Sécurité des caméras IP et vidéosurveillance : des négligences à éviter

Spécialiste des questions de renseignement et de sécurité internationale et blogueur sur le site Rue89, Antonin Grégoire est auteur d’un article (1) consacré en partie à la possibilité de « pirater » des caméras IP : « Lors de la rédaction de mon article, j’ai découvert que le procédé était extrêmement simple et qu’on pouvait, de chez soi, avoir accès à des milliers de caméras non protégées partout dans le monde », explique-t-il. La procédure, décrite dans son article et sur de multiples sites internet, consiste à taper dans Google des mots clés tels que « inurl:/view.shtml » ou « inurl:indexFrame.shtml ». S’affiche alors une liste de flux vidéo que l’on peut librement visionner. Nul besoin d’être un pirate informatique aguerri pour y avoir accès.
« Cela ne concerne pas toutes les caméras, mais ces mots clés peuvent en effet permettre l’accès à des caméras publiques ou situées en entreprise. On peut même, dans certains cas, en prendre le contrôle, c’est à dire de zoomer ou déplacer l’objectif », explique Pascal Lointier, président du CLUSIF, association pour la sécurité de l'information composée à la fois de clients et de vendeurs de technologies de sécurité. La raison de cette faille est simple à expliquer, d’après Pascal Lointier : « Pour faciliter leur gestion, on permet aux caméras sur IP d’avoir un accès par internet. Celui-ci sera contrôlé soit par un mot de passe, soit par un dispositif plus élaboré, soit par... rien du tout ». Ce dernier cas de figure explique la possibilité de consulter certaines images depuis n’importe quel ordinateur relié à la toile. Et même lorsqu’un mot de passe est présent, il peut, s’il est trop simple, permettre à des individus malveillants de s’introduire sur un réseau.
L’ampleur du phénomène et le nombre de caméras en « accès libre » est impossible à évaluer. La plupart des images sont issues de webcams, donc faites pour être vues, mais pas toutes. Certains flux vidéo permettent de voir, comme le constate Antonin Grégoire, « la voie publique, des campus universitaire, des bureaux, même un tarmac d’aéroport ou le sanatorium de Saint-Malo (la caméra filme la voie publique) ».


Pour pouvoir lire la suite de l'article, abonnez-vous à la Lettre Vidéosurveillance Infos