Une astuce insolite pour faire planter un site web avec… une brosse à dents

Les brosses à dents intelligentes connectées à Internet sont désormais très populaires sur le marché, visant à surveiller et à améliorer les habitudes d'hygiène bucco-dentaire des utilisateurs.

Une attaque DDoS (déni de service par déni) consiste à envoyer un grand nombre de requêtes au système cible, le surchargeant et le paralysant. Bien que cette méthode existe depuis longtemps, elle reste très prisée des cybercriminels car elle est facile à mettre en œuvre et difficile à traçable.

Des experts en cybersécurité de Fortinet (États-Unis) ont confirmé que des pirates informatiques avaient contrôlé et transformé 3 millions de brosses à dents intelligentes en « appareils fantômes », à partir desquels ils ont lancé une attaque DDoS contre le site web d'une entreprise dont le siège social est en Suisse.

Environ 3 millions de brosses à dents connectées ont été infectées par un logiciel malveillant. Illustration : ZDNet

En conséquence, le site web n'a pas pu résister à la surcharge, ce qui a entraîné une paralysie complète et des dommages estimés à plusieurs dizaines de millions d'euros.

Les détails de l'attaque et les noms des modèles de brosses à dents compromis par les pirates informatiques n'ont pas encore été divulgués, selon ZDNet.

« Les pirates informatiques utilisent des brosses à dents connectées pour intégrer des réseaux de zombies, une nouvelle tactique. Ces brosses à dents étant connectées à Internet, elles peuvent être infectées par des logiciels malveillants. Leur système d'exploitation fonctionne sous Java, une plateforme parmi les plus vulnérables en matière de sécurité et qui n'est pas régulièrement mise à jour », explique Stefan Züger, expert en sécurité chez Fortinet.

Cet expert a également averti que non seulement les brosses à dents connectées, mais aussi les routeurs, les décodeurs, les caméras de surveillance, les sonnettes, les lave-linge connectés en Wi-Fi… sont autant de cibles potentielles pour les logiciels malveillants. La raison ? Ces appareils sont de plus en plus populaires, mais leur niveau de sécurité est moins prioritaire que celui des smartphones ou des ordinateurs. De plus, ils sont facilement manipulables car ils ne bénéficient pas de mises à jour de sécurité régulières.

« Chaque appareil connecté à Internet représente une cible potentielle pour les pirates informatiques. Ces derniers analysent constamment ces appareils afin d'y trouver des failles de sécurité et de diffuser des logiciels malveillants. Une véritable course contre la montre s'engagera entre les éditeurs de logiciels et les cybercriminels dans les années à venir », a ajouté l'expert Züger.

Les experts en cybersécurité affirment qu'avec la popularité de la 5G et de l'Internet des objets (IoT), les pirates informatiques peuvent contrôler des millions de routeurs, de caméras de sécurité, de sonnettes... créant ainsi de vastes réseaux de zombies pour mener davantage d'attaques DDoS à l'avenir.

Source : https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm