette approche ne prétend évidemment pas déboucher sur une sécurisation parfaite de l’Internet des objets au Japon, mais elle doit réduire la voilure du risque en rendant plus difficile des attaques de type Mirai, un logiciel malveillant qui s’est introduit dans des objets connectés mal sécurisés pour les infecter et lancer des attaques par déni de service distribuées.
Il faut en effet savoir que la propagation de Mirai a été facilitée par la faiblesse des mots de passe sécurisants les objets connectés : Mirai n’a eu qu’à tester 60 combinaisons de nom d’utilisateur et de mot de passe pour pirater le système qu’il cherche à infecter. C’est ce type de scénario que le Japon cherche à éviter. L’une des solutions consiste aussi à limiter le nombre d’essais de connexion.
L’initiative prise par le gouvernement japonais est d’autant plus sage qu’il est établi que les grands évènements médiatiques peuvent constituer une cible de choix pour des tiers malveillants.
Début 2018, les organisateurs des Jeux olympiques d’hiver en Corée du Sud ont rapporté avoir été la cible d’une attaque informatique pendant la cérémonie d’ouverture. La Russie aussi s’est plainte de cette situation pendant la Coupe du monde 2018. Les JO au Brésil en 2016 et le Tour de France en 2015 ont aussi connu des incidents de sécurité informatique de différents degrés de gravité.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !