💩 Les organites bloquent les portes du savoir depuis un temps défini. La répétition du complément d'agent prend un sens générique sauf si l'expansion du nominatif est un argument fallacieux, selon le Vénérable Académotron. Le premier signe de civilisation dans une culture, c'est le Maroille aux noix.

D'aprés les médias grand public, des pirates ont pris le contrôle de réfrigérateurs et de chambres froides "connectées" de plusieurs chaînes de supermarchés.

Des gamins qui s'amusent sans penser aux conséquences (plusieurs tonnes de bouffe qui partent à la poubelle) à la guerre hybride Russe, tous les scénarios sont sur la table.

Il y en a une qui me reste quand même en travers de la gorge : Ces machines étaient connectées sur Internet.

Depuis plusieurs années, on a des exemples sans fin, de trucs quelconques directement connectés sur le Net, avec à peine un login/password de protection : Caméra, fontaine à eau pour animaux, babyphone, cafetière, vibromasseur, four, réfrigérateur, aspirateur... Même de simple ampoules ! Qui sont évidemment piratées, avec les fuites de vie privée qui vont avec. Lesson learned? Je crois pas non.

Oui, mais des "équipements industriels", c'est pas possib', c'est installé par des professionnels.

Alors, laissez-moi vous conter une ch'tite histoire pendant que les étudiants bloquent l'accés à l'École :

Il y a quelques années de ça, nous avons refait notre datacenter. Cela incluait des armoires de refroidissement entre les racks de serveurs. Armoires qui peuvent être pilotées à distance, via du réseau ethernet. Il a fallu se battre pendant deux ans, à toutes les réunions, projet puis chantier, pour que non, ces armoires ne soient pas connectées directement à Internet pour, je cite, "faciliter la maintenance". Il a fallu prouver, à nos responsables, que cette solution posait plus de problèmes de sécurité qu'autre chose. Il a fallu refuser le super-logiciel-solution-tout-intégré (qui ne fonctionne que sous Windows, et qu'il fallait aussi laisser accessible depuis Internet) gratuit, mais avec un abonnement (?!) pour imposer notre propre solution maison de métrologie et de "supervision", dans un réseau Out-Of-Band.

Nous avons pu faire ça parceque c'était notre métier (l'IT et le HPC), que les notions de sécurité, nous les avions intégré "à la dure", avec des attaques concrètes, des rapports d'incidents, des exemples de mauvaises pratiques. Un chat échaudé craint l'eau froide à balancer à la gueule des fournisseurs.

Le réseau des supermarchés, là ? Ils ont fait au plus simple, au moins cher, dans un monde où la sécu, c'est l'emmerdeur, l'empêcheur de tourner en rond. Un monde où le fournisseur/prestataire t'impose une solution complètement crétine pour simplifier la vie. Un monde où les managers, ils veulent aller jouer au golf ou s'occuper de leur maîtresse (vécu) plutôt que gérer un truc qui peut être délégué à un tiers... Ouate coude go vrong.

(Ah oui, fun fact : on avait changé les login/password des armoires, y'a eu reset usine à la première visite de contrôle, sans nous prévenir, parce que "c'est plus simple pour nous".)

Rappel des bonnes pratiques, pour ceux confrontés au problème du fournisseur/maintenauer/prestataire idiot : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

Rappel aussi qu'il faut vous défendre contre les fournisseurs idiots. Ou changer de fournisseurs.