Nha-Khanh Nguyen

Tout le monde se rappelle la vague d'attaque générée par le botnet Mirai fin 2016. Le monde de l'IoT, jusqu'alors assez peu visé par les malwares, connaît l'un de ses premiers botnets dévastateurs. On parle alors d'un réseau de botnet de plus de centaines de milliers d'équipements connectés composé entre autres de caméras de surveillance. Ces derniers jours, une nouvelle menace a été identifiée par Checkpoint. Baptisé IoTroop par certains, Reaper par d'autres, ce nouveau botnet a déjà amassé plus d'un million d'équipements dans le monde. La firme parle de "cyber-storm" capable de mettre à plat l'Internet entier. Si cette allégation peut paraître quelque peu exagérée, c'est la première fois dans l'histoire des objets connectés qu'un malware impacte un nombre aussi important d'organisations comprenant des établissements de santé, des réseaux de transports ou encore des entreprises variées.

Armis Labs, une firme spécialisée dans l'IoT, a publié une collection de 0day qui impacte quasiment tous les terminaux mobiles mais également les principaux systèmes d'exploitations utilisés en informatique et dans le monde de l'IoT. Plus précisement, il s'agit de vulnérabilités touchant l'implémentation du protocole Bluetooth, très largement répandu au sein de toutes sortes d'équipements. D'après Armis, plus de 8,5 milliards d'appareils vulnérables ont été recensés dont 2 milliards seraient sous Android, 2 milliards sous Microsoft Windows et 1 milliard sous Apple iOS.