P30 patcher l’IoT par intrusion - Historique des versions

Tvantroy : /* Objectif du Projet */

2017-12-21T12:23:58Z

‎Objectif du Projet

Adorian le 21 décembre 2017 à 01:23

2017-12-21T01:23:09Z

Adorian le 16 novembre 2017 à 21:57

2017-11-16T21:57:41Z

Adorian le 16 novembre 2017 à 21:56

2017-11-16T21:56:29Z

Tvantroy le 8 novembre 2017 à 10:52

2017-11-08T10:52:57Z

Rex : /* 2eme semaine */

2017-10-09T14:07:23Z

‎2eme semaine

Tvantroy : /* 1ère semaine */

2017-10-09T12:54:20Z

‎1ère semaine

Tvantroy : /* 2eme semaine */

2017-10-09T12:53:31Z

‎2eme semaine

Tvantroy : /* 2eme semaine */

2017-10-09T12:51:57Z

‎2eme semaine

Adorian le 8 octobre 2017 à 12:42

2017-10-08T12:42:44Z

@@ Ligne 4 : / Ligne 4 : @@
 =Objectif du Projet=
-l'objectif de ce projet de fin d'études et de lister les différentes failles de sécuriser d'un objet connecter et de voir il elle peuve être utilisé pour patcher l'objet en question ou dans le cas que le patch n'est pas possible de faire remonter l'information
+l'objectif de ce projet de fin d'études et de lister les différentes failles de sécurité d'un objet connecté et de voir si elles peuvent être utilisées pour patcher l'objet en question ou dans le cas où le patch n'est pas possible de faire remonter l'information
 =Description=

@@ Ligne 8 : / Ligne 8 : @@
 =Description=
 Les objets connectés se répandent à très grande vitesse chez les consommateurs et dans l’industrie. Ils sont souvent équipés de systèmes Linux embarqués pour lesquels les mises à jour de sécurité sont rares ou inexistantes. Des failles de sécurité peuvent être découvertes, rendant les objets vulnérables, parfois sans possibilité d’être mis à jour. En plus des failles découvertes après le déploiement des objets, certains sont livrés avec des services peu sécurisés tels que des serveurs Telnet ou SSH dont les logins et mots de passe peuvent être rapidement découverts. Le but de ce projet est de lister et étudier les vulnérabilités courantes dans ce types d’objets. Les étudiants devront ensuite trouver des contre-mesures aux failles de sécurité, éventuellement en exploitant ces dernières pour patcher les objets. Enfin ils devront imaginer un dispositif permettant de lister, et mettre en place les contre-mesures de façon automatisée afin maintenir un niveau de sécurité satisfaisant sur les objets
+= Rapport =
 =Source=
 https://www.blackhat.com

@@ Ligne 44 : / Ligne 44 : @@
 https://www.mouser.fr/applications/embedded-security-against-botnets
 Type : Objet basse bande passante
 Résumer : le protocole MQTT et un protocole utilser dans de nombreux domaine dont les objet connecter et il se trouve qu'il poséde des faille de sécuriter qui permete d'envoyer des odre au machine
 source : https://www.blackhat.com/docs/us-17/thursday/us-17-Lundgren-Taking-Over-The-World-Through-Mqtt-Aftermath.pdf
 Type : Object connecter en général
 Résumer : présentation qui presente les risque des attaque sur les objet connecter et l'importance de la sécuriter dessus
 source : https://www.blackhat.com/docs/us-17/thursday/us-17-Lundgren-Taking-Over-The-World-Through-Mqtt-Aftermath.pdf
 Type : Belkin's WeMo
 Résumer : présentation qui reviens sur les nombreuse faille de securiter des objet Belkin's WeMo   pour s'en servire pour hacker le téléphone se connectant a eux
 source : https://www.blackhat.com/docs/eu-16/materials/eu-16-Tenaglia-Breaking-Bhad-Abusing-Belkin-Home-Automation-Devices.pdf
 Type : Objects connecter en général
 Résumer : présentation qui montre plus de 100 vulnérabiliter sur les objets conencter
-source : non  disponible en ligne  ( noms de la présentation DAILY-LIFE PEEPER: BUG HUNTING AND EXPLOIT TECHNIQUES IN IOT
+source : non  disponible en ligne   noms de la présentation DAILY-LIFE PEEPER: BUG HUNTING AND EXPLOIT TECHNIQUES IN IOT
 Type : Philips Hue smart lamps
 Résumer : article qui montre les nombreuse faille de sécuriter sur les ampoule connecter de philipe et qui reviens sur les failles des objet connecter en générale
 source : https://www.blackhat.com/docs/us-16/materials/us-16-OFlynn-A-Lightbulb-Worm-wp.pdf
 et
 https://www.blackhat.com/docs/us-16/materials/us-16-OFlynn-A-Lightbulb-Worm.pdf
 Type : protocole utiliser par apple
 Résumer : utiliser un des protocole d'apple pour se faire passer pour un objet connecter dejai existant et avoir accés au donnés partager
 Source https://www.blackhat.com/docs/us-16/materials/us-16-Bai-Discovering-And-Exploiting-Novel-Security-Vulnerabilities-In-Apple-Zeroconf.pdf
 Type : Objet conencter tourant sur windows
 Résumer : article de reverse ingénieurie sur le windows 10 iot core pour trouver les faille de sécuriter
 Source https://www.blackhat.com/docs/us-16/materials/us-16-Sabanal-Into-The-Core-In-Depth-Exploration-Of-Windows-10-IoT-Core-wp.pdf

← Version précédente		Version du 16 novembre 2017 à 21:56
Ligne 44 :		Ligne 44 :

	https://www.mouser.fr/applications/embedded-security-against-botnets		https://www.mouser.fr/applications/embedded-security-against-botnets
		+
		+	Type : Objet basse bande passante
		+	Résumer : le protocole MQTT et un protocole utilser dans de nombreux domaine dont les objet connecter et il se trouve qu'il poséde des faille de sécuriter qui permete d'envoyer des odre au machine
		+	source : https://www.blackhat.com/docs/us-17/thursday/us-17-Lundgren-Taking-Over-The-World-Through-Mqtt-Aftermath.pdf
		+
		+	Type : Object connecter en général
		+	Résumer : présentation qui presente les risque des attaque sur les objet connecter et l'importance de la sécuriter dessus
		+	source : https://www.blackhat.com/docs/us-17/thursday/us-17-Lundgren-Taking-Over-The-World-Through-Mqtt-Aftermath.pdf
		+
		+	Type : Belkin's WeMo
		+	Résumer : présentation qui reviens sur les nombreuse faille de securiter des objet Belkin's WeMo pour s'en servire pour hacker le téléphone se connectant a eux
		+	source : https://www.blackhat.com/docs/eu-16/materials/eu-16-Tenaglia-Breaking-Bhad-Abusing-Belkin-Home-Automation-Devices.pdf
		+
		+	Type : Objects connecter en général
		+	Résumer : présentation qui montre plus de 100 vulnérabiliter sur les objets conencter
		+	source : non disponible en ligne ( noms de la présentation DAILY-LIFE PEEPER: BUG HUNTING AND EXPLOIT TECHNIQUES IN IOT
		+	)
		+
		+	Type : Philips Hue smart lamps
		+	Résumer : article qui montre les nombreuse faille de sécuriter sur les ampoule connecter de philipe et qui reviens sur les failles des objet connecter en générale
		+	source : https://www.blackhat.com/docs/us-16/materials/us-16-OFlynn-A-Lightbulb-Worm-wp.pdf
		+	et
		+	https://www.blackhat.com/docs/us-16/materials/us-16-OFlynn-A-Lightbulb-Worm.pdf
		+
		+	Type : protocole utiliser par apple
		+	Résumer : utiliser un des protocole d'apple pour se faire passer pour un objet connecter dejai existant et avoir accés au donnés partager
		+	Source https://www.blackhat.com/docs/us-16/materials/us-16-Bai-Discovering-And-Exploiting-Novel-Security-Vulnerabilities-In-Apple-Zeroconf.pdf
		+
		+	Type : Objet conencter tourant sur windows
		+	Résumer : article de reverse ingénieurie sur le windows 10 iot core pour trouver les faille de sécuriter
		+	Source https://www.blackhat.com/docs/us-16/materials/us-16-Sabanal-Into-The-Core-In-Depth-Exploration-Of-Windows-10-IoT-Core-wp.pdf

← Version précédente		Version du 8 novembre 2017 à 10:52
Ligne 40 :		Ligne 40 :

	Cela montre bien la grande diversité d'objets connectés, certain des hacks présentés demande un accès physique / modification physique de l'appareil ce qui les rend moins probables, alors que certains de ces objets peuvent être compromis par un simple Wi-Fi mal protégé, des protocoles ayant des failles de sécurité (connue) ou des mots de passe génériques (attaque la plus fréquente et la plus simple) pour certains objets l'impact et minime en comparaison à d'autres (voiture /fusil)		Cela montre bien la grande diversité d'objets connectés, certain des hacks présentés demande un accès physique / modification physique de l'appareil ce qui les rend moins probables, alors que certains de ces objets peuvent être compromis par un simple Wi-Fi mal protégé, des protocoles ayant des failles de sécurité (connue) ou des mots de passe génériques (attaque la plus fréquente et la plus simple) pour certains objets l'impact et minime en comparaison à d'autres (voiture /fusil)
		+
		+	= Bibliographie =
		+
		+	https://www.mouser.fr/applications/embedded-security-against-botnets

@@ Ligne 27 : / Ligne 27 : @@
 En réalisant la liste d'objets connecter j'en trouve certain insolite :
-- Voiture (Jeep Cherokee)
+* Voiture (Jeep Cherokee)
-- Fusil connecté
+* Fusil connecté
-- Ampoule connectée (Lix Wi-Fi de Philippe)
+* Ampoule connectée (Lix Wi-Fi de Philippe)
-- Brosse à dents
+* Brosse à dents
-- Vibromasseur  (Svakom Siime Eye)
+* Vibromasseur  (Svakom Siime Eye)
-- Amazon echo (https://www.wired.com/story/amazon-echo-wiretap-hack/)
+* Amazon echo (https://www.wired.com/story/amazon-echo-wiretap-hack/)
 Cela montre bien la grande diversité d'objets connectés, certain des hacks présentés demande un accès physique / modification physique de l'appareil ce qui les rend moins probables, alors que certains de ces objets peuvent être compromis par un simple Wi-Fi mal protégé, des protocoles ayant des failles de sécurité (connue) ou des mots de passe génériques (attaque la plus fréquente et la plus simple) pour certains objets l'impact et minime en comparaison à d'autres (voiture /fusil)

@@ Ligne 21 : / Ligne 21 : @@
 =Travail de la semaine=
 ==1ère semaine==
-Une recherche sur la sécurité des Iot et réaliser et on remarque vite que c'est un sujet très important vu le nombre d'art ciel récent publier, des outils pour tester les failles des Iot sont facilement trouvables sur internet (voire source Root777) ils seront utilisés plus tard pour tester les objets donnés
+Une recherche sur la sécurité des Iot est réalisée et on remarque vite que c'est un sujet très important vu le nombre d'articles récents publiés, des outils pour tester les failles des Iot sont facilement trouvables sur internet (voire source Root777) ils seront utilisés plus tard pour tester les objets donnés
 ==2eme semaine==

← Version précédente		Version du 9 octobre 2017 à 12:51
Ligne 37 :		Ligne 37 :

	- Vibromasseur (Svakom Siime Eye)		- Vibromasseur (Svakom Siime Eye)
		+
		+	- Amazon echo (https://www.wired.com/story/amazon-echo-wiretap-hack/)

	Cela montre bien la grande diversité d'objet connecter, certain des hacks présentés demande un accès physique / modification physique de l'appareil ce qui les rend moins probables, alors que certains de c'est objet peuve être compromis par un simple Wi-Fi mal protéger, des protocoles ayant des failles de sécurité ( connue) ou des mots de passe génériques ( attaque la plus fréquente et la plus simple) pour certains objets l'impact et minime en comparaison à d'autres (voiture /fusil)		Cela montre bien la grande diversité d'objet connecter, certain des hacks présentés demande un accès physique / modification physique de l'appareil ce qui les rend moins probables, alors que certains de c'est objet peuve être compromis par un simple Wi-Fi mal protéger, des protocoles ayant des failles de sécurité ( connue) ou des mots de passe génériques ( attaque la plus fréquente et la plus simple) pour certains objets l'impact et minime en comparaison à d'autres (voiture /fusil)