Lumières sur la sécurité

lundi 1 juin 2026

L'été approche à grands pas, tout comme la saison des vacances et des résidences secondaires. Durant cette période, nous nous déplaçons davantage et utilisons souvent des caméras IP pour surveiller à distance notre appartement, notre maison ou notre jardin : vérifier comment poussent les plantations, s’assurer que tout est à sa place ou simplement observer ce que fait le chat lorsque personne n’est à la maison.

Les caméras de surveillance sont devenues un outil pratique pour renforcer la sécurité domicile, mais lorsqu’elles sont mal configurées ou utilisées sans précaution, elles peuvent au contraire devenir une porte d’entrée pour les cybercriminels et une menace pour la vie privée.

De plus, nul besoin d'un cambriolage digne d'un film d'horreur : quelques tutoriels en ligne, des forums spécialisés et un peu d’entraînement peuvent parfois suffire.

Comment éviter de devenir la vedette d'une émission de téléréalité non désirée ? – Explications dans ce nouvel article du projet Lumières sur la sécurité.

Que sont les caméras IP ?

IP signifie « Internet Protocol ». Une caméra IP est donc un dispositif de vidéo-surveillance qui transmet des images sur un réseau via le protocole Internet. C'est ce qui distingue la caméra IP des caméras classiques, qui transmettent la vidéo par câble coaxial en format analogique.

Grâce à la transmission numérique des données via Wi-Fi ou Internet, les caméras IP permettent de surveiller facilement votre appartement, votre maison ou une résidence secondaire à distance. Mais cette facilité a un revers. Puisque la caméra est connectée à Internet, dans certaines conditions, une autre personne peut y accéder.

Comment les caméras IP sont-elles piratées ?

Nous avons l'habitude de nous connecter à une caméra IP via un ordinateur, un smartphone ou une tablette en saisissant notre nom d'utilisateur et notre mot de passe dans une application dédiée. Pourtant, beaucoup d’utilisateurs ignorent que la plupart des caméras connectées peuvent envoyer leur flux vidéo dans un format standard à toute personne qui en fait la demande. Pour se connecter, il suffit de connaître l'adresse IP de la caméra, le port utilisé, ainsi que l'identifiant et le mot de passe. Et c’est là que réside le danger : dans de nombreux cas, les identifiants utilisés ne sont pas ceux de l'application mobile, mais les paramètres par défaut configurés en usine. Or, ces combinaisons sont largement connues et extrêmement faciles à deviner :

• admin/ 12345,
• admin/ admin,
• admin/ 55555,
• admin/ 1234,
• user/ user,

et bien d'autres paires similaires. Des centaines de milliers d'appareils dans le monde diffusent des vidéos avec ces paramètres, et votre caméra intégrée pourrait en faire partie.

Une fois l'identifiant et le mot de passe déterminés ; il ne manque plus que l'adresse IP. Ce n'est pas compliqué non plus : des services spécialisés analysent automatiquement les adresses IP à la recherche de réponses caractéristiques et de ports ouverts. Par exemple, ZoomEye ou bien Shodan. Ce sont des moteurs de recherche spécialisés pour les objets connectés (IoT). L'Internet des objets inclut non seulement les caméras IP, mais également les routeurs, les alarmes, les réfrigérateurs, les ampoules, les rideaux et autres gadgets. Dans la fonction de recherche, vous pouvez configurer une recherche dans une zone spécifique, par exemple, au sein d'une association de jardinage. Ensuite, il s'agit d'une question de technique et de nombre d'essais.

La plupart des caméras sont gérées par des systèmes Linux. Elles présentent leurs propres vulnérabilités qui peuvent être exploitées par des personnes mal intentionnées : exécution de code à distance (RCE), attaques XSS et CSRF, et accès non autorisé, par exemple lorsqu’une personne oublie de fermer le panneau d’administration. Elles permettent à un pirate de s'introduire dans votre système et d'accéder à vos données vidéo.

Une autre méthode d'accès illégal consiste à pirater votre espace de stockage en nuage. Pour simplement ouvrir une application sur votre smartphone et regarder votre chat, le flux vidéo doit être stocké quelque part. Le plus souvent, il s'agit du cloud. Si un service présente une sécurité insuffisante, des attaquants peuvent le pirater et accéder aux données de milliers d'utilisateurs.

Dans certains cas, une simple attaque par force brute peut suffire. Si les paramètres de votre caméra IP ne limitent pas le nombre de tentatives de connexion, les pirates peuvent utiliser un programme ou un bot qui testera méthodiquement différents mots de passe jusqu'à trouver le bon.