Principaux enseignements
Il n’existe pas d’appareil photo « à l’épreuve du piratage ». Chacune d’entre elles peut être piratée et les fabricants de caméras se sont révélés peu fiables. La seule solution « sûre » consiste à ne pas en installer.
Le livre d’Orwell, Nineteen Eighty-Four, est souvent utilisé comme analogie de l’enfer dystopique vers lequel nous semblons glisser. L’un des éléments les plus effrayants du livre concerne l’installation de dispositifs de surveillance dans les maisons. Mais si vous brouillez les caméras dans votre propre maison, Orwell n’est pas la seule chose dont vous devez vous préoccuper.
De nombreuses personnes ont ajouté des caméras d’intérieur à leur maison intelligente, soit pour renforcer la sécurité, soit pour garder un œil sur leurs animaux de compagnie lorsqu’ils ne sont pas à la maison. Si vous avez suivi l’actualité ces derniers temps, vous avez entendu parler des vulnérabilités des caméras d’intérieur. Ces problèmes ne sont que la partie émergée de l’iceberg. Les caméras de sécurité extérieures ont leur place, mais il s’avère que les modèles intérieurs posent beaucoup plus de problèmes qu’ils n’en valent.
Elles sont vulnérables aux pirates informatiques
La plupart des systèmes de caméras domestiques permettent aux utilisateurs d’accéder à leurs flux à distance. Cette fonction est utile car elle vous permet de surveiller votre maison depuis n’importe quel endroit disposant d’un accès à Internet. L’inconvénient est que les pirates qui ont accès à votre réseau domestique intelligent peuvent également voir vos caméras à distance. Les réseaux domestiques intelligents reposent généralement sur un compte Google, Apple ou Amazon, même si le fabricant de la caméra peut vous demander de vous enregistrer auprès de lui. C’est aussi une autre raison pour laquelle vous devez prendre au sérieux la sécurité de votre compte. Assurez-vous donc que vos mots de passe sont robustes et que des fonctions telles que 2FA sont activées.
Un pirate informatique qui accède à vos caméras de sécurité intérieures peut avoir des conséquences désastreuses. Celles-ci vont de la capture d’images de vous en train de vous rendre aux toilettes sans pantalon à 3 heures du matin à la collecte d’informations détaillées sur vos habitudes et votre emploi du temps. Un cambrioleur potentiel pourrait théoriquement déterminer quand vous quittez la maison, combien de temps vous avez l’habitude de vous absenter et vérifier que vous êtes bien parti avant d’entrer par effraction. En définitive, les caméras d’intérieur sont une très mauvaise idée.
Les grandes technologies posent un problème de confiance
eufy
Le problème est double et a conduit ReviewGeek à retirer les caméras de Wyze et d’eufy de sa liste de produits recommandés. En 2019, Wyze a été informée d’une vulnérabilité qui pourrait permettre à d’autres personnes que l’utilisateur d’accéder aux vidéos stockées sur la carte Micro SD de la caméra. Au lieu d’informer ses clients de la vulnérabilité, l’entreprise leur a simplement recommandé de mettre à jour leur système de caméra. La situation d’eufy est sans doute pire. L’entreprise affirme que ses produits sont cryptés et ne sont pas reliés au nuage. Selon eufy, les flux et les données ne peuvent être consultés que localement via l’application du service ou son interface web, et les serveurs d’eufy n’entrent jamais en contact avec les données.
Malheureusement, cette dernière partie n’est pas vraie, car les utilisateurs qui optent pour les aperçus de vignettes de l’alerte sonnette verront des captures d’écran de leur porche téléchargées sur le nuage et les services Web d’Amazon sans aucun cryptage. Les pirates peuvent également accéder au flux de la caméra à condition de mettre la main sur le numéro de série de la caméra, un horodatage UNIX et de forcer brutalement une clé hexagonale. The Verge a réussi à le démontrer à plusieurs reprises, mais malgré les preuves, eufy nie toujours que c’est possible.
Pour couronner le tout, il y a l’énorme quantité d’informations que les entreprises technologiques possèdent déjà sur vous et votre vie personnelle. Vous devez vous demander si vous êtes vraiment à l’aise à l’idée d’ajouter à cette longue liste des images de l’intérieur de votre maison 24 heures sur 24, 7 jours sur 7, et de tout ce que vous faites à l’intérieur. Si un pirate informatique peut s’introduire dans vos caméras, il y a de fortes chances que l’entreprise qui les a fabriquées le puisse aussi.
Les caméras extérieures sont une option
Si vous souhaitez vraiment utiliser des caméras pour la sécurité de votre domicile, optez plutôt pour des caméras extérieures. Il existe une large gamme de caméras extérieures aux fonctions multiples, et elles devraient offrir les mêmes avantages en matière de sécurité que leurs équivalents intérieurs.
Contrairement aux caméras d’intérieur, les caméras d’extérieur sont conçues pour s’adapter aux conditions uniques auxquelles elles sont confrontées. Si vous achetez une caméra de qualité, attendez-vous à ce qu’elle résiste à des conditions météorologiques difficiles et qu’elle enregistre clairement, que ce soit en plein soleil ou pendant les nuits sombres et sans lune. Vous pouvez même acheter des produits tels que des sonnettes intelligentes, qui fonctionnent comme des caméras tout en remplissant un certain nombre d’autres fonctions.
Un autre avantage d’un système de caméras extérieures est la protection de la vie privée. Si quelqu’un le pirate, il aura une vue nette de votre porche, de votre cour ou de la rue devant votre maison. Ce sont autant d’endroits que des acteurs malveillants peuvent voir de n’importe quelle manière, en se rendant simplement à votre adresse ou en jouant sur Google Street View. L’agencement de l’intérieur de votre maison et ce que les gens y font resteront privés.
Les systèmes de sécurité traditionnels peuvent être plus efficaces
Si vous utilisez des caméras d’intérieur à des fins de sécurité, il se peut que vous dépensiez plus pour un système inefficace. Dans certains cas, le mouvement déclenche la caméra, qui commence à enregistrer et envoie une alerte à votre appareil. Vous pouvez alors ouvrir l’application sur votre téléphone et vérifier ce qui se passe avant de décider si vous devez appeler la police ou toute autre chose que vous faites habituellement en cas d’invasion de domicile. Ce système est terriblement inefficace par rapport aux systèmes plus anciens.
Tout d’abord, vous devez avoir accès au smartphone que vous avez connecté à votre réseau de sécurité domestique et y prêter attention. Comme le savent tous ceux qui ont déjà dormi ou n’ont pas remarqué un texte ou un courriel, ce n’est pas quelque chose que l’on peut faire 24 heures sur 24 et 7 jours sur 7. Même si vous repérez une alerte, l’intrus peut s’être déplacé le temps que vous visionniez une caméra, et même si vous le repérez, appeler la police est alors une étape supplémentaire.
Les systèmes d’alarme traditionnels repèrent un intrus, émettent un bruit fort qui peut suffire à effrayer l’intrus et alertent automatiquement les autorités s’ils ne sont pas désactivés dans un certain délai. Certes, ces systèmes ne sont pas parfaits et peuvent être désactivés si les voleurs savent ce qu’ils font. Mais les systèmes de sécurité domestiques intelligents peuvent généralement être neutralisés ou sérieusement entravés en désactivant le WiFi.
Bien que les problèmes récents aient principalement touché Wyze et eufy, aucune caméra n’est à l’abri des pirates. La sécurité s’améliorera toujours, mais comme l’histoire l’a montré, les pirates ne sont jamais loin derrière.
La seule façon de s’assurer qu’une caméra d’intérieur n’est pas piratée et qu’un mauvais acteur ne surveille pas votre vie quotidienne est tout simplement de ne pas en avoir. Avec les caméras d’intérieur, le risque encouru, même s’il est minime, ne vaut tout simplement pas les avantages qui en découlent.