• BFM
• -Economie
• -Conso

Plus besoin d'être un hacker professionnel. L'entreprise qui avait alerté en août sur la faille de cybersécurité des réfrigérateurs assure auprès de La Tribune que le système peut être piraté en seulement 28 minutes grâce à un agent IA.

Le hacker des frigos court toujours. Mais il ne s'agit pas forcément d'un professionnel. L'entreprise israélo-américaine Claroty, qui avait révélé la faille qui a conduit à la cyberattaque contre plusieurs les supermarchés français, explique que l'opération a pu être réalisée bien plus simplement que ce que l’on pourrait croire.

Les chercheurs expliquent à La Tribune avoir réussi à reproduire la cyberattaque (en laboratoire) en utilisant l'agent conversationnel Claude, développé par Anthropic. En l'espace de 28 minutes chronométrées, l'IA a pu effectuer toutes les manœuvres qu'aurait réalisées le pirate. Ce court test a été mené sur un produit de la marque Danfoss, le même que celui installé sur les réfrigérateurs de milliers de supermarchés.

"On se rend compte qu'il n'est plus nécessaire d'avoir des compétences poussées", explique auprès de la Tribune Amir Preminger, directeur technique de Claroty et responsable des équipes de recherche sur les menaces.

Pire, il se pourrait que le problème ne soit pas réglé. Le principal problème vient du fait que les systèmes permettant l'accès aux dispositifs des fournisseurs Danfoss ou Dixell pour régler à distance la température des réfrigérateurs étaient directement accessibles depuis Internet, sans protection suffisante. Des pirates pouvaient ainsi les repérer et tenter d'en prendre le contrôle. Les adresses Internet (adresses IP ou URL) permettant d'accéder aux systèmes de contrôle des réfrigérateurs étaient visibles et repérables sur Internet. Et de nombreuses adresses sont encore accessibles.

Retrouvez l'article complet de La Tribune pour comprendre comment le système a pu être piraté en seulement 28 minutes et pourquoi la situation est loin d'être réglée.