Sabotage des systèmes de refroidissement : un expert critique les fabricants

heise onlineIndépendantCentre4 nov.

Suite aux cyberattaques ayant ciblé les systèmes de refroidissement de supermarchés dans plusieurs pays européens, dont l'Allemagne, l'expert en sécurité informatique Christoph Fischer estime que les fabricants d'appareils connectés sont principalement responsables des vulnérabilités exploitées. Fischer a critiqué la pratique de livrer des unités de contrôle avec des paramètres d'usine par défaut et des mots de passe standard, qualifiant cela d'une faute impardonnable. Il a souligné que, bien que des attaques similaires en France en octobre aient visé des contrôleurs Danfoss obsolètes, il reste à confirmer si les incidents actuels partagent la même cause. L'expert a insisté sur le fait que des méthodes de chiffrement sécurisées, telles que les certificats et le chiffrement asymétrique, sont techniquement réalisables et devraient être mises en œuvre par les fabricants lors de la configuration initiale. Fischer a averti que ce problème dépasse le secteur de la vente au détail et touche divers secteurs, tels que le photovoltaïque et les pompes à chaleur, et a exhorté les consommateurs à éviter les connexions Internet inutiles pour les appareils domestiques. De plus, il a suggéré que les organisations de protection des consommateurs devraient inclure des critères obligatoires de sécurité informatique dans leurs évaluations de produits, en notant que des obligations plus strictes pour les fabricants entreront en vigueur entre 2026 et 2027 dans le cadre de la loi sur la cybersécurité.

Lecture du biais (Centre): L'article s'appuie exclusivement sur des arguments techniques et des échéances réglementaires fournis par un seul expert en sécurité, et présente une vision équilibrée des normes de l'industrie par rapport aux futures exigences légales, sans prendre parti.

heise onlineIndépendantCentre3 nov.

Les utilisateurs du gestionnaire de mots de passe mSecure ont reçu des notifications concernant des activités suspectes liées à l'application, les incitant à prendre immédiatement des mesures de sécurité, telles que la modification des mots de passe et la réinitialisation de l'authentification à deux facteurs. Le développeur, mSeven, a déclaré avoir lancé une enquête, fait appel à des experts externes en sécurité informatique et pris des mesures non précisées pour contenir le problème, bien que des détails précis sur la nature de la faille n'aient pas été divulgués. Les critiques soulignent que cet incident soulève des inquiétudes quant aux affirmations de l'application en matière de chiffrement, en particulier compte tenu du fait que l'Office fédéral allemand de la sécurité des technologies de l'information (BSI) avait précédemment identifié mSecure comme permettant un accès théorique du fabricant aux données des utilisateurs. Malgré ces questions de sécurité, l'application reste populaire, avec plus de 500 000 installations sur Google Play et une utilisation importante sur iOS. Le manque de transparence concernant l'étendue exacte de l'intrusion a conduit à des spéculations sur d'éventuelles vulnérabilités dans l'architecture à connaissance nulle.

Lecture du biais (Centre): L'article présente un récit factuel d'un incident de cybersécurité, en citant des déclarations officielles et des évaluations réglementaires antérieures, sans utiliser de langage alarmiste ni prendre position.

Focus OnlineIndépendantCentre3 nov.

Le texte fourni se limite à un titre indiquant que des pirates informatiques attaquent les supermarchés parce que des logiciels obsolètes transforment les réfrigérateurs en points d'entrée. Aucun autre détail, citation, donnée ou contexte concernant des incidents spécifiques, les entreprises concernées ou des recommandations de sécurité ne figure dans cet extrait.

Lecture du biais (Centre): Le texte source est un simple titre, dépourvu de tout développement narratif, de langage subjectif ou de cadrage partisan, ce qui rend impossible la détection de toute orientation idéologique.