« Astuce unique » pour faire planter un site Web en utilisant… une brosse à dents

Les brosses à dents intelligentes avec connexion Internet sont désormais très populaires sur le marché, visant à surveiller et à améliorer les habitudes d'hygiène bucco-dentaire des utilisateurs.

Une attaque DDoS est une forme d'attaque par déni de service (DDoS) qui consiste à envoyer un grand nombre de requêtes au système cible, provoquant ainsi sa surcharge et sa paralysie. Cette méthode d'attaque existe depuis longtemps, mais elle reste populaire auprès des cybercriminels car elle est facile à déployer et difficile à laisser de traces.

Les experts en cybersécurité de Fortinet (USA) ont confirmé que des pirates avaient contrôlé et transformé 3 millions de brosses à dents intelligentes en « appareils fantômes », à partir desquels ils ont lancé une attaque DDoS sur le site Web d'une entreprise dont le siège est en Suisse.

Environ 3 millions de brosses à dents connectées ont été infectées par un logiciel malveillant. Illustration : ZDNet

En conséquence, le site n'a pas pu résister à la pression de la surcharge, ce qui a provoqué une paralysie complète et des dommages estimés à des dizaines de millions d'euros.

Les détails de l'attaque et les noms des modèles de brosses à dents compromis par les pirates n'ont pas encore été divulgués, selon ZDNet.

« Les pirates utilisent des brosses à dents intelligentes pour rejoindre des botnets, une nouvelle tactique. Ces brosses à dents intelligentes disposent d'une connexion Internet et peuvent donc être infectées par des logiciels malveillants. Leurs systèmes d'exploitation fonctionnent sous Java, l'une des plateformes les plus fragiles en termes de sécurité et qui n'est pas mise à jour régulièrement », explique Stefan Züger, expert senior en sécurité chez Fortinet.

Cet expert a également averti que non seulement les brosses à dents connectées, mais aussi les routeurs, les décodeurs, les caméras de surveillance, les sonnettes, les machines à laver connectées au Wi-Fi… sont autant de cibles potentielles pour les logiciels malveillants. En effet, ces appareils sont de plus en plus populaires, mais leur niveau de sécurité est moins élevé que celui des smartphones ou des ordinateurs. De plus, ils sont faciles à contrôler car ils ne sont pas régulièrement mis à jour avec des correctifs de sécurité.

« Chaque appareil connecté à Internet est une cible potentielle pour les pirates. Les individus malveillants les explorent constamment pour trouver des vulnérabilités et diffuser des logiciels malveillants. Une véritable course-poursuite s'annonce entre les éditeurs de logiciels et les cybercriminels », a ajouté l'expert Züger.

Les experts en cybersécurité affirment qu'avec la popularité de la 5G et de l'Internet des objets (IoT), les pirates peuvent contrôler des millions de routeurs, de caméras de sécurité, de sonnettes... créant ainsi de grands botnets pour mener davantage d'attaques DDoS à l'avenir.

Source : https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm