Problèmes dans le paradis de l’IoT : Que se passe-t-il si les choses échappent à tout contrôle ?!

Plus ou moins tout ce que nous pouvions numériser pour faciliter nos vies, nous l’avons fait. Des téléphones mobiles qui sont nos assistants à chaque étape de nos vies privées et professionnelles, des chauffages qui pensent à la température idéale à notre place, des appareils climatiques que nous contrôlons depuis nos smartphones, des montres intelligentes qui suivent nos activités quotidiennes… Des millions d’appareils connectés les uns aux autres via des réseaux de communication font partie de notre vie quotidienne depuis un certain temps maintenant. Pendant ce temps, le désir de solutions intelligentes qui affectent notre mode de vie ne diminue pas mais croît de manière exponentielle. Cela est encore plus prononcé dans la vie professionnelle.

Les avantages des années 2020

Ces dernières années, il y a eu une expansion dans le développement de l’Internet des objets (IoT), de divers appareils connectés et d’applications. L’IoT a évolué vers diverses applications et phénomènes quotidiens, y compris les maisons intelligentes, les bâtiments intelligents, les villes intelligentes, les systèmes de navigation, les systèmes logistiques, les implants médicaux et les capteurs ou lecteurs de tags utilisés dans les systèmes de transport public ou les services financiers.

D’ici 2025, il pourrait y avoir plus de 30 milliards de connexions IoT, avec une moyenne de quatre appareils IoT par personne, développant finalement des milliards de capteurs qui se connectent et interagissent sur ces appareils, selon le portail iot-analytics. Cependant, bien que peu de gens renonceraient volontairement à tous ces avantages du 21e siècle, même dans un ‘paradis technologique’, nous devons être conscients qu’il existe divers dangers. Le réseau IoT est vulnérable et soumis à des risques d’attaques cybernétiques. Alors que la plupart des utilisateurs sont engagés avec les avantages des services IoT, la responsabilité des experts en soi-disant criminalistique IoT augmente.

Comment fonctionne même l’Internet des objets ? Les éléments essentiels de l’IoT sont des appareils qui collectent des données, le tout réalisé à l’aide de capteurs intégrés dans chaque appareil électronique. Les données collectées à partir de tous les appareils sont envoyées vers le cloud, où elles sont stockées via des supports de connexion tels que les réseaux mobiles, le WiFi, le Bluetooth, les réseaux satellites… et lorsque les données atteignent le cloud, elles commencent à les analyser. Toutes les informations collectées et analysées doivent être accessibles à l’utilisateur final, et l’interface utilisateur se trouve généralement dans un navigateur web ou une application.

Cependant, tout n’est pas aussi simple et idéal qu’il y paraît. Parce que, en dehors du fait que de nombreux théoriciens du complot pourraient certainement expliquer comment des espions mondiaux, sous le prétexte de faciliter la vie, menacent votre vie privée, avec la croissance de ce marché, les risques de cybersécurité augmentent effectivement. Les acteurs de la menace cybernétique ont augmenté le nombre d’attaques sur les appareils IoT pour voler des millions de données utilisateur liées à ces appareils.

En même temps, étant donné que l’IoT est une combinaison de nombreux domaines technologiques majeurs, y compris l’informatique en nuage, les appareils mobiles, les ordinateurs et les tablettes, les capteurs… enquêter sur ce type de crime devient de plus en plus difficile. Alors que certains experts estiment que les États peuvent aider avec ces problèmes en fournissant un cadre juridique, les soi-disant experts en criminalistique numérique jouent un rôle de plus en plus important dans le domaine émergent de la criminalistique IoT car ils peuvent extraire des données des appareils et suivre les empreintes numériques menant aux suspects de crimes.

Criminels sous surveillance

Alors, qu’est-ce que la criminalistique IoT et en quoi cela diffère-t-il de la criminalistique numérique ‘ordinaire’ ? En termes simples, c’est une extension du processus d’enquête en criminalistique numérique qui traite de l’infrastructure IoT et des enquêtes au sein de l’environnement IoT. Et bien qu’elle fasse partie de la criminalistique numérique, celle liée aux solutions IoT est beaucoup plus compliquée car les outils et techniques conventionnels ne peuvent pas être appliqués. Les problèmes de criminalistique IoT incluent tout, du suivi à la découverte d’appareils IoT, ainsi que la pertinence des preuves découvertes, la responsabilité, les frontières floues, la manipulation inappropriée des preuves, l’assurance de la chaîne de possession et le manque de normalisation.

En ce qui concerne les preuves, dans la criminalistique numérique ‘ordinaire’, elles sont le plus souvent au format électronique ou standard, tandis que dans le cas de l’IoT, tout format est possible, et les attaquants peuvent être identifiés grâce à des détecteurs de mouvement, des microphones, des caméras et d’autres capteurs. Cependant, la criminalistique ‘ordinaire’ et IoT partagent une plateforme commune pour l’autorité et le contrôle.

Il existe divers types de techniques utilisées en criminalistique IoT pour extraire et analyser des preuves judiciaires à partir d’appareils IoT. Elles peuvent être réalisées à l’aide de méthodes traditionnelles, qui impliquent une approche statique où les enquêtes sont menées après des attaques sur des appareils. D’autre part, il existe également une approche dynamique, dans laquelle les données sont récupérées à partir de systèmes en direct. Cela peut aider à récupérer des preuves à partir de la mémoire de l’appareil, des journaux réseau et des processus en cours, ce qui peut produire des preuves plus pertinentes pour le processus d’enquête.

La criminalistique IoT se compose de trois niveaux : niveau de l’appareil, niveau du réseau et niveau du cloud, chacun pouvant jouer un rôle crucial dans la collecte d’informations pour les enquêteurs. Au niveau de l’appareil, les enquêteurs judiciaires collectent des données directement à partir de la mémoire locale de l’appareil physique pour analyse. Au niveau du réseau, plus de détails peuvent être obtenus qui peuvent identifier des motifs, des sources, des destinations, ou même confirmer l’identité de l’attaquant. Cependant, le niveau du cloud est le segment le plus important et le plus difficile pour l’enquête. La plupart des appareils IoT envoient leurs données vers des serveurs cloud pour stockage en raison de la capacité de stockage et de traitement limitée de l’appareil physique, et les données stockées dans le cloud peuvent être distribuées à l’échelle mondiale, ce qui peut également ouvrir divers problèmes juridiques dans différents pays.

Toujours des défis

Mais pour ne pas rendre cela trop simple, quels sont les principaux défis auxquels sont confrontés les experts en criminalistique IoT ? Tout d’abord, c’est l’identification des preuves potentielles dans l’environnement IoT. En effet, elles ne sont pas limitées à un seul ordinateur ou centre de données, mais sont dispersées dans le cloud, des unités de stockage individuelles connectées au réseau, des portefeuilles de cryptomonnaie, des réseaux sociaux… Même lorsque les enquêteurs connaissent l’emplacement, il est possible qu’ils ne soient pas avec les appareils IoT et l’infrastructure sous-jacente.

De plus, même lorsqu’ils identifient une source potentielle de preuves, la question se pose de savoir comment elles peuvent être obtenues et préservées, car certains appareils IoT peuvent ne pas avoir de mémoire permanente contenant des données utilisateur et une puissance limitée. Ensuite, il y a aussi l’analyse des preuves collectées, qui peut être compliquée car elle dépend du format dans lequel les données ont été collectées. La question principale à ce stade de l’enquête est la quantité de données qu’un appareil IoT peut générer, et la quantité potentielle de preuves dans l’IoT est significativement plus grande que dans la criminalistique numérique traditionnelle. De plus, la question de la vie privée est importante car l’analyse peut compiler des preuves et déterminer l’identité et les actions.

En général, la sécurité dans l’IoT se manifeste par une multitude de problèmes en termes d’analyse judiciaire. Par conséquent, les experts dans le domaine de la criminalistique sont en constante recherche de nouvelles méthodes et dispositifs pour collecter et préserver des preuves. Bien que des dispositifs haut de gamme améliorent la vie des gens, ils servent également de plateforme pour les attaquants pour propager leurs logiciels malveillants. Malgré le fait que des outils haut de gamme pour la criminalistique numérique soient disponibles, pour enquêter sur des crimes numériques impliquant des appareils IoT, il existe encore plusieurs points de douleur qui nécessitent des recherches et des innovations supplémentaires pour combler le fossé entre les mondes réel et numérique.