Virus dans caméras IP

Un chercheur du nom de Mike Olsen a fait une découverte pour le moins inquiétante sur une caméra de surveillance achetée sur le site de vente en ligne Amazon. L’analyse du code embarqué sur l’appareil de surveillance a révélé la présence d’un code malicieux qui peut être utilisé par des individus mal intentionnés à des fins de surveillance illégale ou encore de vol de données. L’auteur de la découverte du code malicieux a fait savoir dans un billet de blog qu’ayant l’habitude d’acheter des produits sur Amazon, il s’y est rendu quand il a été question de payer des caméras de surveillance pour son ami. Après avoir acheté ses articles auprès d’un vendeur qu’il juge comme offrant d’habitude de bons articles, il commence l’installation et la configuration du système de vidéosurveillance. Le chercheur aurait alors décidé de faire un contrôle de routine du code qu’il a l’habitude de faire sur les appareils qu’il installe. À sa grande surprise, Olsen découvre dans le code embarqué sur l’appareil, un iFrame contenant un lien qu’il qualifie d’étrange et qui mène vers ce qui semble être un nom de domaine. Après des investigations, le chercheur découvre que le nom de domaine en question, Brenz.pl, est réputé pour être lié à la distribution de logiciels malveillants.

D’après la société de cybersécurité Securi, Brenz a été repéré la première fois comme diffuseur de logiciels malveillants en 2009 avant de disparaître un moment puis de réapparaitre en 2011. Le lien compromis caché dans l’iFrame devait servir à la diffusion de logiciels malveillants hébergés sur le site web, affirme le chercheur. L’affirmation selon laquelle Brenz.pl serait une source de logiciel malveillant a également été confirmée par VirusTotal, un service d’analyse antivirus en ligne. Olsen ajoute que si le lien embarqué dans l’équipement avait été exploité, ça aurait pu servir à un individu mal intentionné à surveiller sa cible de manière illégale ou encore à lui voler des données.

Un problème similaire avait récemment été révélé dans un billet de blog concernant la caméra IP SC10IP utilisée dans des produits commerciaux qui était aussi liée au site Brenz.pl. Une raison suffisante pour le chercheur d’alerter et de sensibiliser les utilisateurs sur le danger potentiel que peuvent représenter certains équipements qui peuvent ne pas être soupçonnés par la majorité des gens comme dangereux. Olsen pense que tout équipement qui doit être installé dans la maison, plus particulièrement un équipement pouvant être relié à Internet, doit faire l’objet d’une vérification minutieuse avant de le mettre en marche. D’après lui, c’est la seule façon d’assurer la confidentialité et la sécurité des données et des personnes. Malheureusement, constate le chercheur, la plupart des gens n’ont pas très souvent recours à un contrôle de leurs équipements avant de les installer. Une autre façon de se protéger et de protéger ses données, même après installation du périphérique, serait d’y installer un système d’alerte qui préviendrait l’utilisateur dès lors qu’une menace est détectée.
Source : Blog d’Olsen