La sécurité des appareils électroménagers intelligents pouvant être gérés à distance doit être améliorée pour mieux protéger la vie privée des utilisateurs, la recherche suggère.

Les experts ont identifié des mesures que les fabricants pourraient prendre pour améliorer la sécurité des produits, sur un marché qui devrait valoir 80 milliards de livres sterling d'ici 2022.

Défauts de conception

Ils ont identifié des failles dans la conception des systèmes domotiques, qui pourraient permettre le vol de mots de passe ou d'autres informations sensibles, disent les scientifiques.

Ces faiblesses pourraient également permettre aux attaquants en ligne d'interférer avec l'utilisation des appareils domestiques, pouvant causer du stress et des dommages à leurs victimes.

Des chercheurs de l'université ont étudié la sécurité de Belkin WeMo, qui fait partie des écosystèmes de maison intelligente les plus populaires.

Faiblesses de l'application

L'équipe a découvert des vulnérabilités dans la conception de l'application pour smartphone utilisée pour contrôler les appareils intelligents, et de la manière dont ces appareils sont configurés pour utiliser les réseaux Wi-Fi domestiques.

Ces faiblesses pourraient permettre aux cyber-attaquants d'obtenir les mots de passe WiFi des utilisateurs et d'accéder à leurs activités en ligne.

Potentiel d'hameçonnage

Les chercheurs ont également pu connecter un faux appareil, créé à l'aide de code informatique, qui peut apparaître à l'utilisateur comme un appareil intelligent légitime.

Cela peut potentiellement étayer les attaques de phishing, dans lesquelles les utilisateurs sont induits en erreur en divulguant les détails du compte que les attaquants peuvent utiliser pour accéder à d'autres comptes en ligne et à des informations privées.

L'équipe a développé des moyens d'aider les fabricants à éliminer les faiblesses similaires des conceptions et à améliorer la sécurité.

Leurs conclusions seront présentées à la conférence internationale IEEE 2019 sur l'informatique omniprésente et les communications à Kyoto, Japon.

La recherche a été financée en partie par le UK National Cyber ​​Security Center.

« Les systèmes de maison intelligente et les nombreux avantages qu'ils offrent sont appréciés des consommateurs. Il est important qu'ils soient développés dans un souci de sécurité, et que les réglementations suivent l'évolution de la technologie et de ses applications, " a déclaré le Dr Paul Patras.