Les ampoules Philips Hue peuvent devenir le point d'entrée de pirates, Réactions à la publication du 12/02/2020

[Lionel]

Aujourd'hui la mode est aux objets connectés, toujours plus nombreux à envahir nos domiciles et lieux de travail.
Au niveau sécurité, chaque nouvel appareil connecté installé peut devenir une nouvelle porte vers l'extérieur que des pirates peuvent tenter de forcer.
Des chercheurs en sécurité viennent d'illustrer la chose en découvrant une faille dans le pont réseau des ampoules connectées Philips Hue (CVE-2020-6007), une faille de sécurité de type dépassement de tampon permet de prendre le contrôle de ces périphériques réseau et d'y installer un firmware malicieux transformant l'appareil en un espion sur le réseau local (toujours moins sécurisé).
Une fois ce firmware en place, les pirates peuvent l'utiliser comme tête de pont pour attaquer les machines locales et par exemple, tenter d'y installer un ransomware.

Il devient certainement urgent de trouver sinon une parade, tout du moins de trouver des moyens de compliquer le travail des pirates en isolant au moins partiellement ces appareils connectés du réseau internet. Certes, on perdra une partie du contrôle à grande distance, mais on évitera que chaque petit appareil de domotique, même à l'usage marginal ne puisse devenir un espion installé à demeure.

Lien vers le billet original

[zmr]

Il devient certainement urgent de trouver sinon une paradeLien vers le billet original

La parade la plus simple consiste à arrêter de croire que contrôler à distance l'allumage des ampoules, du four ou du distributeur de croquettes du chien est absolument indispensable à nous rendre heureux...

Ce message a été modifié par zmr - 12 Feb 2020, 08:26.

[olrik]

En effet ce type d'objets connectés ne nous rend pas plus heureux mais dans certains cas cela peux nous rendre service. Ex une personne handicapée sera heureuse de commander à la voix certains objets comme la lumière. Ce "progrès" est au même niveau que l'invention de la machine à laver.

J'ai connu une personne qui lavait son linge au lavoir par tous les temps et ce prêt d'une rivière, un jour elle a eu sa première machine à laver et cela a changé sa vie. À l'époque ce que l'on souhaitait c'est que la machine en question soit efficace, n'électrocute pas la mère de famille et ne consomme pas trop.

Pour les Objets Connectés il est légitime de vouloir être en sécurité pour son réseau domestique.

C'est aux informaticiens de trouver la solution.

[Triskell]

ET que penser du compteur linky

[teac68]

La parade la plus simple consiste à arrêter de croire que contrôler à distance l'allumage des ampoules, du four ou du distributeur de croquettes du chien est absolument indispensable à nous rendre heureux...

+1000

[Rorqual]

ET que penser du compteur linky

Il n'est pas connecté à Internet.

[teac68]

ET que penser du compteur linky

Quoi en penser ? rien, juste refuser son installation

[Jujusanwa]

Ex une personne handicapée sera heureuse de commander à la voix certains objets comme la lumière.

Certes, mais la commande par la voix ne nécessite pas forcément d'être connecté au réseau…

[teac68]

J'ai connu une personne qui lavait son linge au lavoir par tous les temps et ce prêt d'une rivière, un jour elle a eu sa première machine à laver et cela a changé sa vie. À l'époque ce que l'on souhaitait c'est que la machine en question soit efficace, n'électrocute pas la mère de famille et ne consomme pas trop.

Mouai, le gap entre laver son linge à la main et utiliser une machine n'est pas le même que rester sur son canapé pour allumer le plafonnier du salon
Moi aussi je connais une personne qui lavait son linge au lavoir, ma maman. Je l'ai même vu faire
Autant elle voit l'utilité d'une machine à laver, mais commander à distance ses interrupteurs elle trouverait ça futile (moi aussi) ... peut-être un truc générationnel

Ce message a été modifié par teac68 - 12 Feb 2020, 09:22.

[linden]

Les nouvelles ampoules Hue peuvent se passer du pont et de la connexion Wifi puisque, si j'ai bien lu l'article, elles peuvent se connecter en bluetooth désormais

Avec perte des connexions à distance, bien sûr et moins d'ampoules gérables si mes souvenirs sont bons...

Par ailleurs, il y a eu une mise à jour des firmwares des modèles mis en cause qui répare la faille en question...

Enfin, il y a une option de mise à jour automatique des ampoules dès qu'un nouveau firmware est poussé par Philips...

Pour le reste, c'est en effet de la responsabilité des fabricants de trouver les parades

PS : y'a plus que des vieux de 45-55 sur le forum ? Vu les dates d'inscription des membres ci-dessus...

Ce message a été modifié par linden - 12 Feb 2020, 09:26.

[Triskell]

ET que penser du compteur linky

Il n'est pas connecté à Internet.

Internet sélectif depuis Linky?

[Yves PRA]

"y'a plus que des vieux de 45-55 sur le forum ? Vu les dates d'inscription des membres ci-dessus"

Pas la peine d'avoir plus de 45 ans pour trouver complètement ridicule la majorité des objets connectés !
Qui a BESOIN que son frigo communique avec son smartphone pour lui commander des yaourts ?? (via le WiFi, internet, la grande distribution, 2 abonnements, sa carte bleue...)
Qui a BESOIN qu'une boite à commande vocale lui diffuse telle musique le matin, lève ses stores, baisse lec hauffage ? (via son WiFi, internet, 3 abonnements, sa CB...)
Qui a BESOIN que le monde entier connaisse sa marque de PQ préféré ? via le WiFi, le Cloud (ultra-sécurisé bien sur, on s'en rend compte tous les jours), 5 abonnements, et sa CB...
Probablement quelques personnes en situation de handicap, pour qui ça peut changer la vie.
Mais pas tout le monde.
Et pas plus les 40-45 que les 50-60 ans.
Quand à contrôler la couleur des lampes de son salon à Issy-les Moulineaux, depuis Singapour ou Tizi Ouzou... Comment dire...
Dommage que Claire Bretécher ne soit plus là, elle en aurait tiré au moins 6 albums à se tordre de rire.

(Ayé, chuis énervé !)

Ce message a été modifié par Yves PRA - 12 Feb 2020, 10:05.

[Triskell]

"y'a plus que des vieux de 45-55 sur le forum ? Vu les dates d'inscription des membres ci-dessus"
(Ayé, chuis énervé !)

Les jeunes de maintenant sont plus fainéants
(Ayé, chuis énervé !) moi aussi. (pas taper)

[BdeHOGUES]

"y'a plus que des vieux de 45-55 sur le forum ? Vu les dates d'inscription des membres ci-dessus"

Pas la peine d'avoir plus de 45 ans pour trouver complètement ridicule la majorité des objets connectés !
Qui a BESOIN que son frigo communique avec son smartphone pour lui commander des yaourts ?? (via le WiFi, internet, la grande distribution, 2 abonnements, sa carte bleue...)
Qui a BESOIN qu'une boite à commande vocale lui diffuse telle musique le matin, lève ses stores, baisse lec hauffage ? (via son WiFi, internet, 3 abonnements, sa CB...)
Qui a BESOIN que le monde entier connaisse sa marque de PQ préféré ? via le WiFi, le Cloud (ultra-sécurisé bien sur, on s'en rend compte tous les jours), 5 abonnements, et sa CB...
Probablement quelques personnes en situation de handicap, pour qui ça peut changer la vie.
Mais pas tout le monde.
Et pas plus les 40-45 que les 50-60 ans.
Quand à contrôler la couleur des lampes de son salon à Issy-les Moulineaux, depuis Singapour ou Tizi Ouzou... Comment dire...
Dommage que Claire Bretécher ne soit plus là, elle en aurait tiré au moins 6 albums à se tordre de rire.

(Ayé, chuis énervé !)

Comme tu es un vieux (dixit la citation)... tu vas aller prendre tes médocs et tout va aller bien 😂
Sinon +100 à tes remarques...

ET que penser du compteur linky

La CNIL s'en occupe... un peu !

[castor74]

Je suis sidéré. Des dizaines de critiques pour vilipender les objets connectés, critiques limite condescendantes, même. Bon OK, ça peut faire rire de voir un frigo connecté, et il est vrai que la manie de connecter tout peut être risible, je veux bien. Mais si ça peut faciliter la vie de certaines personnes, et même les amuser, je n 'y vois rien à redire. Par contre, AUCUNE remarque contre les PIRATES, AUCUNE critique contre ces fumiers qui passent leur temps à pourrir la vie des gens. On admet donc qu'on n'y peut rien, et puis c'est tout??? Il ne faut pas venir me raconter des salades, ces gens-là, planqués quelque part à faire chier le monde, on DOIT pouvoir leur mettre le grappin dessus et les condamner. Sévèrement!!!

[cayou2000]

ET que penser du compteur linky

Il n'est pas connecté à Internet.

Internet sélectif depuis Linky?

Tu as lu le lien que tu cites????? aucun lien avec le linky mais bon....

Le linky est l'exutoire des fantasmes des informaticiens/electriciens/electromecaniciens auto proclamés.
Il a été démontré qu'il n'avait aucune influence sur le réseau local et bien moins qu'une ampoule fluocompacte, un micro onde, un repeteur CPL ou un téléphone en terme d'émission électromagnétique?
https://www.youtube.com/watch?v=wfLoiwe1fgA

L'opposition à son installation est l’apanage des personnes qui ont soit une installation non conforme (compteur bloqué ou ralenti, connexion en amont du compteur ou abonnement en kVA limite pour le consommation max) soit une phobie de la collecte des données encore une fois avec un risque bien inférieur à un simple surf sur internet depuis son smartphone apple ou android.

Personnellement le linky m'apporte un suivi fin de ma consommation, des alertes en cas de consommation excessive (cas réel signalé par EDF..) et plus généralement il permettra au gestionnaire du réseau de gérer le réseau global plus finement en vue de l’augmentation prévisible de la consommation due à l'arrive des véhicules rechargeables.

En gros les personnes qui ralent aujourd'hui seront les mêmes qui râleront quand leur transfo local tombera à cause de la surconsommation locale non anticipable.

Bref pour en revenir au sujet, les ampoules Hue (et interrupteur/détecteur) sont aussi des éléments de sécurité de mon domicile (pièces sans éclairages naturel qui s'allument avec détecteur de présence, extinction automatique des luminaires pour éviter les surconsommations, éclairage d’accueil extérieur calé sur la luminosité ambiante et l'heure du couché du soleil.

Je pense que tout nos smartphones/tablettes, ordinateurs, box sont des points d'entrée similaire voir pire que les objets connectés dont on parle.
Pour le coup HUE est a mon sens beaucoup plus sécurisé qu'une caméra/imprimante noname ou un router huawei si vous voyez ce que je veux dire...
La marque propose des correctifs nombreux et réguliers.

[Djahaz]

Les jeunes de maintenant sont plus fainéants

Pour ma part, je suis trop fainéant pour acheter, installer, paramétrer, entretenir un réseau de gadgets. D'autant que ces bidules évoluent à la vitesse grand V, et qu'il faut passer à la génération suivante tous les trois ans (sous peine d'être ringard).

Bref, ces trucs qui facilitent prétendument la vie, sont chronophages dans les faits. Cela relève plus du hobby à mon avis (certains adorent) que de la nécessité.

[Triskell]

cayou2000
Première phrase :Depuis la pose d'un compteur EDF "Linky" (en tout cas chronologiquement) on note de gros dysfonctionnements de la Livebox.

[teac68]

Par contre, AUCUNE remarque contre les PIRATES, AUCUNE critique contre ces fumiers qui passent leur temps à pourrir la vie des gens. On admet donc qu'on n'y peut rien, et puis c'est tout???

L'un n'empêche pas l'autre, cela peut même se cumuler mais ne parler que de l'un ne veut pas dire que l'on cautionne le second, si ?
Un peu manichéen comme approche, non ?

Il ne faut pas venir me raconter des salades, ces gens-là, planqués quelque part à faire chier le monde, on DOIT pouvoir leur mettre le grappin dessus et les condamner. Sévèrement!!!

Les salades sont racontées par les vendeurs de trucs non sécurisés ... qui savent que des salauds planqués quelque par ( ) pourrait utiliser leur trucs pas finis pour espionner (ou pire) leurs clients.
Belle inversion de causalité au passage.

Pour ma part, je suis trop fainéant pour acheter, installer, paramétrer, entretenir un réseau de gadgets. D'autant que ces bidules évoluent à la vitesse grand V, et qu'il faut passer à la génération suivante tous les trois ans (sous peine d'être ringard).

Bref, ces trucs qui facilitent prétendument la vie, sont chronophages dans les faits. Cela relève plus du hobby à mon avis (certains adorent) que de la nécessité.

Du même avis, du coup mon frigo ne me parle pas

[BigBen]

Je suis sidéré. Des dizaines de critiques pour vilipender les objets connectés, critiques limite condescendantes, même. Bon OK, ça peut faire rire de voir un frigo connecté, et il est vrai que la manie de connecter tout peut être risible, je veux bien. Mais si ça peut faciliter la vie de certaines personnes, et même les amuser, je n 'y vois rien à redire. Par contre, AUCUNE remarque contre les PIRATES, AUCUNE critique contre ces fumiers qui passent leur temps à pourrir la vie des gens. On admet donc qu'on n'y peut rien, et puis c'est tout??? Il ne faut pas venir me raconter des salades, ces gens-là, planqués quelque part à faire chier le monde, on DOIT pouvoir leur mettre le grappin dessus et les condamner. Sévèrement!!!

Voleur, pirates, vous êtes des vilains !
Ça va mieux maintenant ?

Les voleurs existent depuis la nuit des temps, et en 2020 nous n'avons aucun moyen de les stopper à 100%. Je ne vois pas pourquoi ça serait différent pour les pirates informatiques. Désolé mais il va falloir t'y faire, le risque 0 n'existera jamais. Les freiner oui, les éradiquer non. Il faut donc revoir nos comportements.

C'est pourquoi les remarques ici visaient –je pense– plus le questionnement autour de l'utilité de trucs high-tech pour ne pas avoir à se lever pour éteindre une lumière que l'impunité des pirates.

Il faut également (surtout, je devrais dire) penser à l'impact sur la planète de tous ces engins énergivores, composés de matériaux rares, de batteries, etc. Comment peut-on accepter cette voie dans la situation où nous sommes ?
Un exemple typique : les trottinettes électriques. On n'est même plus capables de marcher/pédaler pendant 10mn, on se pose sur un truc qui avance tout seul… Et après on s'étonne de l'augmentation de l'obésité…

L'avenir sera low-tech ou ne sera pas.

[LoopyToo]

ET que penser du compteur linky

Il n'est pas connecté à Internet.

Internet sélectif depuis Linky?

Personnellement le linky m'apporte un suivi fin de ma consommation, des alertes en cas de consommation excessive (cas réel signalé par EDF..) et plus généralement il permettra au gestionnaire du réseau de gérer le réseau global plus finement en vue de l’augmentation prévisible de la consommation due à l'arrive des véhicules rechargeables.

Nul doute que l'état profitera de Linky pour ajouter une taxe à la consommation affectée à la recharge des véhicules électriques. Deux tarifs comme le fuel : celui pour le chauffage et celui pour la voiture…
Se dépêcher d'installer des panneaux solaires ?

[Pat94]

Attendre et voir, une bonne irruption solaire risque de régler le problème un de ces quatre.
Quand tous les iBidules seront grillés on reviendra peut-être à des comportements que je qualifierais de traditionnel, et cela fera le plus grand bien à la planète de ne plus avoir besoin de DataCenter pour ouvrir la porte des toilettes.

[castor74]

Belle inversion de causalité au passage.

Inversion de causalité ? Alors on est presque tous obligés de mettre des portes blindées pour éviter les cambriolages autant que faire se peut, et on blâmera le fabricant de portes normales ?
Bizarre logique ! On devrait pouvoir tous partir de chez soi en laissant la porte ouverte!!!

[g4hd]

Concernant le compteur Linky, j'ai un peu de mal avec l'idée qu'il soit connecté en permanence pour chouffer ce qui se passe.

A priori, puisqu'il s'agit de "relever le compteur"… le marchand d'électricité se connecte une fois par mois pendant quelques instants : ça devrait leur suffire, non ?
Sinon, c'est clairement intrusif, soit disant pour offrir une meilleure expérience client !

[teac68]

Belle inversion de causalité au passage.

Inversion de causalité ? Alors on est presque tous obligés de mettre des portes blindées pour éviter les cambriolages autant que faire se peut, et on blâmera le fabricant de portes normales ?
Bizarre logique ! On devrait pouvoir tous partir de chez soi en laissant la porte ouverte!!!

Quand on te vend une porte qui même dite fermée à clef reste ouverte, oui c'est bien au fabricant que revient la responsabilité de te vendre un truc pas fini.
Le fabricant de portes normales t'as vendu une porte avec un jeu de clefs qu'il n'a pas gardé ... le vendeur de bidule connecté te vend un truc avec un passe partout d'office, nuance.

Partir de chez soi porte ouverte, c'est possible mais pas partout. Pas en région parisienne en tout cas
Au Canada c'est possible mais pareil qu'en France, cela ne concerne qu'une faible partie du territoire.
Me souviens que dans ma jeunesse, en vacances au Portugal on pouvais laisser sa voiture non verrouillée ... mais ça c'était avant.


Le plus simple c'est de se protéger, c'est plus rapide que de refaire l’éducation des voleurs

[hoogs]

ET que penser du compteur linky

Il n'est pas connecté à Internet.

Internet sélectif depuis Linky?

t'as lu le fil que tu postes, juste pour voir, ou uniquement le titre (qui est une question, qui plus est, non une affirmation) ?

[cayou2000]

cayou2000
Première phrase :Depuis la pose d'un compteur EDF "Linky" (en tout cas chronologiquement) on note de gros dysfonctionnements de la Livebox.

non mais ça catalogue bien le niveau de la profondeur de la réflexion de triskell. A ignorer pour le reste de ses commentaires...

Bonjour à tous
J'ai trouvé la solution : le fautif était un routeur TP Link connecté en Ethernet sur la Livebox pour amener la WiFi ds les combles .
En fait depuis-sans doute- la coupure de courant concomitante de la pose de Linky il se mettait à distribuer des adresses IP qui n'avaient pas la même racine que la Livebox.
Pourquoi uniquement aux Androïd mystère..
Ce qui est sûr c"est qu'à l'extinction de TPlink les adresses des Androïd se sont normalisées, et tout fonctionne.
Merci à tous!
RP

Nul doute que l'état profitera de Linky pour ajouter une taxe à la consommation affectée à la recharge des véhicules électriques. Deux tarifs comme le fuel : celui pour le chauffage et celui pour la voiture…
Se dépêcher d'installer des panneaux solaires ?

un des objectif primaire est la gestion du réseau en "temps réel" mais si on n'en veut pas faudra pas se plaindre quand des secteurs entiers seront privés d'électricité faute d'avoir pu estimer les besoins en pic... Mois je dis ça je dis rien et on n'a jamais rien sans rien.
Si vous ne voulez pas qu'edf sache ce que vous consommez pensez à l'autosuffisance énergétique là vous serez tranquilles.

Ce message a été modifié par cayou2000 - 12 Feb 2020, 12:07.

[bob II]

Les objets connectés augmentent les risques de ... piratage, collecte de données à l'insu de votre plein grès ...
La belle affaire, oh là la comme c'est grave.
pas un commerçant qui ne vous refile pas une carte client, collecte de données
pas un fournisseur d'eau, de gaz ou d'électricité qui ne collecte pas des informations sur vous
pas un fournisseur d'accès qui ne collecte pas des informations sur vous
pas un site internet qui ne collecte pas des informations sur vous.

Je ne dit pas que c'est bien, mais c'est un fait.

Je suis partagé entre le sentiment que c'est intrusif et inacceptable et le sentiment que sous prétexte de vouloir notre bien, on nous interdit tout et on voudrait nous protéger de tout.

je ne vois pas trop l'intérêt d'une ampoule connectée pour mon usage. Mais j'ai une ampoule télécommandée non connectée dans une pièce sans interrupteur
et j'en apprécie l'usage.
J'ai un compteur Linky et n'ai plus à me préoccuper de savoir si je serais disponible pour la relève du compteur, je peu consulter en ligne ma consommation en temps réel. j'ai donc moins de surprise sur ce que çà me coute et je peu décider de faire plus attention pour inverser une tendance à la hausse.

Bref dans mon cas c'est utile, est ce que c'est grave que des données de ma vie privée soit collectées au passage.
Tout dépend de ce qui en est fait.

J'ai une ligne de téléphone fixe à la maison ,que j'ai fini par mettre directement sur messagerie, je ne recevais plus que des appels de télévendeurs.
Et c'est de plus en plus souvent que je dois blacklister sur mon téléphone portable des numéros de télévendeurs qui me harcèlent

Qui est responsable de cette évolution des choses ? Doit on pour autant se couper du monde et vivre dans une grotte ?

[castor74]

Je n'ai jamais été paranoïaque. Si quelqu'un veut savoir quel genre de pantoufles j'achète, j'en ai rien à secouer. Par contre, ce qui m'horripile, c'est qu'on prend comme un fait établi que quoi qu'on fasse on est piraté. On dépense des sommes faramineuses pour tenter de protéger les objets connectés, mais on n'en dépense pas le centième pour coincer les pirates. Merde !

[linus]

"y'a plus que des vieux de 45-55 sur le forum ? Vu les dates d'inscription des membres ci-dessus"

Pas la peine d'avoir plus de 45 ans pour trouver complètement ridicule la majorité des objets connectés !
Qui a BESOIN que son frigo communique avec son smartphone pour lui commander des yaourts ?? (via le WiFi, internet, la grande distribution, 2 abonnements, sa carte bleue...)
Qui a BESOIN qu'une boite à commande vocale lui diffuse telle musique le matin, lève ses stores, baisse lec hauffage ? (via son WiFi, internet, 3 abonnements, sa CB...)
Qui a BESOIN que le monde entier connaisse sa marque de PQ préféré ? via le WiFi, le Cloud (ultra-sécurisé bien sur, on s'en rend compte tous les jours), 5 abonnements, et sa CB...
Probablement quelques personnes en situation de handicap, pour qui ça peut changer la vie.
Mais pas tout le monde.
Et pas plus les 40-45 que les 50-60 ans.
Quand à contrôler la couleur des lampes de son salon à Issy-les Moulineaux, depuis Singapour ou Tizi Ouzou... Comment dire...
Dommage que Claire Bretécher ne soit plus là, elle en aurait tiré au moins 6 albums à se tordre de rire.

(Ayé, chuis énervé !)

Pas la peine de s'énerver, de toute façon on n'aura pas le choix.
De même que, un temps, il n'y avait plus en rayon que des TV 3D, qu'on ne trouve plus que des barre son pour TV dotées de Alexia, Sirois et autres trucs inutiles, on ne trouveras bientôt plus que des objets connectés car l'industrie la décidé.
Depuis quand le client a-t-il son mot à dire ?