Les hackers des caméras de surveillance

A Londres, capitale de la vidéo surveillance, chaque habitant est filmé 300 fois par jour. Bientôt les images enregistrées par les caméras pourraient passer par internet, et cela n'est pas sans risques, avertit Robert Schifreen, ex-pirate informatique célèbre.

«Dans le passé, les caméras de surveillance étaient reliées à un réseau fermé, elles n'étaient regardées que par une poignée de gens autorisés. Aujourd'hui avec les caméras que vous pouvez brancher directement sur internet, c'est beaucoup plus facile de les regarder où que vous soyez. Mais si vous ne maîtrisez pas la technologie, n'importe qui dans le monde peut aussi accéder à votre caméra. »

Pionnier du hacking

Robert Schiffreen sait de quoi il parle. Dans les années 80, il est le premier le premier au monde a être jugé pour hacking. Il réussit à entrer dans le réseau d'une entreprise de télécommunication et vole le mot de passe de 50 000 clients y compris celui du prince Philippe. Il est acquitté, car à l'époque il n'existe aucune loi contre le piratage informatique.

Aujourd'hui, il s'est reconverti. En bon sujet de Sa Majesté, il donne des conseils pour se protéger des pirates. Son dernier cheval de bataille, c'est les nouvelles caméras de surveillance, les caméras réseaux.

Ces modèles, directement connectés à internet, sont d'habitude protégés avec des mots de passe, mais parfois leurs propriétaires oublient de le faire. Par exemple, en écrivant «inurl:CgiStart?page=Single» ou encore «axis inurl:view/index.shtml» dans Google, l'internaute peut visionner des centaines de caméras.

Il peut épier en direct des étudiants en plein cours de théâtre, des magasins, des salles de serveurs, même des laboratoires où vont et viennent des scientifiques habillés en tenue blanche.

Les risques de la caméra non protégée

« Laisser sa caméra non protégée constitue un risque», met en garde Robert Schifreen. « Si une caméra se trouve dans une usine, on peut voler vos secrets de fabrication. Si une caméra filme une salle de classe, n'importe qui peut voir des jeunes en train de faire des exercices physiques, et cela n'est pas une bonne idée du point de vue du respect de leur vie privée »

Pire, certaines caméras peuvent même être contrôlées via le web. En théorie, un voleur pourrait détourner l'objectif, voler quelque chose sur l'étagère, puis remettre la caméra en place. «Personne n'en saurait jamais rien», explique Robert Schifreen.

Les fabricants assurent que leurs caméras sont sûres. Avant même de pouvoir installer les modèles les plus récents, l'utilisateur doit choisir un mot de passe. Si des images se retrouvent sur le web, c'est donc le choix du client. « C'est comme avec votre maison, vous pouvez la laisser ouverte ou la fermer à clé», explique Steve Gorski, porte parole de Axis, le numéro un du marché.

Un outil de marketing

«Dans de nombreux cas, les caméras sont utilisées comme des outils de marketing», assure-t-il. Par exemple, grâce à des images diffusées depuis un garage, les clients peuvent vérifier à tout moment que les mécaniciens font du bon travail sur leur auto. Idem, une caméra braquée sur la place du marché à Vevey permet de voir s'il reste des places de parque.

Cette possibilité de diffuser ses images sur le web est justement l'attrait de ces caméras, explique le fabricant. Le marché des caméras réseau est en pleine croissance, il devrait augmenter de 50 % chaque année jusqu'en 2010. « Tout ce qu'il faut avec les modèles ‘Power Over Ethernet', qui combinent flux IP et courant électrique , c'est une prise Internet» explique Peter Rankin, de IP CCTV Cameras à Londres. Pas besoin de payer un spécialiste pour installer la caméra, comme avec les modèles classiques, on peut faire le travail soi même.

Mais quand l'utilisateur choisit de diffuser ses images non protégées sur le Net, il doit bien réfléchir aux conséquences, avertit Robert Schifreen, le spécialiste en sécurité informatique . Des internautes se sont déjà rincé l'œil grâce à ces caméra réseaux, à en croire un message dans un forum : « Alerte: femme japonaise en train de faire des exercices, de s'étirer et de faire plein d'autres choses possiblement perverses, oh merde grouillez-vous ! »