Thermostats intelligents, caméras IP, serrures connectées, assistants vocaux… La domotique (ou IoT – Internet of Things) a envahi nos foyers pour nous apporter confort et économies d’énergie. Mais en connectant notre maison à Internet, nous ouvrons aussi une porte numérique directement dans notre intimité. Si la sécurité informatique était autrefois réservée aux ordinateurs, elle concerne aujourd’hui votre réfrigérateur et vos ampoules. Quels sont les risques réels et comment blinder sa « Smart Home » ?

Pourquoi pirater une ampoule ?

On pourrait penser : « Je n’ai rien à cacher, pourquoi un hacker piraterait mon chauffage ? » En réalité, les pirates ne visent pas forcément vos données personnelles directement, mais vos appareils.

Les Botnets (Réseaux zombies)

Les objets connectés ont souvent une sécurité faible. Les pirates les infectent pour les enrôler dans une armée de robots (botnet) utilisée pour lancer des cyberattaques massives (DDoS) contre des entreprises ou des gouvernements.

Le point d’entrée latéral

Une ampoule connectée mal sécurisée est connectée à votre Wi-Fi. Un pirate peut passer par l’ampoule pour entrer sur votre réseau local, et de là, accéder à votre PC, vos fichiers bancaires ou votre NAS où sont stockées vos photos de famille.

Les risques physiques et la vie privée

Au-delà du piratage de données, les risques physiques existent :

Caméras de surveillance

C’est le grand classique. Des milliers de caméras domestiques sont accessibles sur le web car les utilisateurs n’ont pas changé le mot de passe par défaut. Des inconnus peuvent alors voir et entendre ce qui se passe chez vous.

Serrures connectées

Bien que plus rare, le piratage d’une serrure intelligente pour permettre un cambriolage « sans effraction » est théoriquement possible si le protocole de communication est vulnérable.

Les bonnes pratiques pour sécuriser sa maison

Sécuriser sa maison connectée ne demande pas d’être ingénieur, mais exige de la rigueur :

  • Changer les mots de passe par défaut : C’est la règle d’or. Ne laissez jamais « admin/admin » ou « 1234 ».

  • Mises à jour (Firmware) : Les fabricants publient des correctifs de sécurité. Mettez à jour vos objets dès que possible. Si un objet est trop vieux et n’est plus mis à jour, il faut envisager de le déconnecter.

  • Segmentation du réseau (VLAN) : C’est la mesure la plus efficace. Sur la plupart des box internet modernes ou routeurs, vous pouvez créer un « Réseau Invité ». Connectez tous vos objets IoT sur ce réseau invité. Ainsi, s’ils sont piratés, l’attaquant reste bloqué dans ce compartiment et ne peut pas accéder à vos ordinateurs principaux connectés sur le réseau principal.

La maison connectée est un progrès indéniable, mais elle ne doit pas se faire au détriment de la sécurité. Il faut considérer chaque objet connecté comme un petit ordinateur potentiel. En adoptant une hygiène numérique stricte (mots de passe forts, segmentation réseau), vous pouvez profiter du confort de la domotique sans inviter le monde entier dans votre salon.