Equipements mobiles et Sécurité : Sophos au « Mobile World Congress »
La sécurité des équipements mobiles et l’Internet des Objets est clairement négligée, surtout en comparaison avec les ordinateurs classiques. James Lyne, Global Head of Security Research chez Sophos, a démontré, combien ces équipements étaient peu sûrs, dans une présentation au Mobile World Congress à Barcelone.
Dans sa démonstration live, James a montré des astuces qu’un hacker au talent modeste, pourrait utiliser, pour mettre en danger les équipements mobiles, ainsi que des systèmes de vidéosurveillance connectés à internet, de type CCTV (Close-Circuit Cameras).
Dans cette vidéo, vous pouvez voir James pirater une tablette Android, connectée au Wi-Fi, afin d’enregistrer l’image et le son. Ainsi vous vous rendrez compte de l’absence de sécurité de ces caméras CCTV, qui n’utilisent aucun mot de passe ou bien des mots de passes simples, et qui peuvent ainsi être piratées, depuis l’autre bout de la planète !
Comme le prévoit James, dans son rapport top 10 security trends for 2015, les fabricants d’objets connectés ont échoué dans la mise en place d’un standard au niveau de la sécurité, et les tentatives d’attaques contre ces objets, pourraient avoir de très mauvaises répercutions à travers le monde.
Ces problèmes sont faciles à résoudre. Il faut, tout simplement, appliquer les leçons que nous avons apprises avec notre PC, et les appliquer, rapidement et maintenant, a déclaré James
Malgré la quantité grandissante de données stockées sur nos équipements mobiles, beaucoup d’utilisateurs n’ont pas conscience du réel besoin en matière de sécurité. La plateforme Android de Google, est le leader sur le marché, mais la majorité des équipements Android, tournent avec de vieilles versions, qui sont vulnérables vis-à-vis d’attaques récentes.
Je profite de MWC15 pour vous rappeler que nous avons une application gratuite pour protéger vos systèmes Androïd, une démonstration de Laurent Gentil.
Billet inspiré de : “Sophos at Mobile World Congress: Hacking mobile devices and the Internet of Things” de John Zorabedian du Blog Sophos
Qu’en pensez-vous ? Laissez un commentaire.