Le risque d’utiliser des objets du quotidien comme armes

Une série d'explosions de téléavertisseurs télécommandés au Liban a mis en évidence la menace sécuritaire posée par la « militarisation » des objets du quotidien.

Un engin radio explose à Baalbek, au Liban, le 18 septembre. (Source : Anadolu)

Les récentes attaques au Liban au moyen de téléavertisseurs et de talkies-walkies chargés d’explosifs constituent une nouvelle tactique et posent un défi majeur en matière de sécurité à tous les pays du monde .

La particularité de cette tactique réside dans le fait qu'il ne s'agit pas d'un sabotage technologique visant un ennemi. Historiquement, la tactique du cheval de Troie a été utilisée pour exploiter les communications ou les équipements militaires afin de cibler des cibles spécifiques.

Ciblage logiciel

Les attentats au Liban ont suscité la controverse, car ils ont utilisé des engins explosifs couramment utilisés au quotidien. Ils ont fait 37 morts, dont deux enfants, ainsi que plusieurs commandants du Hezbollah, et près de 3 000 blessés.

Les experts en droit international humanitaire ont accusé cette attaque de violer le droit international en ne faisant pas la distinction entre cibles militaires et civiles et en utilisant des pièges interdits dans des dispositifs courants susceptibles de mettre en danger les civils. Les analystes de la sécurité ont averti qu'elle pourrait marquer le début d'une nouvelle ère de « militarisation » des objets du quotidien.

Les attaques consistant à saboter ou désactiver des objets connectés en corrompant délibérément leur logiciel sont de plus en plus fréquentes. Les fabricants contrôlant les logiciels capables de collecter et de traiter les données, ils disposent de capacités intégrées pour mettre à niveau ou rétrograder les fonctionnalités. Cela offre également une « flexibilité de prévention » lorsque les entreprises réduisent intentionnellement ces fonctionnalités en limitant stratégiquement les mises à jour logicielles.

Un exemple récent dans le monde des affaires est un conflit entre un fabricant de trains et une compagnie ferroviaire en Pologne qui a laissé certains trains récemment réparés inutilisables pendant des mois en 2022 parce que le fabricant utilisait des serrures numériques à distance.

Ces exemples illustrent l'importance du contrôle des logiciels à une époque où de plus en plus de produits et d'infrastructures sont interconnectés. Au lieu de recourir au sabotage ou de fabriquer subrepticement des explosifs en utilisant de fausses sociétés écrans, les acteurs peuvent cibler les logiciels. Ils peuvent infiltrer les fabricants pour manipuler les fournitures de production, exploiter les vulnérabilités ou simplement attaquer les réseaux.

Les agences de renseignement de sécurité soulignent depuis longtemps la nécessité de protéger les infrastructures critiques qui dépendent de plus en plus des réseaux numériques, des réseaux électriques intelligents aux systèmes de communication d’urgence en passant par les systèmes de contrôle du trafic.

En 2021, le Service canadien du renseignement de sécurité (SCRS) a averti que l’exploitation des systèmes d’infrastructures critiques par des acteurs hostiles aurait de « graves répercussions financières, sociales, sanitaires et sécuritaires » dans le pays.

Assurer la sécurité des personnes

Pour comprendre l'impact potentiel, il est important de commencer par le plus banal. En juillet 2022, une panne de courant de deux jours chez les clients de Rogers Communications a privé plus de 12 millions de clients au Canada de leurs services Internet et mobiles en raison d'une erreur de mise à niveau du système.

Les attaques au Liban constituent une violation potentielle du droit international, car elles visent des civils et utilisent des objets du quotidien piégés. L'utilisation d'armes de communication lors de ces attaques fait l'objet d'une enquête approfondie. L'ancien directeur de la CIA, Leon Panetta, a qualifié ces attaques de forme de terrorisme.

Lorsque plusieurs fabricants et distributeurs interviennent dans l'assemblage d'un produit, le consommateur final doit pouvoir faire confiance à l'intégrité de la chaîne d'approvisionnement qui a produit et livré ce produit. Dans le cas des attentats au Liban, les conséquences économiques et politiques se font largement sentir et il sera difficile de rétablir la confiance.

Outre les conséquences des attaques sur les chaînes d’approvisionnement mondiales, il existe des implications politiques pour les fabricants de biens de l’« Internet des objets », nécessitant des pratiques de gouvernance d’entreprise améliorées.

La Commission fédérale des communications (FCC) a récemment approuvé un programme volontaire d'étiquetage « Internet des objets » en 2024, qui permettra aux fabricants d'afficher le « Virtual Network Trust Mark » du pays. L'objectif est d'aider les consommateurs à prendre des décisions d'achat éclairées et d'encourager les fabricants à respecter des normes de cybersécurité de plus en plus strictes.

Les attaques au Liban soulignent la nécessité pour les gouvernements, à tous les niveaux, de définir des exigences appropriées pour l'acquisition et l'exploitation des infrastructures numériques. Cela doit inclure la clarification des responsabilités d'exploitation et de réparation de ces infrastructures afin de mieux garantir la sécurité publique à l'ère des cybermenaces.

Source : https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html