Salut,
un truc qui me dépasse dans cette affaire, il y en a beaucoup, mais je me demande ça depuis le début de cette histoire:
J'ai quelques capteurs domotiques autonomes à la maison, tous sont gérés par des applis mobile, il faut donc un compte du fournisseur ou plus global.
Pas de connexion possible depuis l'extérieur, rien de forwardé in the box et quasi aucun n'a d'ipv6

, je sais donc qu'ils sont configurés en internet pour aller se coller quelque part sur un serveur cloud (AWS à ce que j'ai vu pour certains) , où l'appli mobile sait les trouver et la connexion n'est pas active en permanence, apparemment juste le temps d'envoyer leurs mesures et de lire les commandes à venir.
En fait, ce n'est donc plus tout à fait de l'internet, mais bon c'est de la domotique, qui n'est pas de l'informatique non plus, vu le niveau nécessaire pour les installer.
Donc, j'en déduis un peu naïvement que le seul moyen de les pirater, c'est d'attaquer le serveur du fournisseur, qui lui est certainement beaucoup plus facile à protéger, car c'est le seul tuyau possible en théorie.
Alors ce qu'on sait faire pour la domotique à 15€, on ne le ferait pas pour des systèmes à une bonne poignée de billets de 100 ?
Certes j'admets facilement que l'on ait pas envie de passer par un serveur externe pour communiquer ces infos, mais bon, ça impose de savoir gérer ça aussi en local si on veut le contraire.
Je suppose que l'on peut avoir les mêmes questions avec systèmes plus imposants et plus critiques, comme des serveurs ou des routeurs genre SD-WAN ou autres clouderies.