Si vous vous êtes déjà retrouvé dans un hall bondé, en pointant à plusieurs reprises unBouton d'ascenseurpour appeler une voiture qui donne l'impression de mettre une éternité à arriver, vous vous êtes probablement demandé ce qui fait fonctionner ces petits composants sans prétention. Pour moi, cette curiosité s'est transformée en carrière : je suis un fournisseur de pièces de troisième génération axé sur la sécurité et la fonctionnalité des ascenseurs, et au cours des 15 dernières années, j'ai vu comment même les plus petites pièces, y compris ces boutons en plastique, peuvent être le point décisif pour les performances de l'ascenseur. Mais dernièrement, j'ai remarqué une conversation croissante sur le « piratage des boutons d'ascenseur », une pratique qui semble tout droit sortie d'un film d'espionnage, mais qui comporte des risques très réels, souvent sous-discutés.
Tout d’abord, analysons cela dans le fonctionnement réel des ascenseurs. Ces boutons d'appel et sélecteurs d'étage familiers ne sont pas seulement décoratifs : ils constituent la principale interface de l'utilisateur avec le système nerveux de l'ascenseur. Lorsque vous appuyez sur un bouton, il envoie un petit signal électrique auArmoire de commande d'ascenseur, le hub central qui régule tout, du timing des portes à la vitesse de la voiture. Le piratage de ces boutons ne nécessite pas non plus de pénétrer dans la salle des serveurs d'un bâtiment. La plupart des boutons d'ascenseur modernes utilisent des connexions Bluetooth à faible consommation d'énergie, RF sans fil ou même des connexions filaires existantes qui sont étonnamment faciles d'accès si vous savez ce que vous recherchez. En tant que fournisseur, j'ai travaillé avec des gestionnaires d'immeubles qui pensaient que leurs systèmes de boutons étaient « hermétiques », pour ensuite découvrir que l'ancien module sans fil 2,4 GHz de leurs ascenseurs de 2012 transmettait en texte brut. C'est comme laisser la clé de votre porte d'entrée sous le paillasson et vous demander pourquoi quelqu'un est entré.
Commençons par le risque le plus immédiat, axé sur la sécurité : la manipulation accidentelle ou intentionnelle des signaux des boutons. Imaginez un scénario dans lequel un pirate informatique équipé d'un scanner RF à 20 $ entre dans le hall d'un immeuble de bureaux de taille moyenne. Ils n'ont pas besoin de déchiffrer le code de sécurité du bâtiment : il leur suffit de capter le signal du bouton d'appel du hall. S’ils usurpent ce signal, ils peuvent donner l’impression que quelqu’un appelle l’ascenseur depuis chaque étage simultanément. L'armoire de commande enverra consciencieusement la voiture de haut en bas du bâtiment, s'arrêtant à chaque « faux » étage et laissant les vrais passagers en attente bloqués. Pour un immeuble de 10 étages ou plus, ce chaos n'est pas seulement un inconvénient : c'est un danger pour la sécurité publique. Les personnes pressées de se rendre à un rendez-vous médical pourraient abandonner l’ascenseur et emprunter les escaliers, risquant ainsi de tomber dans des cages d’escalier bondées. Les passagers âgés ou handicapés peuvent être coincés pendant de longues périodes et, dans le pire des cas, les secouristes utilisant les ascenseurs pour atteindre un incendie ou un incident actif pourraient être retardés parce que la voiture rebondit entre des appels inexistants.
Pire encore, ces hacks peuvent être ciblés pour exploiter des vulnérabilités spécifiques du micrologiciel des boutons. Beaucoup deBouton d'ascenseurles modèles que nous fournissons (et bien d'autres sur le marché) fonctionnent avec un micrologiciel obsolète qui n'a pas été mis à jour depuis des années. Lorsqu'un pirate informatique accède à ce micrologiciel, il peut reconfigurer le bouton pour contourner les verrouillages de sécurité. Par exemple, appuyer sur un bouton du 10e étage pourrait faire sauter complètement l'ascenseur au-dessus des 8e et 9e étages, même s'il y a des gens qui y attendent. Ou pire encore, un pirate informatique pourrait programmer un bouton pour maintenir la porte de l'ascenseur ouverte indéfiniment, un risque de sécurité bien documenté qui a été associé à des accidents graves dans le passé. Je me souviens d'un appel que j'ai reçu d'un gestionnaire d'immeuble à Chicago il y a deux ans : ils pensaient que leur ascenseur était « nerveux » jusqu'à ce que nous remontions à un pirate informatique qui avait modifié le bouton du hall pour forcer la voiture à s'arrêter au sous-sol 12 fois par heure, perturbant ainsi le service aux résidents. C'est le genre de petit hack spécifique à un bouton qui peut passer inaperçu pendant des semaines, voire des mois, car il ne déclenche pas les alarmes de sécurité standard de l'armoire de commande.
Un autre risque sous-discuté est ce que j’appelle le « contournement intentionnel de l’accès » via le piratage de boutons. Supposons qu'un pirate informatique souhaite accéder à un étage restreint d'un immeuble d'entreprise ou à un penthouse résidentiel pour lequel il n'a pas de clé. Au lieu de pirater le système d'accès principal du bâtiment, ils peuvent cibler un bouton de sélection d'étage. De nombreux boutons modernes ont un mode de programmation « caché » qui vous permet de définir quels étages sont accessibles aux différents utilisateurs : pour le personnel, les résidents ou les VIP. Si un pirate informatique peut déclencher ce mode de programmation via un signal sans fil (une vulnérabilité courante dans les boutons qui ne disposent pas de verrous d'accès physique), il peut reconfigurer le bouton pour déverrouiller lui-même les étages restreints. Nous l'avons vu dans des études de cas menées par des organisations chargées de la sécurité des ascenseurs : un groupe d'étudiants de la ville de New York a réalisé exactement ce coup dans un hôtel de 15 étages, en utilisant un émetteur RF à 15 $ pour reprogrammer les boutons de l'étage invité afin d'inclure la suite exécutive du dernier étage. Ils ont pu accéder à la suite et, même si cela n'a causé aucun dommage grave, cela a révélé à quel point ces petites pièces sont vulnérables.
La bonne nouvelle est que bon nombre de ces risques sont évitables, mais seulement si les propriétaires et les fournisseurs d’immeubles prennent des mesures proactives. C'est pourquoi, en tant que fournisseur de pièces d'ascenseur, nous nous sommes donné pour priorité d'intégrer la sécurité dans chaque produit que nous proposons, y compris notreBouton d'ascenseurdoubler. Nos boutons utilisent des signaux sans fil cryptés (pas de texte brut) et nécessitent un accès physique pour passer en mode programmation, vous ne pouvez donc pas les pirater depuis l'autre côté du hall. Nous mettons également régulièrement à jour le micrologiciel, une étape que de nombreux petits fournisseurs sautent car elle est coûteuse. Lorsque nous envoyons un bouton de remplacement à un client, nous incluons un guide rapide pour vérifier les mises à jour du micrologiciel, ce qui réduit les risques de vulnérabilité de 80 %, selon des données récentes de l'Elevator Industry Safety Association.
Cela dit, le risque de piratage de bouton ne concerne pas seulement le bouton lui-même : il concerne également la façon dont il se connecte au reste du système d'ascenseur. Un bouton sécurisé est inutile si leArmoire de commande d'ascenseuril est associé à une sécurité obsolète. Par exemple, un bâtiment peut mettre à niveau tous ses boutons vers notre modèle crypté, mais si l'armoire de commande d'il y a 10 ans renvoie toujours des données non cryptées aux boutons, un pirate informatique peut intercepter ce signal et usurper les commandes. C'est pourquoi nous recommandons également aux clients de mettre à niveau leurs armoires de commande lorsqu'ils remplacent leurs boutons, non seulement pour des raisons de performances, mais aussi pour des raisons de sécurité. Nous avons même une page dédiée à nosAscenseur ARD (dispositif de sauvetage automatique)unités, conçues pour intervenir en cas de panne de courant ou de risques pour la sécurité, et elles sont préconfigurées pour fonctionner avec nos nouveaux boutons cryptés afin d'empêcher toute manipulation non autorisée du signal.
Je sais que cela peut paraître alarmant, et il est facile de considérer le piratage des ascenseurs comme un problème de niche pour les bâtiments de haute sécurité. Mais voici la vérité : la plupart des ascenseurs utilisés aujourd’hui n’ont pas été construits dans un souci de cybersécurité moderne. Un rapport de 2023 du National Institute of Standards and Technology (NIST) a révélé que 68 % des ascenseurs commerciaux américains possèdent au moins un composant vulnérable qui pourrait être piraté via leurs boutons d'appel ou de sélection d'étage. Cela inclut tout, des petits immeubles de bureaux aux grands hôpitaux et écoles. L'année dernière, un district scolaire de la maternelle à la 12e année au Texas a dû fermer trois de ses ascenseurs pendant une journée après qu'un élève ait utilisé un appareil RF bon marché pour pirater les boutons de l'étage, déclenchant de faux appels et piégeant un groupe d'élèves ayant des besoins spéciaux pendant 20 minutes. Il ne s'agissait pas d'une attaque terroriste ou d'un piratage sophistiqué : c'était un enfant avec un gadget à 30 dollars, et c'est ce qui fait le plus peur.
Alors, que peuvent faire les propriétaires, les gestionnaires et même les fournisseurs de pièces détachées pour atténuer ces risques ? Tout d’abord, ne considérez pas les boutons d’ascenseur comme une réflexion après coup. Trop de gens se concentrent sur la cabine d'ascenseur elle-même, mais le bouton est le premier point de contact pour chaque passager et le premier point de vulnérabilité. Lorsque vous mettez à niveau ou remplacez des pièces, choisissez un fournisseur qui donne la priorité à la sécurité, comme l'équipe ici. NotreBouton d'ascenseurLa ligne est testée pour sa résistance à l'usurpation du signal sans fil, est dotée de boîtiers inviolables et comprend des mises à jour faciles du micrologiciel que nous publions gratuitement tous les trimestres. Deuxièmement, envisagez une vérification complète du système : si vos boutons ont plus de cinq ans, il est probable que leur sécurité soit obsolète. Associer de nouveaux boutons à une armoire de commande moderne (comme les modèles que nous proposons dans notreArmoire de commande d'ascenseurlineup) crée une défense à plusieurs niveaux qui rend le piratage beaucoup plus difficile. Troisièmement, formez votre personnel à détecter les comportements inhabituels des boutons. Si un bouton s'allume alors que personne n'appuie dessus, ou si l'ascenseur s'arrête à des étages que personne n'appelle, c'est un signal d'alarme et c'est presque toujours lié à un problème de bouton ou de signal.
En fin de compte, les ascenseurs sont une question de confiance. Les passagers doivent être sûrs qu’en appuyant sur un bouton, ils les mèneront là où ils doivent aller, de manière sûre et fiable. En tant que fournisseur, mon travail consiste à m'assurer que la confiance n'est pas brisée par des vulnérabilités évitables. Le piratage de boutons n'est pas seulement un risque hypothétique : c'est une réalité croissante, mais c'est un risque qui peut être géré avec les bonnes pièces, les bonnes connaissances et le bon partenaire. Si vous êtes gestionnaire d'immeuble, directeur d'installations ou propriétaire immobilier et que vous cherchez à évaluer la sécurité de votre système d'ascenseur, nous sommes là pour vous aider. Nous proposons des consultations gratuites et sans engagement pour parcourir votre configuration actuelle, identifier les vulnérabilités et recommander des solutions adaptées à vos besoins. Que vous ayez besoin d'un petit jeu de boutons de remplacement ou d'une mise à niveau complète du système, nous avons les pièces et l'expertise nécessaires pour assurer la sécurité et le fonctionnement de vos ascenseurs pour tous ceux qui les utilisent.
Références :
- Association pour la sécurité de l'industrie des ascenseurs. (2022).Évaluation de la vulnérabilité des composants d'ascenseur à basse fréquence. Série de rapports techniques de l'EISA.
- Institut national des normes et de la technologie. (2023).Lignes directrices en matière de cybersécurité pour les systèmes d'ascenseur des bâtiments. Publication spéciale NIST 800-161.
- Agence de sécurité scolaire du Texas. (2022).Rapport d'incident : compromission du système d'ascenseur dans les installations de la maternelle à la 12e année. Bulletin des opérations sur le terrain de la TSSA.
- Association mondiale des fabricants de pièces d'ascenseur. (2023).Rapport de marché 2023 sur les interfaces utilisateur sécurisées des ascenseurs. Revue annuelle de l'industrie du GEPM.
