Votre box TV à 30 euros achetée sur une place de marché douteuse avait peut-être un deuxième métier. Google a participé à une opération coordonnée visant NetNut, un réseau de proxys résidentiels qui puisait sa puissance dans des millions d’appareils Android compromis, dont des téléviseurs connectés et des boîtiers de streaming.
Points clés
- NetNut, réseau de proxys résidentiels, a été perturbé lors d’une opération coordonnée impliquant Google.
- Le réseau exploitait environ 2 millions d’appareils Android compromis, dont des TV connectées et des boîtiers de streaming.
- Les terminaux bon marché rarement mis à jour restent le maillon faible ciblé par ce type de botnet.
Un botnet déguisé en service commercial
Un proxy résidentiel loue à ses clients des adresses IP d’appareils grand public, censées ressembler à du trafic parfaitement banal. Sur le papier, l’usage peut être légitime (mesure publicitaire, comparaison de prix). En pratique, ce genre de réseau devient vite l’outil rêvé pour masquer des activités qui préfèrent rester dans l’ombre, quand les IP proviennent de matériel infecté à l’insu de ses propriétaires.
NetNut donnait accès à un parc estimé à 2 millions d’appareils Android compromis. Téléviseurs connectés, boîtiers de streaming, terminaux bon marché : autant de machines rarement mises à jour, souvent oubliées dans un coin du salon, et donc idéales pour héberger un locataire clandestin.
Le maillon faible reste le boîtier oublié
Les boîtiers Android à bas coût traînent une réputation solide en matière de failles : firmware jamais patché, applications préinstallées opaques, sécurité pensée après-coup quand elle est pensée. Une fois enrôlés, ces appareils continuent de diffuser vos séries pendant qu’ils relaient discrètement le trafic d’inconnus.
Le démantèlement coupe l’accès à ce réservoir d’IP compromises, ce qui prive le réseau de sa matière première. La leçon, elle, est vieille comme le hardware bon marché : un appareil qui ne reçoit plus de mises à jour n’est pas une affaire, c’est une porte laissée entrouverte.
