Piratage de caméras de surveillance et vie privée

Comment protéger sa vie privée avec des caméras de surveillance ? Quel est le risque de se faire pirater son système de vidéosurveillance ? Comment se protéger du risque de piratage de sa caméra de surveillance ? Les caméras IP sont de plus en plus populaires en tant qu’outil de sécurité pour se protéger. Elles permettent de se protéger ou limiter le risque de cambriolage et de renforcer la sécurité de son domicile.

Leur popularité est grandissante depuis maintenant quelques années. Non seulement, leur prix devient de plus en abordable, mes leurs fonctionnalités s’améliorent aussi. Par exemple elles permettent de transmettre des flux vidéo en temps réel depuis un smartphone, l’enregistrement dans le cloud, ou encore des interactions avec d’autres objets connectés.

Avant d’acheter une caméra de surveillance sans fil

Les caméras de surveillance font donc aujourd’hui partie intégrante du système domotique du foyer. Tout à commencé avec l’affaire des caméras Foscam piratées. Depuis, il s’est avéré qu’un certain nombre marques et de modèles de caméras sans fil sont vulnérables au piratage. Ce dernier peut en effet compromettre votre vie privée. Mais il existe des astuces pour améliorer la sécurité des caméras sans fils. Dans cet article, vous trouverez des moyens d’accroître leur protection contre les pirates informatiques.

Avant d’acheter une caméra de surveillance, plusieurs points sont à considérer. Outre les recommandations en terme de structure de votre domicile et vos besoins spécifiques, il faut s’assurer de la sécurité de vos caméras de surveillance. Lors de l’achat de votre caméra de surveillance, vous devez prendre en considération plusieurs points. Parmi eux, il faut être vigilant à leurs caractéristiques au niveau de la sécurité. Voici quelques points à considérer lors de l’achat de vos caméras de surveillance :

Transmission sans fil fiable

Lors de l’achat d’une caméra de surveillance, il est préférable de prendre en compte un modèle qui prend en charge les derniers protocoles de sécurité sans fil tels que le WPA2 (norme 802.11i). Certes, ce système n’est pas sans failles. Mais il est tout de même mieux que des connexions sans fils moins sécurisées.

Avec un système de sécurité amélioré, vous vous assurez que les flux vidéo provenant des caméras de surveillance sont sécurisés. Ceci est d’autant plus le cas lorsqu’ils sont envoyés à votre box internet.

Transmission internet sécurisée

Si vous souhaitez accéder aux flux vidéo de vos caméras IP à distance, les données vont transiter par internet. Plusieurs astuces permettent de sécuriser encore davantage votre connexion entre votre périphérique (ordinateur, smartphone) et votre caméra de surveillance. Par exemple, investissez dans des caméras qui chiffrent les données. Vous pouvez également vérifier ces fonctionnalités via l’étiquette du produit. Sinon, une recherche sur le produit en ligne ou en contactant directement le fabricant est aussi une bonne solution.

Fonctionnalités de plusieurs niveaux d’accès

Vous pouvez également rechercher des caméras qui permettent différents niveaux d’accès. Cela vous permettra de fournir à plusieurs utilisateurs l’accès à vos flux de caméras avec certaines autorisations ou limitations. Par exemple, certaines caméras ont des paramètres distincts pour les administrateurs et les utilisateurs. Sous cette configuration, seul un administrateur peut initier des modifications à distance aux paramètres du système de surveillance vidéo ou prendre des mesures telles que la création de nouveaux comptes, la modification des mots de passe ou l’ajustement de la position de la caméra.

Comment fonctionne le piratage d’une caméra de surveillance sans fil ?

Il existe diverses façons de pirater une caméra de surveillance. Selon certains chercheurs, des milliers de caméras de surveillance sans fil présentent des vulnérabilités de sécurité majeures. Certains vendeurs de caméras fournissent également des didacticiels sur la façon d’accéder à leurs appareils depuis Internet. Le problème, c’est que ces informations peuvent être un outil pour les pirates.

Quelques techniques que les pirates utilisent pour accéder à une caméra de surveillance

Les pirates peuvent contrôler une caméra en utilisant le moteur de recherche Shodan. Les cybercriminels peuvent également identifier et accéder à une caméra de surveillance depuis le DNS de la caméra. Une autre méthode utilisée par les pirates informatiques est d’exploiter la faiblesse de l’interface Web d’une caméra. Depuis l’interface web, le pirate peut obtenir un instantané de la mémoire cache de la caméra. Le vidage de mémoire contient généralement des informations telles qu’un nom d’utilisateur et un mot de passe administrateur, ainsi que des informations wifi.

Une autre stratégie d’attaque consiste à exploiter un défaut de falsification de demande de site dans l’interface de la caméra de surveillance. Cela peut se faire en trompant l’administrateur de la caméra en ouvrant un lien créé spécifiquement pour ajouter un compte d’administrateur secondaire à la caméra. Enfin, l’attaque de force brute permet de déterminer le mot de passe d’une caméra. Les caméras sans protection suffisante contre ce type d’attaque sont très vulnérables.

Les étapes à prendre en compte pour renforcer la sécurité d’une caméra

Comme on vient de le voir, avoir une caméra de surveillance sans fil n’est pas très sécurisé. Toutefois, sous certaines contraintes, on est obligé(e) de passer par des caméras sans fils. Voici quelques façons de renforcer la sécurité d’une caméra IP sans fil.

• Mises à jour logicielles régulières – Les fabricants de caméras proposent régulièrement des mises à jour de leur logiciel et de leurs produits afin de les protéger contre les dernières vulnérabilités. Il est préférable, dans les paramétrages de la caméra, d’activer les mises à jour automatiques.
• Surveillez régulièrement les paramètres du mot de passe de votre caméra – Vous devez configurer votre caméra de manière à ce qu’un mot de passe soit nécessaire. Soyez attentif(ve) et lisez bien le guide de l’utilisateur pour savoir comment vous procéder et ne jamais garder le mot de passe par défaut activé.
• Activation des fonctions de sécurité de votre caméra de surveillance – Vérifiez si votre système de surveillance vidéo possède une fonction qui permet le cryptage des données. Si tel est le cas, activez cette fonctionnalité sans plus attendre. Pour vous assurer que votre mot de passe et votre nom d’utilisateur soient chiffrés, vérifiez que la page de connexion de votre caméra comporte une URL qui commence par « https ».

• Créez un mot de passe fort – Vous devez toujours vous assurer de créer votre propre mot de passe sur votre caméra de surveillance et éviter d’utiliser le nom d’utilisateur et le mot de passe par défaut. En effet, la plupart du temps, les mots de passe par défaut sont de type « 0000 » ou « 1234 ». Assurez-vous que le mot de passe que vous créez est très difficile à deviner et comprend des caractères alphanumériques, des chiffres, etc.
• Utiliser une connexion Wi-Fi sécurisée – Assurez-vous d’utiliser un réseau wifi sécurisé lors de l’utilisation de votre application de téléphone portable. Par exemple, si vous souhaitez regarder ce qui se passe chez vous depuis un point d’accès wifi public, sachez que c’est une (très) mauvaise idée. En évitant les connexions à des points d’accès ouverts, votre mot de passe ou les flux vidéo sont protégés.
• Créez également un mot de passe fort sur votre smartphone – Pour vous assurer d’avoir une protection efficace lors de l’utilisation de votre caméra de surveillance, créez un mot de passe fort sur votre téléphone.

Conclusion sur le respect de la vie privée et du piratage des caméras de surveillance

Il est important d’être au courant des fonctionnalités en terme de sécurité de votre système de surveillance vidéo afin de vous protéger contre le risque de piratage. Ainsi, vous protègerez mieux votre vie privée. Il faut également savoir que les caméras de surveillance ne sont pas infaillibles. Qu’elles soient reliées par câble ou sans fil, une caméra de surveillance est un produit connecté au web. Donc de base vulnérable aux piratages.