Selon un rapport du portail d’information suisse Aargauer Zeitung, une entreprise suisse a subi une attaque par déni de service distribué (DDoS), qui a rendu ses serveurs inopérants pendant plusieurs heures. Cette situation n’est malheureusement pas rare. Ce qui est frappant, c’est que l’attaque a été menée à l’aide de trois millions de brosses à dents « intelligentes » connectées au réseau.
La connectivité atteint n’importe quel appareil, qu’il soit nécessaire ou non. Pour les fabricants, il s’agit d’une méthode de collecte de données télémétriques. Pour les attaquants, c’est l’occasion de récolter de la bande passante pour des attaques par déni de service.
C’est précisément l’excuse selon laquelle une simple brosse à dents n’a pas besoin d’être spécialement protégée dans son logiciel ou sa connectivité qui permet aux attaquants d’exploiter davantage et mieux ses failles.
Mise à jour 08.02.2024
Dans cet article, nous avons discuté des rumeurs sensationnalistes concernant une prétendue attaque DDoS orchestrée par trois millions de brosses à dents électriques connectées. Depuis lors, de nouvelles informations ont émergé, remettant en question la validité de cette histoire sensationnelle.
Initialement rapportée par Aargauer Zeitung et reprise par plusieurs médias technologiques, l’affirmation selon laquelle des brosses à dents électriques auraient été infectées par un logiciel malveillant pour mener une attaque DDoS reste non corroborée. Malgré les spéculations et la viralité de l’histoire, aucune preuve tangible n’a été présentée pour étayer ces allégations.
De plus, l’absence de communication de la part de Fortinet, la société de cybersécurité mentionnée dans l’article initial, ajoute à la suspicion entourant cette affaire. Sans confirmation ni détails supplémentaires de la part d’une source crédible, il est difficile de prendre au sérieux cette prétendue attaque.
Il est également important de rappeler que les brosses à dents électriques, tout comme de nombreux autres appareils IoT (Internet des objets), ne peuvent pas se connecter directement à Internet. Généralement, ces appareils se connectent via Bluetooth à des applications mobiles qui, à leur tour, se connectent aux serveurs en ligne pour télécharger des données. Cette architecture rend très improbable l’infection directe de millions de brosses à dents électriques pour mener une attaque DDoS.
En conclusion, bien que les menaces de sécurité dans le domaine de l’Internet des objets soient une réalité à prendre au sérieux, il est important de distinguer entre les véritables risques et les histoires sensationnalistes. Dans le cas présent, il semble que l’affaire des brosses à dents électriques orchestrant une attaque DDoS relève plus de la spéculation que de la réalité.
Restez informés, soyez sceptiques et recherchez toujours des sources fiables avant de croire et de partager des informations potentiellement trompeuses.
Plus d’information:
https://www.aargauerzeitung.ch/wirtschaft/kriminalitaet-die-zahnbuersten-greifen-an-das-sind-die-aktuellen-cybergefahren-und-so-koennen-sie-sich-schuetzen-ld.2569480
Non, 3 millions de brosses à dents électriques n’ont pas mené une attaque DDoS (tomsguide.fr)
https://www.bleepingcomputer.com/news/security/no-3-million-electric-toothbrushes-were-not-used-in-a-ddos-attack/