Red Button : Les télés connectées vulnérables à un hack

Et si demain votre téléviseur vous affichait un écran noir ou ne donnait plus aucun son ? Non pas qu’il soit en panne mais qu’il ait été détourné par un méchant pirate qui passait dans le coin. Imaginez vous prêt à regarder votre épisode de Plus belle la vie tranquillement calé au fond de votre canapé mais qu’au lieu de lancer votre chaîne de télé, un écran vous invitant à bouger plus au lieu de vous faire laver le cerveau s’affiche… Ce n’est pas de la science fiction mais plutôt un scénario catastrophe pourtant bien réel.

Le titre du film est trouvé, Red Button. Le script du scénario est déjà écrit : Des millions de machines vendues, utilisant le protocole Hybrid Broadband Broadcast Television ou HbbTV, un des standards Européens en matière d’interaction sur la télé. Inutile de débrancher votre télé du réseau Internet, le hack ne passe pas par lui, il se fait le plus simplement du monde avec un émetteur et votre antenne extérieure comme récepteur. Ce standard HbbTV sert a envoyer des données précises, sur mesure, c’est surtout utilisé par la publicité qui permet de cibler des téléspectateurs. Mais le protocole peut être largement détourné. Il suffit de capturer le signal d’une chaîne officielle et d’y injecter un code malicieux avant de retransmettre le même signal autour de l’antenne pirate : C’est Red Button.

La manipulation se fait sans adresse IP ni serveur, impossible de tracer la source du mal. Une personne déterminée avec les compétences suffisantes, une antenne émettrice et un véhicule pourrait ainsi totalement décimer la population de télés exploitant le HbbTV en quelques heures dans une petite ville.

Yossi Oren et Angelos Keromytis du laboratoire de sécurité réseau de l’Université de Colombia qui ont fait cette étonnante découverte et baptisé le code Red Button. Ils indiquent qu’une simple antenne de 1 watt à 250 $ peut couvrir un carré de 1.4 kilomètre de côté. Avec un peu plus de moyens, 1500$ pour une antenne 25 watts, le carré peut s’étendre à 35 kilomètres de côté et devenir ainsi une vraie forme de terrorisme électronique. Rendre inopérant tout téléviseur connecté dans un un carré de 35 kilomètres de côté au milieu de Paris peut donner des idées à de nombreux mouvements revendicatifs.

Un drone équipé du materiel adéquat pourrait aller survoler les toits d’un bâtiment rançonné au préalable par la demande d’un virement en monnaie électronique à une adresse inconnue. Pas de paiement et une visite du drone plus tard et tous les appartements ayant un téléviseur HbbTV n’auraient plus accès qu’à une unique image… Avant de passer au bâtiment voisin.

Cette attaque dite « Red Button » – pour le bouton rouge d’accès au services smart des téléviseurs – est d’autant plus violente que la manœuvre ne s’arrête pas là. Le téléviseur peut devenir ensuite une base arrière pour pénétrer plus avant dans le réseau informatique du foyer et y découvrir de l’intérieur des données sans qu’aucun anti-virus, pare-feu ou autre logiciel n’aie été mis en alerte.

Un tour de force très compromettant vu qu’il est impossible dans la plupart des cas de mettre à jour les téléviseurs connectés. Beaucoup de constructeurs n’ont jamais fait de vraie mise à jour de leurs machines mais surtout quasiment aucun des acheteurs de ce type de télévision ne sait comment s’y prendre et n’effectue ces mises à jour. Comme la plupart des téléviseurs connectés lancent une application immédiatement après la demande faite par la télécommande, l’exécution d’un script malicieux peut être faite de manière totalement invisible.

Un coup de canif de plus dans ce merveilleux monde des objets connectés qui semble ne pas avoir pris soin pendant des années de protéger ces arrières. Non seulement en ne vérifiant pas la qualité de son code et de ses protocoles mais également et surtout en ne prévoyant pas de solutions pour remédier à une éventuelle attaque avec des mises à jour faciles et sécurisées. Aujourd’hui encore, les écrans qui s’affichent étape par étape pour mettre à jour un téléviseur connecté font froid dans le dos : Le constructeur se désengage souvent de toute panne pouvant survenir suite à une mise à jour. Ne donnant pas envie de tenter l’expérience même aux plus chevronnés des utilisateurs.

Une des solutions pour lutter contre ce problème de smart-TV piratée ? Les débrancher de tout réseau ! Cela évite d’en faire le cheval de Troie du reste de votre équipement mais limite d’autant leur intérêt… Les autres solutions réclament des moyens extérieurs comme la surveillance du trafic des antennes pour détecter des pics d’activité anormaux… ou la mise à jour des protocoles réclamant la validation du lancement d’une application via un mot de passe par exemple, contraignant et pas gagné d’avance.

Source : Forbes.