Votre Raspberry Pi est-il sûr et sécurisé?

Votre Raspberry Pi est-il sécurisé? Bien sûr que oui. Mais est-ce vraiment sécurise? Les données sont-elles sûres? Le projet peut-il être renversé contre vous?

Maintenant vous réfléchissez.

Nous avons précédemment examiné les étapes à suivre pour sécuriser votre Raspberry Pi, mais comprenez-vous pourquoi? Êtes-vous sûr de savoir ce qui est à risque?

Si votre Raspberry Pi est en ligne à tout moment pendant le développement ou l’utilisation de votre dernier projet, vous devez être conscient de ces possibilités.

1. Votre appareil est une cible

Vous pouvez avoir différents objectifs en tête pour votre Raspberry Pi. Peu importe. À ce stade, comprenez simplement une chose: c’est une cible, tout comme n’importe quel appareil connecté.

Écoutez, cela ne devrait pas être une surprise. Bien que les risques que des vers ou des ransomwares traditionnels infectent votre Pi sont peu probables (Linux est réputé résilient contre les logiciels malveillants), il existe d’autres considérations ici. En effet, nous ne parlons vraiment pas de virus, de vers ou d’autres types de logiciels malveillants frustrants. Les risques proviennent plutôt d’attaques ciblées de la part d’acteurs menaçants ayant un objectif précis en tête.

Habituellement, cet objectif implique un profit personnel, bien qu’il puisse être plus destructeur. Cela ne veut pas dire que les logiciels malveillants traditionnels ne seront jamais utilisés – les logiciels exécutés sur le Pi pourraient être vulnérables et l’appareil pourrait potentiellement être utilisé dans le cadre d’un botnet.

Cela pourrait donc avoir un impact sur un projet de centre multimédia ou un projet de jeux. Plus inquiétant, il pourrait s’agir d’une attaque qui menace un projet de maison intelligente Raspberry Pi. Tout ce que vous faites avec votre Raspberry Pi est vraiment une cible.

En fait, même si votre projet Raspberry Pi est hors ligne, il pourrait être ciblé. Nous y reviendrons dans un instant, mais d’abord …

2. Votre Pi doit-il être sur le réseau?

C’est presque une action réflexe: lorsque le système d’exploitation de votre Pi est installé, vous le connectez à votre réseau local. En effet, si vous avez installé le système d’exploitation à l’aide de l’outil NOOBS, il se peut même qu’il soit déjà connecté.

Et puis il y a le Raspberry Pi 3 et le Pi Zero W, avec leur réseau sans fil intégré. Bien que ces appareils ne se connectent pas automatiquement à votre réseau, l’installation est là, prête et en attente. Mais votre Raspberry Pi doit-il vraiment être connecté à un réseau?

Bien sûr, si vous l’utilisez comme centre multimédia ou comme appareil de jeu rétro, un accès réseau est probablement nécessaire. Et vous souhaiterez peut-être établir une connexion SSH pour envoyer des instructions ou installer un logiciel sur le Pi pour le processus en cours.

Mais s’il n’y a pas besoin d’une connexion réseau, vous pouvez garder le Pi hors ligne.

3. SSH est-il complètement sécurisé?

De nos jours, le système d’exploitation principal du Raspberry Pi, Raspbian Stretch, est livré avec SSH désactivé. (L’activer est simple: il suffit de créer un fichier texte, sans extension de fichier, appelé «SSH» dans le répertoire de démarrage de la carte SD.)

Il est probable que vous ayez activé SSH à un moment donné. Mais est-ce sûr?

Pour commencer, vous devriez avoir changé le nom d’utilisateur et le mot de passe par défaut de votre Pi. Sans cela, n’importe qui pourrait se connecter à distance à votre Pi via SSH. Il ne leur faudra pas longtemps pour se connecter avec les informations d’identification par défaut. Ils pourraient même changer le nom d’utilisateur et le mot de passe pour vous empêcher de vous reconnecter à votre Pi!

Vous pouvez resserrer davantage SSH en limitant les utilisateurs par nom d’utilisateur. Cela peut être fait dans le SSHD fichier de configuration. Ouvrez-le en nano avec:

sudo nano /etc/ssh/sshd_config

À la fin du fichier, ajoutez cette ligne:

AllowUsers [your_username] [another_username]

presse Ctrl > X pour quitter, en enregistrant comme vous le faites. Une fois que vous avez fait cela, redémarrez le service sshd:

sudo systemctl restart ssh

Notez que vous pouvez utiliser le DenyUsers de la même manière pour bloquer explicitement les tentatives de connexion via SSH. Pour de meilleurs résultats, cependant, désactivez SSH dans l’outil de configuration Raspberry Pi lorsqu’il n’est pas nécessaire.

4. Votre Raspberry Pi peut-il être physiquement accessible?

Un autre risque à considérer est l’emplacement physique de votre Pi. Après tout, il ne s’agit pas uniquement d’un accès à distance – une personne qui prend votre Raspberry Pi pourrait s’avérer potentiellement dangereuse, surtout si l’appareil est déjà connecté à votre réseau sans fil.

Avec les informations d’identification par défaut définies, il serait trivial pour un attaquant d’utiliser le Pi pour accéder à votre réseau domestique. Le chaos pourrait alors s’ensuivre.

La façon dont vous utilisez votre Pi peut trahir son emplacement dans votre maison. Par exemple, un centre multimédia Kodi (utilisant OSMC, LibreELEC ou un autre logiciel) se trouvera probablement à proximité de votre téléviseur. Il en va de même pour un centre de jeux. Vous le savez, tout comme un voleur potentiel.

C’est sans même considérer l’utilisation de votre Pi. Un Raspberry Pi utilisé comme NAS pourrait déjà être associé à des données précieuses. À moins que cela ne soit strictement gardé hors du site, vous pourriez constater que les données manquent soudainement. Il en va de même pour l’utilisation de votre Pi comme routeur ou pare-feu matériel. Autoriser l’accès physique à un appareil utilisé de cette manière pourrait potentiellement vous ouvrir à de nombreuses attaques. Il suffit que la carte SD soit remplacée par une autre exécutant un projet similaire, mais configurée selon les spécifications du pirate.

5. Quels projets sont en cours d’exécution sur votre Raspberry Pi?

Les risques physiques et numériques se combinent pour potentiellement compromettre votre sécurité en ce qui concerne l’Internet des objets. Les projets de maison intelligente utilisant un Raspberry Pi peuvent être endommagés, détruits ou simplement sapés sans l’attitude correcte vis-à-vis de la sécurité.

Il n’y a probablement aucune situation dans laquelle vous souhaitez que votre appareil soit contrôlé par un inconnu. Les projets utilisant NFC pour déverrouiller des tiroirs ou des portes, par exemple, pourraient être piratés en utilisant des vulnérabilités connues dans NFC.

Pendant ce temps, si l’appareil est utilisé pour afficher des informations (une sorte d’application de kiosque) ou une publicité ciblée utilisant la technologie iBeacon, cela pourrait être piraté pour relayer du matériel organisé par un pirate.

Gardez votre Raspberry Pi en sécurité, en toute sécurité et à vous!

Il n’est pas difficile de sécuriser votre Raspberry Pi. Gardez simplement à l’esprit les points ci-dessus. Voici un récapitulatif:

• Votre Raspberry Pi est-il une cible?
• Votre Pi peut-il fonctionner hors ligne?
• Votre SSH est-il sécurisé?
• Quelqu’un peut-il atteindre le Pi?
• Considérez la sécurité du projet.

Une fois que vous maîtrisez ces concepts et les possibilités qu’ils présentent, il est temps d’agir. Changez le mot de passe et le nom d’utilisateur, configurez SSH et gardez votre Pi sous clé!

Avez-vous rencontré des problèmes de sécurité avec votre Raspberry Pi? Quelles mesures avez-vous prises? Dites-le nous dans les commentaires ci-dessous!

Crédit d’image: BrianAJackson /Depositphotos