Un message IoT d'un groupe d'informaticiens de l'Université de Princeton et de l'Université de Californie, Berkeley : « Nos appareils intelligents nous surveillent. Il est temps pour nous de les surveiller. »

Une équipe de recherche a attiré l'attention sur les risques de sécurité et de confidentialité impliqués si les appareils sont conçus avec de mauvaises pratiques de sécurité (mots de passe codés en dur, manque d'authentification forte et non-exécution des mises à jour.

Ils signalent également des risques de performance. Un utilisateur peut avoir un grand nombre d'appareils IoT dans sa maison en compétition pour une bande passante limitée, ce qui peut dégrader les performances globales du réseau domestique.

Des ampoules, prises et capteurs pour téléviseurs et appareils de cuisine, les propriétaires doivent savoir ce qui se passe. "Si vous voulez voir l'activité invisible dans votre maison (ou dans votre Airbnb), c'est une bonne option, " a déclaré Kashmir Hill dans Gizmodo . Elle parlait du Princeton IoT Inspector.

(Face-le, a écrit Hill, "Si vous le construisez, une connexion sans fil viendra pour cela. Ces appareils intelligents sont toujours allumés, toujours connecté, et souvent jusqu'à plus que vous ne le pensez.")

Spécifiquement, IoT Inspector peut vous dire qui contacte l'appareil IoT sur Internet, et si la partie contactée est malveillante ou est connue pour suivre les utilisateurs ; combien de données sont échangées (en termes d'octets par seconde) entre l'appareil et les parties contactées ; et à quelle fréquence les données sont échangées. Danny Huang, stagiaire postdoctoral au Princeton's Center for Information Technology Policy, est développeur principal.

La description du blog de l'équipe révèle sa valeur particulière :la facilité d'utilisation. Vous pouvez inspecter le trafic IoT dans votre réseau domestique "directement à partir du navigateur. Avec un processus d'installation en un clic, vous pouvez regarder comment vos appareils IoT vous regardent quelques minutes après la configuration."

(Hill a dit qu'elle l'avait testé sur route, ou plutôt testé en maison, et je l'ai trouvé "incroyablement facile à installer et à utiliser.")

Réellement, les chercheurs ont les yeux rivés sur le prix. Ils veulent faire la différence pour les chercheurs universitaires ainsi que pour le consommateur, pour savoir ce qui vous dérange. Ils sont là pour mesurer et visualiser les risques. On peut en apprendre davantage sur les appareils IoT et contribuer à la recherche IoT.

Ils doivent publier les résultats dans une revue/publication de conférence.

Ils ont déclaré :« Avec IoT Inspector, nous sommes les premiers dans la communauté de la recherche à produire un open-source, ensemble de données anonymisées du trafic réel du réseau IoT, où l'identité de chaque appareil est étiquetée."

Attendre, quoi? La confidentialité sera-t-elle un souci pour ceux qui utilisent cet outil ? IoT Inspector collecte et envoie les informations ci-dessus aux chercheurs uniquement lorsqu'il est en cours d'exécution, ils ont déclaré; de plus, il ne collecte pas le contenu réel de la communication, informations personnelles identifiables, comme l'adresse IP, Les adresses MAC de vos appareils, nom et e-mail.

"Nous avons utilisé IoT Inspector pour surveiller un certain nombre d'appareils IoT dans notre laboratoire."

Même si vous ne voulez pas vous enrôler dans l'étude, leur blog vaut la peine d'être lu pour voir ce qu'ils ont déniché lorsqu'ils retournent l'outil sur eux-mêmes, utilisant IoT Inspector dans leur laboratoire. Dans les prochains articles, vous verrez IoT Inspector découvrir comment les téléviseurs intelligents ont contacté les services de publicité/de suivi pendant qu'ils regardaient la télévision ; et apprendre qu'une caméra compatible WiFi communiquait avec un certain nombre de pays, dont la Russie, Tchéquie, Inde et Brésil.

Pour macOS uniquement, vous pouvez télécharger tout de suite; pour Linux et Windows, vous rejoignez une liste d'attente. Vous pouvez exécuter l'application sur les ordinateurs portables et les ordinateurs de bureau.

Natasha Lomas, TechCrunch , a déclaré que "Jusqu'à 50 appareils intelligents peuvent être suivis sur le réseau où IoT Inspector est exécuté. Toute personne possédant plus de 50 appareils est invitée à contacter les chercheurs pour demander une augmentation de cette limite."

© 2019 Réseau Science X