Un babyphone peut-il être piraté ? Un guide de sécurité en langage clair

Oui. Des babyphones connectés à internet ont été piratés, et des inconnus ont parlé à des enfants par leur intermédiaire. Ces incidents sont rares au regard du nombre de babyphones utilisés, mais leurs causes sont pour la plupart évitables : il vaut donc la peine de les comprendre.

Comment les babyphones sont réellement compromis

Les mots de passe par défaut. C'est la faiblesse la plus courante. De nombreuses caméras ont été vendues avec des identifiants par défaut, et certains manuels les ont imprimés à la vue de tous. Dans une affaire très médiatisée, un fabricant a déclaré que les parents n'avaient jamais changé le mot de passe par défaut, alors que des chercheurs avaient également découvert des failles dans l'accès à distance de la caméra.

L'absence de chiffrement. Lorsque la Federal Trade Commission américaine s'est penchée sur les babyphones connectés, elle a signalé que plusieurs d'entre eux étaient dépourvus de protections de base, comme des mots de passe robustes et le chiffrement. Sans chiffrement, toute personne en mesure de voir passer les données peut les lire.

Les logiciels obsolètes. Des failles de sécurité sont découvertes au fil du temps. Un babyphone qui ne reçoit jamais de mises à jour conserve toutes les failles présentes à sa sortie d'usine.

Le simple fait d'être connecté. Un babyphone jamais relié à internet ne peut pas être atteint depuis internet. Lorsque la société de sécurité Rapid7 a passé en revue des babyphones, un modèle a évité ces problèmes principalement parce qu'il ne se connecte pas à internet.

Ce qu'il faut vérifier

Liste de contrôle pour le babyphone que vous avez déjà

• Changez tout mot de passe par défaut et choisissez-en un long. Le National Cyber Security Centre britannique suggère trois mots aléatoires.
• Installez les mises à jour du firmware et activez les mises à jour automatiques si elles sont disponibles.
• Désactivez la visualisation à distance si vous n'utilisez le babyphone qu'à la maison.
• Activez l'authentification à deux facteurs si l'application la propose.
• Protégez votre Wi-Fi avec un mot de passe robuste. Un babyphone n'est jamais plus confidentiel que le réseau auquel il est connecté.
• Supprimez les anciens utilisateurs et les appareils que vous ne reconnaissez plus.
• Effacez les données du babyphone avant de le vendre ou de le donner.

Comment Babyphone gère ces risques

Nous avons conçu Babyphone en gardant ces défaillances à l'esprit :

• Pas de mot de passe par défaut. Chaque appareil génère son propre mot de passe aléatoire, partagé par QR code.
• Preuve mutuelle. Lors de la connexion, les deux appareils se prouvent mutuellement qu'ils connaissent le secret, sans l'envoyer. Cette preuve est liée à la connexion chiffrée : un serveur qui altérerait la connexion la ferait échouer.
• Chiffrement de bout en bout. Le son et la vidéo sont chiffrés entre vos appareils. Si une connexion directe n'est pas possible, les données peuvent passer par un relais, mais elles restent chiffrées.
• Aucun enregistrement dans le cloud. Il n'y a ni compte ni stockage dans le cloud de votre son ou de votre vidéo.
• Retrait individuel. Supprimer un contact coupe l'accès de cet appareil uniquement.

Aucun système n'est parfait, et autant être clair sur les limites. Toute personne qui photographie votre QR code peut y associer un appareil tant que vous n'en avez pas généré un nouveau. Traitez-le donc comme une clé de maison. Et si l'un de vos téléphones est lui-même compromis, aucune application qui y tourne ne peut vous protéger. Gardez les deux appareils à jour et protégés par un code de verrouillage.