Des pirates informatiques ont diffusé des contenus pornographiques sur des panneaux d'affichage publics et affirment que c'était « beaucoup trop facile ».

Alors que les panneaux d'affichage numériques sont censés capter l'attention, des reportages récents en provenance d'Égypte , de Malaisie et du Brésil décrivent comment ils y parviennent grâce à des images explicites.

Les cyberattaques ont été revendiquées par un groupe appelé Leakers$, qui a déclaré avoir exploité un logiciel utilisé pour envoyer du contenu à des écrans LED.

Le groupe a déclaré qu'il n'avait pas piraté les panneaux d'affichage individuellement pour diffuser les images pornographiques, mais qu'il avait accédé au logiciel utilisé pour envoyer le contenu.

Par exemple, le 29 octobre, des images à caractère sexuel explicite sont apparues sur un grand panneau d'affichage surplombant l'une des autoroutes les plus fréquentées d'Égypte. Des vidéos circulant en ligne montraient les pseudonymes des auteurs de l'attaque et l'adresse d'une chaîne Telegram superposés aux images. Certains automobilistes se sont arrêtés pour filmer la scène.

Les autorités égyptiennes ont déclaré que le site web de l'opérateur du panneau d'affichage avait été piraté, ce qui a entraîné la diffusion simultanée d'images non autorisées dans plusieurs pays. Des incidents similaires ont été signalés en Malaisie et au Brésil. Les auteurs de l'attaque ont également affirmé avoir eu accès à des systèmes en Irak et en Chine, mais ces affirmations sont moins bien étayées.

Dans une interview accordée à The Cairo Report, un représentant de Leakers$ a affirmé que le groupe avait découvert des milliers de systèmes vulnérables en seulement deux heures d'analyse automatisée. Il a notamment décrit une faille dans les logiciels de transmission de contenu et des vulnérabilités accessibles via les pages web et les interfaces des systèmes eux-mêmes.

C’est la version du groupe, mais si elle est exacte, elle contribue à expliquer la facilité apparente et l’ampleur de l’attaque :

• L'exposition sur Internet rend les cibles détectables. Les attaquants peuvent ainsi rechercher les systèmes de gestion accessibles plutôt que d'accéder physiquement aux écrans individuels.
• Les failles logicielles récurrentes peuvent prendre de l'ampleur. Découvrir une faille dans un logiciel utilisé sur plusieurs installations peut générer des opportunités bien au-delà d'un simple panneau publicitaire.
• L'accès à la gestion du contenu est l'enjeu principal. Quiconque prend le contrôle du système de diffusion publicitaire peut remplacer le contenu légitime sans même toucher à l'écran.

Voici un autre exemple de la facilité avec laquelle la gestion à distance peut exposer les systèmes aux attaques. De récentes attaques contre les systèmes frigorifiques de supermarchés européens ont mis en évidence un risque similaire. Ces systèmes étant connectés à Internet, les techniciens peuvent diagnostiquer et résoudre les problèmes à distance.

Que faut-il faire ?

Le risque de gaspillage alimentaire ou de situations de circulation dangereuses devrait inciter les organisations à revoir les mesures qu'elles doivent prendre pour empêcher le piratage et l'utilisation abusive de leurs systèmes.

Concernant les panneaux d'affichage numériques, les recommandations de sécurité de l'Out of Home Advertising Association of America (OOAA) indiquent aux exploitants de ne pas se fier aux mots de passe par défaut des fabricants ni de réutiliser les mêmes mots de passe pour plusieurs écrans. Elles recommandent également de limiter l'accès aux services de gestion, d'utiliser l'authentification multifacteurs et de protéger les connexions à distance par un système de sécurité. VPN .

Mais la réponse pratique consiste moins à protéger un téléviseur géant qu'à sécuriser un système informatique géré à distance :

• Limitez l'accès à la gestion plutôt que de le laisser ouvert au public sur Internet.
• Remplacez les mots de passe par défaut et réutilisés et activez l'authentification multifactorielle .
• Maintenez à jour les logiciels d'affichage, les contrôleurs et les équipements réseau.
• Vérifiez qui a accès, y compris les fournisseurs, et comment cet accès est protégé.
• Surveillez les systèmes et entraînez-vous à stopper rapidement tout accès non autorisé.

Ces mêmes règles de base peuvent être appliquées aux appareils électroménagers intelligents.