L'Internet des objets : détective du feu, allume-feu

Les incendies sont difficiles à enquêter car ils détruisent souvent les preuves de leur cause. Aujourd'hui, les scientifiques démontrent comment les gadgets de l'Internet des objets (IoT) peuvent révéler des indices clés, mais aussi potentiellement aider les incendiaires à déclencher des incendies en premier lieu.

Les enquêtes criminelles explorent déjà de plus en plus comment les appareils IoT pourraient enregistrer des données médico-légales utiles. Par exemple, en 2021, un jury a reconnu un homme en Alabama coupable du meurtre de sa femme sur la base des données de son iPhone. L'application de santé iOS de l'appareil a enregistré 18 pas pendant une période où il a prétendu être endormi la nuit de l'homicide.

Des scientifiques de l'Université de Lausanne en Suisse voulaient voir si les appareils IoT pouvaient servir de témoins numériques à un incendie criminel. Ils ont estimé que les gadgets pourraient stocker des données à bord qui pourraient survivre à l'incendie, ou transmettre des données au cloud ou à des téléphones connectés avant leur incinération.

"Les appareils IoT sont devenus omniprésents sous la forme d'appareils domestiques intelligents", explique Ragib Hasan, spécialiste de la cybersécurité et de la criminalistique numérique à l'Université de l'Alabama à Birmingham, qui n'a pas participé à cette recherche. "Ces appareils ont des "yeux et des oreilles" et peuvent fournir des informations médico-légales précieuses."

Le scénario 1 représentait un cas d'incendie criminel avec utilisation de liquide inflammable. Un litre de gasoil a été versé dans la chambre 2, ainsi qu'un litre d'essence dans le salon. Avant le feu [gauche] ; Après l'incendie [à droite].Service Presse/Police Neuchâteloise

Dans une expérience dans un appartement multi-pièces dans un immeuble dont la démolition est prévue, les chercheurs ont examiné comment les gadgets IoT pourraient s'avérer utiles dans un incendie criminel impliquant de l'essence et du carburant diesel renversés. Dans ce scénario, ils ont découvert que les appareils, y compris les capteurs de température et de mouvement, les caméras intelligentes, les détecteurs de fumée et un assistant vocal, ont aidé à révéler le moment précis où l'incendie s'est déclaré, la pièce dans laquelle il s'est déclaré et la chronologie de sa propagation.

Dans une autre expérience dans un appartement d'une pièce dans un immeuble conçu pour aider à former les pompiers, les scientifiques ont exploré comment les appareils IoT pourraient non seulement aider les enquêteurs à incendier, mais aussi les incendiaires. Pour ce scénario, les chercheurs ont installé un thermoplongeur dans une boîte remplie de polystyrène comme dispositif d'allumage rudimentaire. Ils ont connecté le radiateur à une prise intelligente dans la cuisine et ont ensuite utilisé la prise pour allumer le radiateur à distance. (Un rapport de 2017 a également révélé qu'un poêle IoT pouvait également être utilisé comme dispositif d'incendie criminel télécommandé.)

Les scientifiques ont découvert qu'ils rencontraient souvent des difficultés pour collecter eux-mêmes les données des appareils IoT. Parfois, les incendies détruisaient les puces mémoire, tandis que d'autres fois, les gadgets n'avaient pas de puces mémoire ou avaient des protections en lecture sur leur mémoire interne que les chercheurs ne pouvaient pas surmonter.

Dans ce scénario, le propriétaire a préparé le dispositif d'allumage le matin et a quitté la maison, laissant tous les appareils électroniques en mode veille. Avant le feu [gauche] ; Après l'incendie [à droite].Équipe d'enquête sur les incendies de l'École de justice pénale

Cependant, les données stockées sur les smartphones liés se sont souvent avérées informatives. Dans la première expérience, une application a collecté une multitude de données sur la température, l'humidité et le mouvement, tandis qu'une autre application a fourni une vidéo enregistrée pendant l'incendie. Dans la deuxième expérience, l'application de prise intelligente a enregistré l'heure et la pièce où la demande d'activation de la prise intelligente a été faite. Les données des capteurs de chaleur et de dioxyde de carbone suggèrent que le feu s'est déclaré environ six minutes après l'activation de la prise. De plus, les appareils IoT de l'appartement ont révélé que le feu s'est développé rapidement après l'allumage, par opposition à une accumulation lente, comme cela pourrait se produire si, par exemple, une cigarette jetée était laissée sur un canapé.

Ces nouvelles découvertes aident à "ouvrir une nouvelle frontière", a déclaré Hasan. "Dans le passé, les enquêteurs médico-légaux devaient s'appuyer sur des preuves physiques pour reconstituer ce qui s'était passé sur une scène de crime ou d'incendie, mais maintenant ils ont un allié pour les aider à recueillir des informations plus précises."

Les chercheurs ont également fait des demandes légales de données pour les appareils IoT stockés dans le cloud, et la plupart des fournisseurs de services ont fourni les données demandées. Cependant, lors de la première expérience, une entreprise a affirmé qu'elle ne collectait ni ne stockait aucune donnée, tandis qu'une autre entreprise n'a répondu à aucune des demandes de données vidéo.

"Un adversaire intelligent peut en fait configurer les appareils IoT pour préparer un faux récit qui peut masquer leurs activités" —Ragib Hasan, Université de l'Alabama à Birmingham

"La criminalistique dans le cloud est difficile, et les fournisseurs de cloud sont souvent réticents à violer la vie privée des utilisateurs en donnant accès aux données stockées dans le cloud", déclare Hasan. "Contrairement aux preuves physiques, dont la chaîne de contrôle peut être directement gérée par les enquêteurs médico-légaux, toute donnée provenant du cloud a une chaîne de contrôle ou une provenance douteuse en raison de l'architecture actuelle des clouds. Les enquêteurs doivent faire confiance et dépendre entièrement du fournisseur de cloud pour l'exhaustivité et la véracité des preuves."

La nouvelle étude met également en évidence de nombreux autres défis lorsqu'il s'agit de s'appuyer sur l'IoT pendant les enquêtes. Par exemple, Hasan a souligné que de nombreux appareils IoT manquent de contrôles de sécurité. "Un adversaire intelligent peut en fait configurer les appareils IoT pour préparer un faux récit qui peut masquer leurs activités et peut en fait rendre les enquêtes médico-légales difficiles", a déclaré Hasan. "Plutôt que de traiter les données IoT comme un étalon-or, nous devons les corroborer avec les preuves physiques des scènes d'incendie ou de crime et également promouvoir des contrôles de sécurité plus stricts dans les appareils domestiques intelligents IoT."

Ces résultats soulèvent également des problèmes de confidentialité. "Nos maisons étaient autrefois nos sanctuaires où nous pouvions être à l'abri des regards indiscrets", dit Hasan. "Désormais, ces appareils domestiques intelligents peuvent surveiller chacun de nos mouvements et actions. Bien que cela puisse profiter à la médecine légale, dans l'ensemble, sans contrôles de sécurité et de confidentialité solides, cela peut facilement être exploité."

Par exemple, alors que les enquêtes médico-légales sont des utilisateurs légitimes des données des appareils IoT utilisés dans leurs expériences, "les criminels peuvent exploiter ces données à des fins néfastes, car ces données détaillées leur donnent essentiellement des yeux et des oreilles sur nos activités quotidiennes", déclare Hasan. Les entreprises peuvent également procéder à un partage non autorisé de ces données avec des tiers, et "Dans les pays dotés de régimes répressifs, ces données provenant d'appareils IoT peuvent essentiellement conduire au scénario énoncé dans George Orwell de 1984, permettant à" Big Brother "de nous surveiller en permanence."

Dans l'ensemble, "la recherche doit se concentrer non seulement sur la sécurité et la fiabilité de l'IdO, mais également sur la prévention de l'utilisation abusive des données", déclare Hasan. "C'est un problème difficile."

Les scientifiques suisses ont détaillé leurs découvertes le 1er avril dans la revue Forensic Science International.