Base de données non protégée IoT

[Vinzz35 25]

Bonjour à tous.

 

Un article intéressant qu'il est urgent de lire ! 

 

https://www.it-connect.fr/une-base-de-donnees-non-protegee-expose-des-milliards-de-mots-de-passe-wi-fi-et-des-adresses-ip/

 

Bonne lecture.

 

 

[Le Sultan 2 294]

Salut ,

 

Arf ... Donc soit l'appli a été codée avec le cul , soit c'est volontairement malveillant (malgré la réactivité , mais une fois le mal fait)

 

Peut-être reposter l'info dans les TU concernés (Mars Hydro / Spider Farmer)

 

++

[jeanlain42 241]

Hello,

 

J'ai du mal à comprendre comment une fuite de données des produits Mars Hydro peut générer 2,7 milliards d'enregistrements ?!

Je sais que la culture en intérieure est plus répandue que certains ne le croient ... mais tout de même !

[Lamic-Tal 3 413]

Salut,

 

donc ceux qui utilisent le WIFI changez votre mot de passe  

 

 

[MontySporty 83]

Salut, en ce qui concerne marshydro, l'app est utilisable sans internet via connexion bluetooth. Dans le sens ou le champ d'action du bluetooth est (très) limité dans l'espace, c'est pas une option qui règle ce problème ? a+

[Renand 24]

Bonjour à tous,

Excusez-moi pour mes mauvaises manières. J’étais pressé de rassembler des informations – mais tu as raison, à quoi servent toutes les données s’il n’y a pas de culture ? Touché.

*Salut*

1-Changer le mot de passe pour le réseau Wi-FI.

Mais aussi ;
2. Modifier le SSID (nom du réseau Wi-Fi)
Changer le nom du réseau Wi-Fi pour qu'il ne soit plus identifiable par rapport aux données compromises.
Éviter les noms contenant des références personnelles ou liées à la culture.
3. Séparer les appareils IoT du réseau principal
Créer un réseau Wi-Fi invité uniquement pour les équipements connectés et éviter de les associer au réseau principal.
Si possible, utiliser un réseau VLAN pour isoler ces appareils du reste des équipements connectés (PC, smartphone, etc.).
4. Restreindre ou couper l’accès internet des appareils IoT
Désactiver la connexion internet des équipements Mars Hydro et Spider Farmer si elle n’est pas nécessaire.
Vérifier les paramètres des appareils pour empêcher toute communication avec des serveurs externes.
Mettre à jour le firmware des équipements si une correction de sécurité est proposée par le fabricant.
5. Masquer son adresse IP avec un VPN
Installer un VPN sur le routeur ou utiliser un VPN sur les appareils accédant aux serveurs des équipements IoT.
Cela empêche d’associer une adresse IP réelle à une localisation précise.
6. Vérifier si son réseau a été compromis
Utiliser un outil comme "Have I Been Pwned" pour voir si des informations liées à son réseau ont fuité.
Vérifier les connexions suspectes dans les paramètres du routeur.
Changer immédiatement tous les autres mots de passe sensibles en cas de doute.
7. Remplacer les équipements connectés par des alternatives non IoT
Privilégier des systèmes d’éclairage, ventilation et gestion de culture qui ne nécessitent pas une connexion internet.
Utiliser des minuteries manuelles ou des solutions domotiques locales sans accès extérieur.
8. Surveiller les annonces du fabricant
Suivre les communications officielles de Mars Hydro et Spider Farmer pour voir si un correctif est publié.
Se méfier des mises à jour qui pourraient ne pas corriger la faille et pourraient collecter encore plus d’informations.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Bon sang, ça devient ridicule ! On prend des mesures de sécurité dignes d’un bon film d’action de Luc Besson, comme si on enrichissait de l’uranium pour une bombe sale, alors qu’en réalité, on ne fait qu’arroser deux ou trois plantes. Et pire encore, le péché ultime : on fume autre chose que du tabac.

Bientôt, nos plantes femelles génétiquement modifiées, zombies et redoutables, vont ramper hors de nos maisons et nos appartements pour prendre le pouvoir. 

 

 

 

 

Modifié hier à 15:36 par Renand
pas de bonjour