http://os-vps418.infomaniak.ch:1250/mediawiki/api.php?action=feedcontributions&feedformat=atom&user=BtoneWiki du LAMA (UMR 5127) - Contributions [fr]2026-04-16T19:54:53ZContributionsMediaWiki 1.39.4http://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9605Sécurité appareil mobile2016-11-20T18:49:26Z<p>Btone : /* Les malwares */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leurs nombres de fonctionnalités ai augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone, son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risqué par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dûe à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
'''Les données :'''<br />
<br />
Les smartphones sont des véritables appareils de gestion de données, un pirate va s'attaquer à votre téléphone pour récupérer différents types de données.<br />
Vos numéros de cartes de crédits, vos informations d'authentification, vos informations privées, il va pouvoir aussi enregistrer vos conversations avec d'autres personnes et les transmettre. Le pirate peut aussi accéder à vos données dans le but de les modifier ou de les supprimer.<br />
<br />
'''L'identité :'''<br />
<br />
Les smartphones sont très personnalisables, et l'appareil et son contenu sont généralement associés à une personne spécifique. <br />
Un attaquant peut vouloir voler l'identité du propriétaire d'un smartphone afin de se faire passer pour vous et commettre d'autres délits.<br />
<br />
'''La disponibilité :'''<br />
<br />
En attaquant un smartphone on peut limiter l'accès de celui-ci au propriétaire, voire l'en priver et le rendre hors service.<br />
Plusieurs attaques existes le pirate peut diminuer l'autonomie du smartphone en déchargeant la batterie grâce un processus qui tourne en parallèle, il peut aussi implémenter un script qui va empêcher le fonctionnement ou le démarrage du smartphone, dès que l'utilisateur va allumer son téléphone le script va forcer le smartphone à s'éteindre le rendant ainsi inutilisable.<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
L'ensemble des malware peut être divisés en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* Les vers <br />
* Les chevaux de Troie<br />
* Les virus<br />
<br />
Les vers sont souvent des malwares passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malwares qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simples ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoie un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédits du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsqu'un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à se connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée sur une faiblesse du chiffrement, l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en paquet plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont chercher à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|right]]<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
<b><u>Ios</u></b><br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la détecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
<b><u>Android</u></b><br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac à sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce à cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Protection logicielle ==<br />
<br />
'''Antivirus et pare-feu :'''<br />
<br />
Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.<br />
<br />
Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.<br />
<br />
'''Notifications :'''<br />
<br />
Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.<br />
<br />
'''Identification biométrique :'''<br />
<br />
La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.<br />
L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.<br />
<br />
== Surveillance des ressources ==<br />
<br />
'''Batterie :'''<br />
<br />
Certaines applications malveillantes visent à épuiser les ressources énergétiques du téléphone. Surveiller votre consommation d'énergie si votre batterie se vide rapidement il y a des grandes chances que votre téléphone soit infecté par un logiciel malveillant. Vider la batterie n'est pas nécessairement leur but, mais l'utilisation des ressources énergétiques du smartphone sera impactée, surtout si ces malwares sont fortement actives sur les réseaux sans fil.<br />
<br />
'''Consommation de mémoire :'''<br />
<br />
Si vous constaté qu'une part conséquente de la mémoire est utilisée par une application, celle-ci peut sembler suspecte.<br />
<br />
'''Traffic réseau :'''<br />
<br />
Sur un smartphone, beaucoup d'applications sont vouées à établir des connexions sur le réseau. Néanmoins, une application utilisant fortement le réseau peut être suspectée de communiquer des informations, ou de diffuser des données à de nombreux autres téléphone. Par exemple l'envoi de SMS quand on est en train de filmer : cette activation n'a pas lieu d'être, et une application peut tenter d'envoyer des SMS pendant que son activité est masquée.<br />
<br />
== Liens complémentaires ==<br />
<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9603Sécurité appareil mobile2016-11-20T18:48:56Z<p>Btone : /* Les cibles des attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leurs nombres de fonctionnalités ai augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone, son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risqué par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dûe à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
'''Les données :'''<br />
<br />
Les smartphones sont des véritables appareils de gestion de données, un pirate va s'attaquer à votre téléphone pour récupérer différents types de données.<br />
Vos numéros de cartes de crédits, vos informations d'authentification, vos informations privées, il va pouvoir aussi enregistrer vos conversations avec d'autres personnes et les transmettre. Le pirate peut aussi accéder à vos données dans le but de les modifier ou de les supprimer.<br />
<br />
'''L'identité :'''<br />
<br />
Les smartphones sont très personnalisables, et l'appareil et son contenu sont généralement associés à une personne spécifique. <br />
Un attaquant peut vouloir voler l'identité du propriétaire d'un smartphone afin de se faire passer pour vous et commettre d'autres délits.<br />
<br />
'''La disponibilité :'''<br />
<br />
En attaquant un smartphone on peut limiter l'accès de celui-ci au propriétaire, voire l'en priver et le rendre hors service.<br />
Plusieurs attaques existes le pirate peut diminuer l'autonomie du smartphone en déchargeant la batterie grâce un processus qui tourne en parallèle, il peut aussi implémenter un script qui va empêcher le fonctionnement ou le démarrage du smartphone, dès que l'utilisateur va allumer son téléphone le script va forcer le smartphone à s'éteindre le rendant ainsi inutilisable.<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* Les vers <br />
* Les chevaux de Troie<br />
* Les virus<br />
<br />
Les vers sont souvent des malwares passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malwares qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simples ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoie un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédits du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsqu'un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à se connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée sur une faiblesse du chiffrement, l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en paquet plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont chercher à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|right]]<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la détecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac à sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce à cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Protection logicielle ==<br />
<br />
'''Antivirus et pare-feu :'''<br />
<br />
Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.<br />
<br />
Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.<br />
<br />
'''Notifications :'''<br />
<br />
Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.<br />
<br />
'''Identification biométrique :'''<br />
<br />
La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.<br />
L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.<br />
<br />
== Surveillance des ressources ==<br />
<br />
'''Batterie :'''<br />
<br />
Certaines applications malveillantes visent à épuiser les ressources énergétiques du téléphone. Surveiller votre consommation d'énergie si votre batterie se vide rapidement il y a des grandes chances que votre téléphone soit infecté par un logiciel malveillant. Vider la batterie n'est pas nécessairement leur but, mais l'utilisation des ressources énergétiques du smartphone sera impactée, surtout si ces malwares sont fortement actives sur les réseaux sans fil.<br />
<br />
'''Consommation de mémoire :'''<br />
<br />
Si vous constaté qu'une part conséquente de la mémoire est utilisée par une application, celle-ci peut sembler suspecte.<br />
<br />
'''Traffic réseau :'''<br />
<br />
Sur un smartphone, beaucoup d'applications sont vouées à établir des connexions sur le réseau. Néanmoins, une application utilisant fortement le réseau peut être suspectée de communiquer des informations, ou de diffuser des données à de nombreux autres téléphone. Par exemple l'envoi de SMS quand on est en train de filmer : cette activation n'a pas lieu d'être, et une application peut tenter d'envoyer des SMS pendant que son activité est masquée.<br />
<br />
== Liens complémentaires ==<br />
<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9602Sécurité appareil mobile2016-11-20T18:47:46Z<p>Btone : /* Introduction */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leurs nombres de fonctionnalités ai augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone, son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risqué par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dûe à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
'''Les données :'''<br />
<br />
Les smartphones sont des véritables appareils de gestion de données, un pirate va s'attaquer à votre téléphone pour récupérer différents types de données.<br />
Vos numéros de cartes de crédits, vos informations d'authentification, vos informations privées, il va pouvoir aussi enregistrer vos conversations avec d'autres personnes et les transmettre. Le pirate peut aussi accéder a vos données dans le but de les modifier ou de les supprimer.<br />
<br />
'''L'identité :'''<br />
<br />
Les smartphones sont très personnalisables, et l'appareil et son contenu sont généralement associés à une personne spécifique. <br />
Un attaquant peut vouloir voler l'identité du propriétaire d'un smartphone afin de se faire passer pour vous et commettre d'autres délits.<br />
<br />
'''La disponibilité :'''<br />
<br />
En attaquant un smartphone on peut limiter l'accès de celui-ci au propriétaire, voire l'en priver et le rendre hors service.<br />
Plusieurs attaques existes le pirate peut diminuer l'autonomie du smartphone en déchargeant la batterie grâce un processus qui tourne en parallèle, il peut aussi implémenter un script qui va empêcher le fonctionnement ou le démarrage du smartphone, dès que l'utilisateur va allumer son téléphone le script va forcer le smartphone à s'éteindre le rendant ainsi inutilisable.<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* Les vers <br />
* Les chevaux de Troie<br />
* Les virus<br />
<br />
Les vers sont souvent des malwares passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malwares qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simples ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoie un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédits du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsqu'un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à se connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée sur une faiblesse du chiffrement, l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en paquet plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont chercher à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|right]]<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la détecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac à sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce à cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Protection logicielle ==<br />
<br />
'''Antivirus et pare-feu :'''<br />
<br />
Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.<br />
<br />
Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.<br />
<br />
'''Notifications :'''<br />
<br />
Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.<br />
<br />
'''Identification biométrique :'''<br />
<br />
La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.<br />
L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.<br />
<br />
== Surveillance des ressources ==<br />
<br />
'''Batterie :'''<br />
<br />
Certaines applications malveillantes visent à épuiser les ressources énergétiques du téléphone. Surveiller votre consommation d'énergie si votre batterie se vide rapidement il y a des grandes chances que votre téléphone soit infecté par un logiciel malveillant. Vider la batterie n'est pas nécessairement leur but, mais l'utilisation des ressources énergétiques du smartphone sera impactée, surtout si ces malwares sont fortement actives sur les réseaux sans fil.<br />
<br />
'''Consommation de mémoire :'''<br />
<br />
Si vous constaté qu'une part conséquente de la mémoire est utilisée par une application, celle-ci peut sembler suspecte.<br />
<br />
'''Traffic réseau :'''<br />
<br />
Sur un smartphone, beaucoup d'applications sont vouées à établir des connexions sur le réseau. Néanmoins, une application utilisant fortement le réseau peut être suspectée de communiquer des informations, ou de diffuser des données à de nombreux autres téléphone. Par exemple l'envoi de SMS quand on est en train de filmer : cette activation n'a pas lieu d'être, et une application peut tenter d'envoyer des SMS pendant que son activité est masquée.<br />
<br />
== Liens complémentaires ==<br />
<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9558Sécurité appareil mobile2016-11-20T16:41:41Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|right]]<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9557Sécurité appareil mobile2016-11-20T16:41:15Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|right]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9556Sécurité appareil mobile2016-11-20T16:40:51Z<p>Btone : /* Liens complémentaires */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9555Sécurité appareil mobile2016-11-20T16:40:35Z<p>Btone : /* Introduction */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
L'utilisation des téléphones aujourd'hui : [http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8 infographieUtilisationTéléphone]<br/><br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/> <br />
Popularité des malwares : [https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html infographiemalware_2012]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9554Sécurité appareil mobile2016-11-20T16:39:56Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
L'utilisation des téléphones aujourd'hui : [http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8 infographieUtilisationTéléphone]<br/><br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/> <br />
Popularité des malwares : [https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html infographiemalware_2012]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9553Sécurité appareil mobile2016-11-20T16:38:44Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
L'utilisation des téléphones aujourd'hui : [http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8 infographieUtilisationTéléphone]<br/><br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/> <br />
Popularité des malwares : [https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html infographiemalware_2012]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9552Sécurité appareil mobile2016-11-20T16:38:14Z<p>Btone : /* Liens complémentaires */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
<br />
''Mécanisme de permission''<br />
<br />
Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.<br />
<br />
== Liens complémentaires ==<br />
<br />
L'utilisation des téléphones aujourd'hui : [http://fr.digitalsobe.com/statistiques-dutilisation-mobiles-%E2%80%A8 infographieUtilisationTéléphone]<br/><br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]<br/> <br />
Popularité des malwares : [https://www.undernews.fr/malwares-virus-antivirus/infographie-emsisoft-presente-les-malwarelympics-2012.html infographiemalware_2012]<br/></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9550Sécurité appareil mobile2016-11-20T16:33:41Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
Pour infecter un appareil, un pirate va utiliser les méthodes citées ci-dessus. Grâce à celle-ci il va pouvoir transmettre à l'appareil cible un malware.<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9549Sécurité appareil mobile2016-11-20T16:32:29Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
L'infection a lieu suite aux attaques vu ci-dessus<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
Durant cette phase, le malware commence détériorer le système informatique infecté. Le malware peut avoir des fonctionnalités d'espionnage, de suppression de fichier, etc. <br />
<br />
[[Fichier:Malwarerepandu.png|thumb|center]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
Une fois que le malware a effectué sa tache ou son programme, sa dernière action est de chercher un moyen de se répandre soit dans une nouvelles machines via les réseaux de communication, soit de se répandre plus profondément dans l'appareil dans lequel il se trouve en infectant d'autres parties ou composant de l'appareil.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=Fichier:Malwarerepandu.png&diff=9548Fichier:Malwarerepandu.png2016-11-20T16:26:55Z<p>Btone : </p>
<hr />
<div></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9546Sécurité appareil mobile2016-11-20T16:25:18Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
L'infection a lieu suite aux attaques vu ci-dessus<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
blablabla [[Fichier:Exemple.jpg]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9543Sécurité appareil mobile2016-11-20T16:17:30Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
L'infection a lieu suite aux attaques vu ci-dessus<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
blablabla [[File:Graphiquemalware.jpeg|thumb|Graphiquemalware]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9542Sécurité appareil mobile2016-11-20T16:16:47Z<p>Btone : /* Fonctionnement d'une attaque */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
Une attaque se déroule en plusieurs phase : la première phase est l'infection d'un appareil, ensuite le malware entre en action et enfin le malware essaye de se propager.<br />
<br />
<b><u> Infection de l'appareil </u></b><br />
<br />
L'infection a lieu suite aux attaques vu ci-dessus<br />
<br />
<b><u> Le malware en action </u></b><br />
<br />
blablabla [[Fichier:Graphiquemalware.jpeg]]<br />
<br />
<b><u> La propagation </u></b><br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9540Sécurité appareil mobile2016-11-20T16:07:59Z<p>Btone : </p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9539Sécurité appareil mobile2016-11-20T16:07:29Z<p>Btone : </p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9538Sécurité appareil mobile2016-11-20T16:06:14Z<p>Btone : /* Les attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9537Sécurité appareil mobile2016-11-20T16:04:20Z<p>Btone : /* Introduction */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|center]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9536Sécurité appareil mobile2016-11-20T16:03:59Z<p>Btone : /* Introduction */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb|right]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9535Sécurité appareil mobile2016-11-20T16:02:58Z<p>Btone : /* Introduction */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png|thumb]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=Fichier:InfographieIntroWiki.png&diff=9534Fichier:InfographieIntroWiki.png2016-11-20T16:01:19Z<p>Btone : </p>
<hr />
<div></div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9533Sécurité appareil mobile2016-11-20T16:00:27Z<p>Btone : /* Introduction */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : [[Fichier:infographieIntroWiki.png]]<br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne.<br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9532Sécurité appareil mobile2016-11-20T15:56:48Z<p>Btone : /* Les malwares */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9531Sécurité appareil mobile2016-11-20T15:56:33Z<p>Btone : /* Les malwares */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
Un malware est un logiciel malveillant (aussi appelé logiciel nuisible) créé dans le but de ralentir ou d'endommager un système informatique.<br />
<br />
Un malware peut être divisé en trois catégories, qui ont chacune un but précis et différent des autres :<br />
* les vers <br />
* les chevaux de Troie<br />
* les virus<br />
<br />
Les vers sont souvent des malware passifs, ils se contentent d'espionner les appareils et de se propager via les réseaux afin d'infecter le plus de machines possibles.<br />
Les chevaux de Troie sont des malware qui prennent l'apparence de logiciel légitime mais installe des fonctionnalités malveillantes ou parasites.<br />
Les virus sont programmés pour s'activer lors d'événement précis : au début ou à la fin d'une exécution de programme. Les virus peuvent être programmés pour envoyer des messages simple ou effacer des données utilisateurs.<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories tout d'abord les défenses de votre système d'exploitation<br />
<br />
== Protection du système d'exploitation ==<br />
<br />
'''Ios :'''<br />
<br />
''Chain of trust''<br />
<br />
Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la detecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.<br />
<br />
'''Android : '''<br />
<br />
''Mécanisme d'isolation''<br />
<br />
Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).<br />
<br />
'''UID : ''' ''UserIdentifier'' il permet d'identifier un utilisateur c'est un entier non signé de 15 bits, dans une plage de 0 à 32767, avec différentes restrictions.<br />
<br />
'''GID : ''' ''GroupIdentifier'' c'est une valeur numérique représentant un groupe spécifique, l'utilisation de ces groupes permet la délégation de capacités, comme l'accès aux disques et autres périphériques. <br />
<br />
Ceci permet de mettre en œuvre un '''sandboxing'''(bac a sable) : ces derniers sont souvent utilisés pour exécuter du code non testé ou de provenance douteuse, c'est un environnement de test, nous allons pouvoir tester les applications et les vérifier avant de les intégrer dans le téléphone. <br />
<br />
Grâce a cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9521Sécurité appareil mobile2016-11-20T15:40:32Z<p>Btone : </p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les cibles des attaques ==<br />
<br />
<br />
== Les malwares ==<br />
<br />
<br />
== Fonctionnement d'une attaque ==<br />
<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9520Sécurité appareil mobile2016-11-20T15:37:05Z<p>Btone : /* Les cibles des attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les cibles des attaques ==<br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9519Sécurité appareil mobile2016-11-20T15:30:00Z<p>Btone : </p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les cibles des attaques == <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9518Sécurité appareil mobile2016-11-20T15:28:05Z<p>Btone : /* Les attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels.<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement trompeuse comme quand un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9517Sécurité appareil mobile2016-11-20T15:27:07Z<p>Btone : /* Liens complémentaires */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
Plus d'information sur les attaques Bluetooth : [https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml securite_reseaux_sans_fil_Bluetooth]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9516Sécurité appareil mobile2016-11-20T15:25:23Z<p>Btone : /* Les attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
<b><u> Attaque par logiciels ou applications </u></b><br />
<br />
Ces attaques sont basées sur l’installation de de logiciel ou applications sur un appareil mobile. Cette installation peut être forcée comme pour l'attaque via SMS/MMS ou tout simplement un utilisateur pense installer un logiciel viable alors qu'il installe un virus.<br />
<br />
Ces applications virus vont cherchés à modifier des fichiers (exemple : fichiers du système d'exploitation) afin de rendre l’appareil inutilisable, lancer des programmes ou fonctionnalités non désirés par l'utilisateur afin de réduire les capacités de l'appareil (vider rapidement la batterie, lancer des calculs ou opérations pour occuper le processeur de l'appareil, vider ou remplir la mémoire de l'appareil), etc.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
[[https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml]]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9515Sécurité appareil mobile2016-11-20T15:10:13Z<p>Btone : </p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
== Se défendre ==<br />
<br />
<br />
<br />
== Liens complémentaires ==<br />
[[https://www.securiteinfo.com/attaques/phreaking/securite_reseaux_sans_fil_Bluetooth.shtml]]</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9512Sécurité appareil mobile2016-11-20T15:09:33Z<p>Btone : /* Les attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
<u> Attaque par le Bluetooth </u><br />
<br />
Ces attaques utilisent la fonctionnalité Bluetooth de l'appareil. Il existe plusieurs attaques comme le Blueprinting, Hijacking, Car whisperer, Déni de service, etc. Ces attaques peuvent également exister sur le réseau WIFI. Elles consistent à ce connecter directement à un appareil lorsque celui-ci à sa connexion Bluetooth ouverte et ne demande aucune identification. Chaque attaque a un objectif propre est différent : <br />
<br />
* Blueprinting : consiste a identifier la configuration matériel de l'appareil pour préparer une attaque ciblée sur un composant ou sur une faille dû à un composant.<br />
* Hijacking : l'appareil pirate se fait passé pour un clavier et peux entrer des commandes sur l'appareil ciblé.<br />
* Car whisperer : vise les appareils connecté aux kits mains-libre, basée su rune faiblesse du chiffrement , l'attaque permet d'espionner l'utilisateur en écoutant ses conversations lorsque celui-ci utilise son kit main-libre.<br />
* Déni de service (BlueSmack): similaire au "Ping of Death", cette attaque utilise les pings. Un ping a normalement une longueur maximale de 65535 octets. Un "Ping of Death" est un ping qui a une longueur de données supérieure à la taille maximale. Lors de son envoi, le "Ping of Death" est fragmenté en packets plus petits. L'appareil cible qui reçoit ces paquets doit alors les reconstruire. Cette opération peut entrainer un blocage ou l’arrêt de système.<br />
<br />
== Se défendre ==</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9507Sécurité appareil mobile2016-11-20T14:48:37Z<p>Btone : /* Les attaques */</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques ==<br />
<br />
Il existe plusieurs types d'attaque contre les appareils mobiles. Ces attaques peuvent être réparties en plusieurs catégories : les attaques par messages (SMS ou MMS), les attaques par les réseaux internet, les attaques par les applications ou logiciels<br />
<br />
<b><u> Attaque par SMS/MMS </u></b><br />
<br />
Ces attaques se basent sur l'envoi de message SMS ou MMS. Un téléphone pirate envoi un message virus à une liste de personne avec un pièce jointe qui est un virus. Si une des personnes ouvre cette pièce jointe un malware est directement installé sur l'appareil de la personne. Ce malware va accéder à la liste de contact du téléphone puis va envoyer le même message. Cette action se répétera éternellement tant que des utilisateurs ouvriront la pièce jointe.<br />
<br />
Le but initial de ces attaques était de dépenser les crédit du forfait d'un utilisateur. En effet, l'envoi de MMS avec les premiers forfaits téléphone coutait 0.30€. Cependant, aujourd'hui la plupart des forfaits sont illimités donc les pirates ont changé de méthode : si un téléphone est contaminé, au lieu d'envoyer un message avec pièce jointe à la liste de contact, des SMS sont envoyés vers des numéros surtaxés ou services payants. <br />
<br />
<br />
<b><u> Attaque par les réseaux internet </u></b><br />
<br />
<u> Attaque par le WIFI </u><br />
<br />
Ces attaques utilisent la fonctionnalité de sauvegarder un réseaux WIFI pour pouvoir s'y reconnecter automatiquement. Un utilisateur qui se connecte à la possibilité de sauvegarder ses identifiants de connexions sur un réseau WIFI. De ce fait, lorsque ce réseau sera accessible l'appareil se connectera automatiquement.<br />
<br />
L'attaque cible cette connexion automatique. Le pirate va configurer son téléphone comme routeur et le nommer avec le même nom que le réseau WIFI disponible. Lorsque un appareil qui a sauvegardé le réseau WIFI arrive dans la zone, il va confondre les deux réseaux qui ont le même nom. Ainsi il va envoyer ses identifiants enregistrés à l'un des deux réseaux : soit le réseau est le bon et il n'y a aucun problème, soit le réseau est celui du pirate et donc le pirate va recevoir les identifiants de connexion.<br />
<br />
== Se défendre ==</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=INFO006_:_Cryptologie_et_s%C3%A9curit%C3%A9_informatique&diff=9505INFO006 : Cryptologie et sécurité informatique2016-11-20T14:31:37Z<p>Btone : </p>
<hr />
<div>== Quelques ressources pour l'étudiant ==<br />
<br />
# Cours <br />
#* Support de cours (presentation [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Cours/cours.pdf PDF], article [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Cours/article.pdf PDF])<br />
# Fiches de TD<br />
#* TDs 1 : cryptographie élémentaire [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/TDs/td-1.ps PDF]<br />
# TPs et autres travaux pratiques [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Tests/doc/html/index.html Pages des TPs]<br />
# Autres ressources<br />
#* Handbook of Applied Cryptology [http://www.cacr.math.uwaterloo.ca/hac/]<br />
#* Cryptologie en ligne [http://www.apprendre-en-ligne.net/crypto/menu/index.html]<br />
# [[Projets étudiants cryptographie et sécurité]]<br />
<br />
== Sujets d'exposés pour l'année 2016/2017 ==<br />
<br />
# Carré de Polybe { C. Farnier, B. Lauret }<br />
# Cryptographie sur courbe elliptique (ECC) et l'échange de clés Diffie-Hellman sur une courbe elliptique (ECDH) { P. Clavier }<br />
# Sécurité des réseaux mobiles { G. Charvier, G. Yoccoz } -- [https://lama.univ-savoie.fr/mediawiki/index.php/GSM_Security La sécurité du réseau GSM]<br />
# Sécurité des fichiers de format commun { A. De-Laere, T. Martin }<br />
# Sécurité des appareils mobiles { B. Vaudey, B. Toneghin } -- [https://www.lama.univ-savoie.fr/mediawiki/index.php/Sécurité_appareil_mobile Sécurité des appareils mobiles]<br />
# Vulnérabilité des réseaux lorawan { H. A. RAKOTOARIVONY, N. Y. P. RANDRIANJATOVO }<br />
# Injections SQL (SQLi) et méthodes de protection { R. Rebillard, L. Robergeon } -- [https://www.lama.univ-savoie.fr/mediawiki/index.php/Injections_SQL_et_m%C3%A9thodes_de_protection WikiSQLi]<br />
# Social engineering { A. Senger, J. Manceaux }<br />
# Courbes elliptiques pour la sécurité informatique {J. Suzan, G. Zablocki }<br />
# Application "textsecure" { F. Ribard, A. Abdelmoumni } -- [https://lama.univ-savoie.fr/mediawiki/index.php/TextSecure WikiTextSecure]<br />
# Cryptographie Visuelle { N. Baudon, G. Gomila, A. Vincent } -- [http://www.lama.univ-savoie.fr/mediawiki/index.php/Cryptographie_Visuelle Cryptographie visuelle]<br />
<br />
== Sujets d'exposés pour l'année 2014/2015 ==<br />
<br />
# Cryptologie VS NSA { H. Ramamonjy, N.E. Ould Kadi }<br />
# le Bitcoin { H. Helbawi, A. Tang, J. }<br />
# le virus "stuxnet" { N. Challut et T. Chisci }<br />
# Google Recaptcha { A. SAYAH, A. EL-HARRAS }<br />
# La cryptographie dans l'antiquité { Y. Lombardi, G. Badin }<br />
# La sécurité des cartes bancaires { M. Salvat, Y. Salti }<br />
# Cryptolocker { W. Lecable, M. Genovese }<br />
# La machine de Turing et ses variantes { C. Laignel, P.E. Roux }<br />
# La machine ENIGMA { B. Da Silva, G. Ply }<br />
# La stéganographie { K. Deléglise, Y. Rakotonanahary }<br />
# Sécurité des cartes bancaires { A. Bigane, F. Way }<br />
# Le craquage de la cryptographie quantique ? { D. Cauwet, A. Hauguel }<br />
# Le paiement par NFC { J. Maurice, S. Zehnder }<br />
<br />
== Sujets d'exposés pour l'année 2013/2014 ==<br />
<br />
#* Le cryptosystème Bitcoin { Johanny Clerc-Renaud & Clément Montigny }<br />
#* La stéganographie { Bosviel Thomas & Tolron Sebastien}<br />
#* AES { Avet Anthony & Duraz Aurélien }<br />
#* Payement NFC { Montouchet Raphaël & Marois Jeremy }<br />
#* La sécurité dans les box de FAI { Charron Thomas & Mesurolle Anthony }<br />
#* La technologie RFID et la sécurité { CHANTREL Thierry & SEZILLE Aurélien }<br />
#* Le Cloud et la Cryptologie { Capellaro Alexandre & Chabert Cédric }<br />
#* La sécurité et les chaines TV cryptées { CINDOLO Giuseppe & NARETTO Benjamin }<br />
#* Tunneling TCP/IP via SSH {RAHARISON Laurent & JEAN FRANÇOIS Michael}<br />
#* Principes et techniques de génération de nombres aléatoires {BERTHON Yohann & KELFANI Hugo & REY Anthony}<br />
#* Sécurité atypique et empreintes des navigateurs {FONTANA Antonin}<br />
#* La sécurité des monnaies électroniques {BUISSON Valentin & GENY-DUMONT Rémi}<br />
<br />
== Sujets d'exposés pour l'année 2012/2013 ==<br />
<br />
#* Nouvelle philosophie de partage de fichiers avec MEGA { WAYNTAL David et DOMINATI Nicolas } (ok)<br />
#* La cyberguerre { COLIN François et APPREDERISSE Benjamin } (ok)<br />
#* Octobre Rouge { REGAZZONI Rudy et LOMBARD Adrien } (ok)<br />
#* HTTPS et SSL { ASSIER Aymeric et ROLLINGER Claire } (ok)<br />
#* DMZ { COLLOMB Camille et LAURENT Corantin } (ok)<br />
#* Failles de sécurité des systèmes informatiques de grandes entreprises (LinkedIn, Apple, Sony, ...) { ARNOULD Mickaël et LEMAIRE Noémie } (ok)<br />
#* Biométrie { BACART Aurélien et BAH Abdoulaye } (ok)<br />
#* Sécurité et mobile : nouvelle cible des pirates { GEVET Gwénaël et YANG Yang } (ok)<br />
#* Sécurité et [http://www.infosafe.fr/Armoirefortedin/Armoirefortedin.htm armoire forte ignifuge] pour les sauvegardes de données<br />
#* Injections SQL & faille XSS { GUILLOT Pierre & KRATTINGER Thibaut }<br />
#* La cryptographie militaire { GIUNCHI Ryan & CIMINERA Lary }<br />
<br />
== Sujets d'exposés pour l'année 2011/2012 ==<br />
<br />
A vous de proposer des sujets d'exposés... Prévoir 15min d'exposé, suivi de 5min de questions.<br />
<br />
#* La sécurité des cartes bancaires (ok) { DORIEN Christophe et LAPIERRE Rémy }<br />
#* La cyberguerre (ok) {MAIRE Cyril et MONTCHAL Justine}<br />
#* La sécurité sur les sites Web (ok) {RABARIJAONA Domoina et BERTHET Vincent}<br />
#* Virus et antivirus (ok) {EL AZHAR Said}<br />
#* Présentation et explication de l'attaque par le virus Stuxnet (ok) {PIRAT Victor et MENDES Etienne}<br />
#* Vulnérabilités des smartphones (ok) {Titouan VAN BELLE et Jean-Baptiste PAUMIER}<br />
#* L'histoire de la cryptographie (ok) {Costa Jean-Philippe et Morel Julien}<br />
#* L'Informatique Ambiante et La Sécurité:Quel Protocole? (ok) {Marclin LEON et Farid BOUKHEDDAD}<br />
#* Systèmes physiques de génération de nombres aléatoires : principes et avantages. (ok) {Florent Carral et Julie Tacheau}<br />
#* Présentation des Honeypots (ok) {Adiche Rafik et Jean-François Michel-Patrique}<br />
<br />
== Sujets d'exposés pour l'année 2010/2011 ==<br />
<br />
# Les exposés auront lieu le mercredi 23/3/2011 après-midi, et jeudi 24/3/2011 à partir de 13h30 selon le nb d'exposés. Prévoir 15min d'exposé, suivi de 5min de questions. L'ordre proposé est celui ci-dessous. N'hésitez pas à échanger entre vous.<br />
<br />
#* Sécurité des réseaux sans fils (ok) { ZHONG Jie et GONZALEZ Miguel }<br />
#* La cyberguerre (ok) { SOUBEYRAND Martin et ROBART Laetitia }<br />
#* Le principe de VPN et les attaques de VPN (ok) { DU Peng }<br />
#* La signature numérique (ok) { DJEDDI Abdelkader }<br />
#* Présentation de quelques attaques informatiques et quelques solutions proposées pour y remédier dans les réseaux P2P (ok) { Lila Zane et Ouhemmi }<br />
#* Sécurité dans les cartes à puce (ok) { LAGHA Youssef et Nodari }<br />
#* Evolution de la cryptologie à travers les âges (ok, mais vaste !) { DEBAENE Aurélien et VINCENT Christophe }<br />
#* Biométrie (ok) { ZANE Bania et MENTDAHI Houda }<br />
#* Comparaison de différents logiciels de crackage (ok) { AMBLARD Mathieu }<br />
#* Construire des bons mots de passe { Liu Siqi }<br />
#* La Machine Enigma (ok) { JULLIAN-DESAYES Jeremy et GARDET Nicolas }<br />
#* Calculateurs quantiques et applications en cryptographie { BORCARD Justine et CATHELIN Gaël }<br />
#* Présentation des Honeypots {Adiche Rafik et Jean-François Michel-Patrique}<br />
<br />
== Déroulement (2009/2010) ==<br />
<br />
Les exposés se feront dans l'ordre suivant. Vous pouvez vous mettre d'accord entre vous pour échanger.<br />
<br />
# Lundi 14/12 après-midi<br />
#* La virtualisation, facteur de sécurité ou de vulnérabilité (ok) { DIMIER Cédric et CARRIE Antoine }<br />
#* Comment Aircrack trouve les clés WEP des réseaux wifi (ok) { LANOISELIER Aurélien et MARCHANOFF Jérôme}<br />
#* Présentation et explication d'une attaque historique (laquelle ?) { FLEUTIAUX Marc et AGUETTAZ Cédric}<br />
#* La biométrie, une solution miracle pour l'authentification ? (ok) { FERNANDES PIRES Anthony et GAYET Eric}<br />
#* Stéganographie(ok) { PONCET Johan et MARTIN Romain}<br />
#* Stéganographie ou les signatures numériques (ok) { TARDY Camille et CASSAGNERES Pierre-André}<br />
# Mardi 15/12 après-midi<br />
#* Sécurité anti-piratage (ok) {CHEVALIER Daniel et REIGNIER David}<br />
#* Tour d'horizon des attaques par Injection SQL. (ok) {MILLER Lucas et VIONNET Jean}<br />
#* Tunneling, sécurisation et piratage (ok). {COLLEN Cyril et LAQUA Johann}<br />
# Mercredi 16/12 après-midi<br />
#* Attaques sur SSL. (ok) {Ferlay Mathieu et Six Lancelot}<br />
#* Le Phreaking, piratage téléphonique (ok) {Rey Myriam}<br />
#* Securité des réseaux sans fils (ok) {Tounkara Mounina et Philippe Monteiro}<br />
<br />
== Sujets d'exposés pour l'année 2009/2010 ==<br />
<br />
#* La virtualisation, facteur de sécurité ou de vulnérabilité (ok) { DIMIER Cédric et CARRIE Antoine }<br />
#* Comment Aircrack trouve les clés WEP des réseaux wifi (ok) { LANOISELIER Aurélien et MARCHANOFF Jérôme}<br />
#* Présentation et explication d'une attaque historique (laquelle ?) { FLEUTIAUX Marc et AGUETTAZ Cédric}<br />
#* La biométrie, une solution miracle pour l'authentification ? (ok) { FERNANDES PIRES Anthony et GAYET Eric}<br />
#* Stéganographie(ok) { PONCET Johan et MARTIN Romain}<br />
#* Stéganographie ou les signatures numériques (ok) { TARDY Camille et CASSAGNERES Pierre-André}<br />
#* Sécurité anti-piratage (ok) {CHEVALIER Daniel et REIGNIER David}<br />
#* Tour d'horizon des attaques par Injection SQL. (ok) {MILLER Lucas et VIONET Jean}<br />
#* Tunneling, sécurisation et piratage (ok). {COLLEN Cyril et LAQUA Johann}<br />
#* Attaques sur SSL. (ok) {Ferlay Mathieu et Six Lancelot}<br />
#* Le Phreaking, piratage téléphonique (ok) {Rey Myriam}<br />
#* Fuites de donnée en entreprise (ok) {Tounkara Mounina et Philippe Monteiro}<br />
#* PGP et la sécurité de l'information {Cyrille Mortier}<br />
<br />
== Sujets d'exposés pour l'année 2008/2009 ==<br />
<br />
Les exposés auront lieu le vendredi 30/1 de 8h à 12h (4CANTONS - 64) et de 13h30 à 17h30 (4CANTONS - 65). Les exposés sont à faire par binôme (ou monôme) et doivent durer 20 minutes environ. Ils seront suivis de 5 à 10 minutes de questions. Tout le monde assiste à tous les exposés. <br />
<br />
#* Les Protocoles de sécurité dans les réseaux WiFi (WEP et WPA) <<<< { Mickaël Wang & Arnaud Villevieille } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/Securite-wifi.pdf PDF]<br />
#* Les outils d'analyse de la sécurité des réseaux : renifleur, scanneurs de ports, outils de détection d'intruison { Anis HADJALI & Vlad VESA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/analyse-securite.pdf PDF]<br />
#* Google Hacking { Julien ARNOUX & Jeremy DEPOIL } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/ghack.pptx PPTX]<br />
#* Virus et antivirus { Mehdi M. et Christophe M. }<br />
#* 3DSecure { Natalia Lecoeur & Cindy Chiaberto } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/3D_Secure.pdf PDF]<br />
#* Sécurité sous Linux en entreprise { Joël Leroy Ebouele & Barbier Keller }<br />
#* Techniques et outils de chiffrements de partitions [Valat Sebastien & Bouleis Romain]<br />
#* IP Spoofing et DNS Spoofing { Alberic Martel & Fabien Dezempte ) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/ip-dns-spoofing.ppt PPT]<br />
#* PRA le Plan de Reprise d'Activité {Achraf AMEUR}<br />
#* Les attaques médiatisées sur les systèmes informatiques {Renneville Guybert et Fabrice Noraz}<br />
#* La gestion des DRM {Petithory Thomas & Paccard Charléric}<br />
#* L'introduction SSL,SSH { Julien Roche & Yi Wang }<br />
<br />
== Sujets d'exposés pour l'année 2007/2008 ==<br />
<br />
Exposés le mardi 26/2 de 8h15 à 11h30 et le mercredi 27/2 de 8h15 à 11h30. Les exposés sont à faire par binôme et doivent durer 25 minutes environ. Ils seront suivis de 5 à 10 minutes de questions. Tout le monde assiste à tous les exposés.<br />
<br />
# Sujets d'exposés (propositions, à étoffer)<br />
#* Vulnérabilité du protocole WEP et de RC4 pour les réseaux WiFi <<<< { PAVLOU, DALLACOSTA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Presentation_cryptologie_PAVLOU_DALLA_COSTA_512.mov MOV]<br />
#* Vulnérabilité du protocole A5/1 des mobiles GSM. <<<<< {FERNANDES} [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Cryptologie_et_securite_informatique_-_Fernandes.pdf PDF]<br />
#* Les attaques médiatisées sur les systèmes informatiques : Attaque de Mitnick, Morris Worm, DDOS Mafia Boy, etc <<<< { PIPARO, HUMBERT } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Les_attaques_mediatisees_-_PIPARO_HUMBERT.pdf PDF]<br />
#* La mise en place de la sécurité informatique au niveau national et international : CERTs, sites AntiSPAM<br />
#* Attaques par injection de code XSS, parades <<<< { SERRA & ROCHE ) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Expose_securite_sur_le_XSS_-_Roche_et_Serra.pdf PDF]<br />
#* Virus et antivirus<br />
#* Secure shell (SSH) : protocole, applications, tunnelling <<<< {BODIN}<br />
#* Le tatouage d'image et de document (watermarking) <<<< {MAESEELE, CIMINERA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Watermarking_Ciminera_Maeseele.pdf PDF]<br />
#* La gestion des DRM<br />
#* Les certificats (PGP, X509) et les infrastructures de gestion de clés <br />
#* IP Spoofing et DNS Spoofing <<<< { DEMOLIS & JUMEAU )<br />
#* IPsec<br />
#* Sécurité des réseaux sans fil : authentification, chiffrement, WEP, WPA =>Bugnard/Berthet<br />
#* Les outils d'analyse de la sécurité des réseaux : renifleur, scanneurs de ports, outils de détection d'intruison <br />
#* Sécuriser un réseau : pare-feu, zone démilitarisée, protection des serveurs, adressage local <<<<<< {FOLLIET et VIALA} [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/presentation_VIALA_FOLLIET.pdf PDF]<br />
#* OpenBSD : aspects sécurité <<<<<< (REVELIN et ERROCHDI) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/OpenBSD_-_Revelin-Errochdi.pdf PDF]<br />
#* Sécurité GPRS <<<<<< (PEHME et REY) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Securite_GPRS_-PEHME_REY.pdf PDF]<br />
# Planning des exposés Mardi 12/2/2008<br />
#* Vulnérabilité du protocole A5/1 des mobiles GSM. <<<<< {FERNANDES}<br />
# Mardi 27/2/2008, 8h15 -> 11h30<br />
#* OpenBSD : aspects sécurité <<<<<< (REVELIN et ERROCHDI)<br />
#* Secure shell (SSH) : protocole, applications, tunnelling <<<< {BODIN}<br />
#* Sécuriser un réseau : pare-feu, zone démilitarisée, protection des serveurs, adressage local <<<<<< {FOLLIET et VIALA}<br />
#* Sécurité des réseaux sans fil : authentification, chiffrement, WEP, WPA =>Bugnard/Berthet<br />
#* Vulnérabilité du protocole WEP et de RC4 pour les réseaux WiFi <<<< { PAVLOU, DALLACOSTA }<br />
# Planning des exposés Mercredi 28/2/2008, 8h15 -> 11h30<br />
#* Sécurité GPRS <<<<<< (PEHME et REY)<br />
#* Les attaques médiatisées sur les systèmes informatiques : Attaque de Mitnick, Morris Worm, DDOS Mafia Boy, etc <<<< { PIPARO, HUMBERT }<br />
#* IP Spoofing et DNS Spoofing <<<< { DEMOLIS & JUMEAU )<br />
#* Attaques par injection de code XSS, parades <<<< { SERRA & ROCHE )<br />
#* Le tatouage d'image et de document (watermarking) <<<< {MAESEELE, ??? }</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9504Sécurité appareil mobile2016-11-20T14:09:28Z<p>Btone : </p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
Les téléphones portables occupent de plus en plus une place importante dans notre vie quotidienne, au fur et à mesure que leurs options et leur nombre de fonctionnalités a augmenté. Plusieurs chiffres sont à souligner : <br />
<br />
Avec les technologies d'aujourd'hui, une nouvelle tendances a vu le jour, BYOD (abréviation de l’anglais « bring your own device »; en français « apportez vos appareils personnels »). Cette tendance consiste à utiliser dans le milieu professionnel ou au sein d'une entreprise son appareil personnel, le plus souvent mobile comme son téléphone son ordinateur ou une tablette. L'approche BYOD est généralement considérée comme risquée par les entreprises car celle-ci n'a aucun contrôle sur votre appareil et ne peux pas savoir s'il est sein ou infecté par des virus dangereux pour l'entreprise.<br />
<br />
Au cours des dernières années, le nombre de malware et d'attaques sur les appareils mobiles a augmenté de 600%. Cette augmentation est dû à l'augmentation d'appareils mobiles que possèdent les gens en générales ainsi que leur utilisation quotidienne. <br />
<br />
== Les attaques == <br />
<br />
<br />
== Se défendre ==</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=INFO006_:_Cryptologie_et_s%C3%A9curit%C3%A9_informatique&diff=9503INFO006 : Cryptologie et sécurité informatique2016-11-20T13:41:48Z<p>Btone : </p>
<hr />
<div>== Quelques ressources pour l'étudiant ==<br />
<br />
# Cours <br />
#* Support de cours (presentation [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Cours/cours.pdf PDF], article [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Cours/article.pdf PDF])<br />
# Fiches de TD<br />
#* TDs 1 : cryptographie élémentaire [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/TDs/td-1.ps PDF]<br />
# TPs et autres travaux pratiques [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Tests/doc/html/index.html Pages des TPs]<br />
# Autres ressources<br />
#* Handbook of Applied Cryptology [http://www.cacr.math.uwaterloo.ca/hac/]<br />
#* Cryptologie en ligne [http://www.apprendre-en-ligne.net/crypto/menu/index.html]<br />
# [[Projets étudiants cryptographie et sécurité]]<br />
<br />
== Sujets d'exposés pour l'année 2016/2017 ==<br />
<br />
# Carré de Polybe { C. Farnier, B. Lauret }<br />
# Cryptographie sur courbe elliptique (ECC) et l'échange de clés Diffie-Hellman sur une courbe elliptique (ECDH) { P. Clavier }<br />
# Sécurité des réseaux mobiles { G. Charvier, G. Yoccoz } -- [https://lama.univ-savoie.fr/mediawiki/index.php/GSM_Security La sécurité du réseau GSM]<br />
# Sécurité des fichiers de format commun { A. De-Laere, T. Martin }<br />
# Sécurité des appareils mobiles { B. Vaudey, B. Toneghin } -- [https://www.lama.univ-savoie.fr/mediawiki/index.php/Sécurité_appareil_mobile]<br />
# Vulnérabilité des réseaux lorawan { H. A. RAKOTOARIVONY, N. Y. P. RANDRIANJATOVO }<br />
# Injections SQL (SQLi) et méthodes de protection { R. Rebillard, L. Robergeon } -- [https://www.lama.univ-savoie.fr/mediawiki/index.php/Injections_SQL_et_m%C3%A9thodes_de_protection WikiSQLi]<br />
# Social engineering { A. Senger, J. Manceaux }<br />
# Courbes elliptiques pour la sécurité informatique {J. Suzan, G. Zablocki }<br />
# Application "textsecure" { F. Ribard, A. Abdelmoumni } -- [https://lama.univ-savoie.fr/mediawiki/index.php/TextSecure WikiTextSecure]<br />
# Cryptographie Visuelle { N. Baudon, G. Gomila, A. Vincent } -- [http://www.lama.univ-savoie.fr/mediawiki/index.php/Cryptographie_Visuelle Cryptographie visuelle]<br />
<br />
== Sujets d'exposés pour l'année 2014/2015 ==<br />
<br />
# Cryptologie VS NSA { H. Ramamonjy, N.E. Ould Kadi }<br />
# le Bitcoin { H. Helbawi, A. Tang, J. }<br />
# le virus "stuxnet" { N. Challut et T. Chisci }<br />
# Google Recaptcha { A. SAYAH, A. EL-HARRAS }<br />
# La cryptographie dans l'antiquité { Y. Lombardi, G. Badin }<br />
# La sécurité des cartes bancaires { M. Salvat, Y. Salti }<br />
# Cryptolocker { W. Lecable, M. Genovese }<br />
# La machine de Turing et ses variantes { C. Laignel, P.E. Roux }<br />
# La machine ENIGMA { B. Da Silva, G. Ply }<br />
# La stéganographie { K. Deléglise, Y. Rakotonanahary }<br />
# Sécurité des cartes bancaires { A. Bigane, F. Way }<br />
# Le craquage de la cryptographie quantique ? { D. Cauwet, A. Hauguel }<br />
# Le paiement par NFC { J. Maurice, S. Zehnder }<br />
<br />
== Sujets d'exposés pour l'année 2013/2014 ==<br />
<br />
#* Le cryptosystème Bitcoin { Johanny Clerc-Renaud & Clément Montigny }<br />
#* La stéganographie { Bosviel Thomas & Tolron Sebastien}<br />
#* AES { Avet Anthony & Duraz Aurélien }<br />
#* Payement NFC { Montouchet Raphaël & Marois Jeremy }<br />
#* La sécurité dans les box de FAI { Charron Thomas & Mesurolle Anthony }<br />
#* La technologie RFID et la sécurité { CHANTREL Thierry & SEZILLE Aurélien }<br />
#* Le Cloud et la Cryptologie { Capellaro Alexandre & Chabert Cédric }<br />
#* La sécurité et les chaines TV cryptées { CINDOLO Giuseppe & NARETTO Benjamin }<br />
#* Tunneling TCP/IP via SSH {RAHARISON Laurent & JEAN FRANÇOIS Michael}<br />
#* Principes et techniques de génération de nombres aléatoires {BERTHON Yohann & KELFANI Hugo & REY Anthony}<br />
#* Sécurité atypique et empreintes des navigateurs {FONTANA Antonin}<br />
#* La sécurité des monnaies électroniques {BUISSON Valentin & GENY-DUMONT Rémi}<br />
<br />
== Sujets d'exposés pour l'année 2012/2013 ==<br />
<br />
#* Nouvelle philosophie de partage de fichiers avec MEGA { WAYNTAL David et DOMINATI Nicolas } (ok)<br />
#* La cyberguerre { COLIN François et APPREDERISSE Benjamin } (ok)<br />
#* Octobre Rouge { REGAZZONI Rudy et LOMBARD Adrien } (ok)<br />
#* HTTPS et SSL { ASSIER Aymeric et ROLLINGER Claire } (ok)<br />
#* DMZ { COLLOMB Camille et LAURENT Corantin } (ok)<br />
#* Failles de sécurité des systèmes informatiques de grandes entreprises (LinkedIn, Apple, Sony, ...) { ARNOULD Mickaël et LEMAIRE Noémie } (ok)<br />
#* Biométrie { BACART Aurélien et BAH Abdoulaye } (ok)<br />
#* Sécurité et mobile : nouvelle cible des pirates { GEVET Gwénaël et YANG Yang } (ok)<br />
#* Sécurité et [http://www.infosafe.fr/Armoirefortedin/Armoirefortedin.htm armoire forte ignifuge] pour les sauvegardes de données<br />
#* Injections SQL & faille XSS { GUILLOT Pierre & KRATTINGER Thibaut }<br />
#* La cryptographie militaire { GIUNCHI Ryan & CIMINERA Lary }<br />
<br />
== Sujets d'exposés pour l'année 2011/2012 ==<br />
<br />
A vous de proposer des sujets d'exposés... Prévoir 15min d'exposé, suivi de 5min de questions.<br />
<br />
#* La sécurité des cartes bancaires (ok) { DORIEN Christophe et LAPIERRE Rémy }<br />
#* La cyberguerre (ok) {MAIRE Cyril et MONTCHAL Justine}<br />
#* La sécurité sur les sites Web (ok) {RABARIJAONA Domoina et BERTHET Vincent}<br />
#* Virus et antivirus (ok) {EL AZHAR Said}<br />
#* Présentation et explication de l'attaque par le virus Stuxnet (ok) {PIRAT Victor et MENDES Etienne}<br />
#* Vulnérabilités des smartphones (ok) {Titouan VAN BELLE et Jean-Baptiste PAUMIER}<br />
#* L'histoire de la cryptographie (ok) {Costa Jean-Philippe et Morel Julien}<br />
#* L'Informatique Ambiante et La Sécurité:Quel Protocole? (ok) {Marclin LEON et Farid BOUKHEDDAD}<br />
#* Systèmes physiques de génération de nombres aléatoires : principes et avantages. (ok) {Florent Carral et Julie Tacheau}<br />
#* Présentation des Honeypots (ok) {Adiche Rafik et Jean-François Michel-Patrique}<br />
<br />
== Sujets d'exposés pour l'année 2010/2011 ==<br />
<br />
# Les exposés auront lieu le mercredi 23/3/2011 après-midi, et jeudi 24/3/2011 à partir de 13h30 selon le nb d'exposés. Prévoir 15min d'exposé, suivi de 5min de questions. L'ordre proposé est celui ci-dessous. N'hésitez pas à échanger entre vous.<br />
<br />
#* Sécurité des réseaux sans fils (ok) { ZHONG Jie et GONZALEZ Miguel }<br />
#* La cyberguerre (ok) { SOUBEYRAND Martin et ROBART Laetitia }<br />
#* Le principe de VPN et les attaques de VPN (ok) { DU Peng }<br />
#* La signature numérique (ok) { DJEDDI Abdelkader }<br />
#* Présentation de quelques attaques informatiques et quelques solutions proposées pour y remédier dans les réseaux P2P (ok) { Lila Zane et Ouhemmi }<br />
#* Sécurité dans les cartes à puce (ok) { LAGHA Youssef et Nodari }<br />
#* Evolution de la cryptologie à travers les âges (ok, mais vaste !) { DEBAENE Aurélien et VINCENT Christophe }<br />
#* Biométrie (ok) { ZANE Bania et MENTDAHI Houda }<br />
#* Comparaison de différents logiciels de crackage (ok) { AMBLARD Mathieu }<br />
#* Construire des bons mots de passe { Liu Siqi }<br />
#* La Machine Enigma (ok) { JULLIAN-DESAYES Jeremy et GARDET Nicolas }<br />
#* Calculateurs quantiques et applications en cryptographie { BORCARD Justine et CATHELIN Gaël }<br />
#* Présentation des Honeypots {Adiche Rafik et Jean-François Michel-Patrique}<br />
<br />
== Déroulement (2009/2010) ==<br />
<br />
Les exposés se feront dans l'ordre suivant. Vous pouvez vous mettre d'accord entre vous pour échanger.<br />
<br />
# Lundi 14/12 après-midi<br />
#* La virtualisation, facteur de sécurité ou de vulnérabilité (ok) { DIMIER Cédric et CARRIE Antoine }<br />
#* Comment Aircrack trouve les clés WEP des réseaux wifi (ok) { LANOISELIER Aurélien et MARCHANOFF Jérôme}<br />
#* Présentation et explication d'une attaque historique (laquelle ?) { FLEUTIAUX Marc et AGUETTAZ Cédric}<br />
#* La biométrie, une solution miracle pour l'authentification ? (ok) { FERNANDES PIRES Anthony et GAYET Eric}<br />
#* Stéganographie(ok) { PONCET Johan et MARTIN Romain}<br />
#* Stéganographie ou les signatures numériques (ok) { TARDY Camille et CASSAGNERES Pierre-André}<br />
# Mardi 15/12 après-midi<br />
#* Sécurité anti-piratage (ok) {CHEVALIER Daniel et REIGNIER David}<br />
#* Tour d'horizon des attaques par Injection SQL. (ok) {MILLER Lucas et VIONNET Jean}<br />
#* Tunneling, sécurisation et piratage (ok). {COLLEN Cyril et LAQUA Johann}<br />
# Mercredi 16/12 après-midi<br />
#* Attaques sur SSL. (ok) {Ferlay Mathieu et Six Lancelot}<br />
#* Le Phreaking, piratage téléphonique (ok) {Rey Myriam}<br />
#* Securité des réseaux sans fils (ok) {Tounkara Mounina et Philippe Monteiro}<br />
<br />
== Sujets d'exposés pour l'année 2009/2010 ==<br />
<br />
#* La virtualisation, facteur de sécurité ou de vulnérabilité (ok) { DIMIER Cédric et CARRIE Antoine }<br />
#* Comment Aircrack trouve les clés WEP des réseaux wifi (ok) { LANOISELIER Aurélien et MARCHANOFF Jérôme}<br />
#* Présentation et explication d'une attaque historique (laquelle ?) { FLEUTIAUX Marc et AGUETTAZ Cédric}<br />
#* La biométrie, une solution miracle pour l'authentification ? (ok) { FERNANDES PIRES Anthony et GAYET Eric}<br />
#* Stéganographie(ok) { PONCET Johan et MARTIN Romain}<br />
#* Stéganographie ou les signatures numériques (ok) { TARDY Camille et CASSAGNERES Pierre-André}<br />
#* Sécurité anti-piratage (ok) {CHEVALIER Daniel et REIGNIER David}<br />
#* Tour d'horizon des attaques par Injection SQL. (ok) {MILLER Lucas et VIONET Jean}<br />
#* Tunneling, sécurisation et piratage (ok). {COLLEN Cyril et LAQUA Johann}<br />
#* Attaques sur SSL. (ok) {Ferlay Mathieu et Six Lancelot}<br />
#* Le Phreaking, piratage téléphonique (ok) {Rey Myriam}<br />
#* Fuites de donnée en entreprise (ok) {Tounkara Mounina et Philippe Monteiro}<br />
#* PGP et la sécurité de l'information {Cyrille Mortier}<br />
<br />
== Sujets d'exposés pour l'année 2008/2009 ==<br />
<br />
Les exposés auront lieu le vendredi 30/1 de 8h à 12h (4CANTONS - 64) et de 13h30 à 17h30 (4CANTONS - 65). Les exposés sont à faire par binôme (ou monôme) et doivent durer 20 minutes environ. Ils seront suivis de 5 à 10 minutes de questions. Tout le monde assiste à tous les exposés. <br />
<br />
#* Les Protocoles de sécurité dans les réseaux WiFi (WEP et WPA) <<<< { Mickaël Wang & Arnaud Villevieille } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/Securite-wifi.pdf PDF]<br />
#* Les outils d'analyse de la sécurité des réseaux : renifleur, scanneurs de ports, outils de détection d'intruison { Anis HADJALI & Vlad VESA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/analyse-securite.pdf PDF]<br />
#* Google Hacking { Julien ARNOUX & Jeremy DEPOIL } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/ghack.pptx PPTX]<br />
#* Virus et antivirus { Mehdi M. et Christophe M. }<br />
#* 3DSecure { Natalia Lecoeur & Cindy Chiaberto } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/3D_Secure.pdf PDF]<br />
#* Sécurité sous Linux en entreprise { Joël Leroy Ebouele & Barbier Keller }<br />
#* Techniques et outils de chiffrements de partitions [Valat Sebastien & Bouleis Romain]<br />
#* IP Spoofing et DNS Spoofing { Alberic Martel & Fabien Dezempte ) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/ip-dns-spoofing.ppt PPT]<br />
#* PRA le Plan de Reprise d'Activité {Achraf AMEUR}<br />
#* Les attaques médiatisées sur les systèmes informatiques {Renneville Guybert et Fabrice Noraz}<br />
#* La gestion des DRM {Petithory Thomas & Paccard Charléric}<br />
#* L'introduction SSL,SSH { Julien Roche & Yi Wang }<br />
<br />
== Sujets d'exposés pour l'année 2007/2008 ==<br />
<br />
Exposés le mardi 26/2 de 8h15 à 11h30 et le mercredi 27/2 de 8h15 à 11h30. Les exposés sont à faire par binôme et doivent durer 25 minutes environ. Ils seront suivis de 5 à 10 minutes de questions. Tout le monde assiste à tous les exposés.<br />
<br />
# Sujets d'exposés (propositions, à étoffer)<br />
#* Vulnérabilité du protocole WEP et de RC4 pour les réseaux WiFi <<<< { PAVLOU, DALLACOSTA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Presentation_cryptologie_PAVLOU_DALLA_COSTA_512.mov MOV]<br />
#* Vulnérabilité du protocole A5/1 des mobiles GSM. <<<<< {FERNANDES} [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Cryptologie_et_securite_informatique_-_Fernandes.pdf PDF]<br />
#* Les attaques médiatisées sur les systèmes informatiques : Attaque de Mitnick, Morris Worm, DDOS Mafia Boy, etc <<<< { PIPARO, HUMBERT } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Les_attaques_mediatisees_-_PIPARO_HUMBERT.pdf PDF]<br />
#* La mise en place de la sécurité informatique au niveau national et international : CERTs, sites AntiSPAM<br />
#* Attaques par injection de code XSS, parades <<<< { SERRA & ROCHE ) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Expose_securite_sur_le_XSS_-_Roche_et_Serra.pdf PDF]<br />
#* Virus et antivirus<br />
#* Secure shell (SSH) : protocole, applications, tunnelling <<<< {BODIN}<br />
#* Le tatouage d'image et de document (watermarking) <<<< {MAESEELE, CIMINERA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Watermarking_Ciminera_Maeseele.pdf PDF]<br />
#* La gestion des DRM<br />
#* Les certificats (PGP, X509) et les infrastructures de gestion de clés <br />
#* IP Spoofing et DNS Spoofing <<<< { DEMOLIS & JUMEAU )<br />
#* IPsec<br />
#* Sécurité des réseaux sans fil : authentification, chiffrement, WEP, WPA =>Bugnard/Berthet<br />
#* Les outils d'analyse de la sécurité des réseaux : renifleur, scanneurs de ports, outils de détection d'intruison <br />
#* Sécuriser un réseau : pare-feu, zone démilitarisée, protection des serveurs, adressage local <<<<<< {FOLLIET et VIALA} [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/presentation_VIALA_FOLLIET.pdf PDF]<br />
#* OpenBSD : aspects sécurité <<<<<< (REVELIN et ERROCHDI) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/OpenBSD_-_Revelin-Errochdi.pdf PDF]<br />
#* Sécurité GPRS <<<<<< (PEHME et REY) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Securite_GPRS_-PEHME_REY.pdf PDF]<br />
# Planning des exposés Mardi 12/2/2008<br />
#* Vulnérabilité du protocole A5/1 des mobiles GSM. <<<<< {FERNANDES}<br />
# Mardi 27/2/2008, 8h15 -> 11h30<br />
#* OpenBSD : aspects sécurité <<<<<< (REVELIN et ERROCHDI)<br />
#* Secure shell (SSH) : protocole, applications, tunnelling <<<< {BODIN}<br />
#* Sécuriser un réseau : pare-feu, zone démilitarisée, protection des serveurs, adressage local <<<<<< {FOLLIET et VIALA}<br />
#* Sécurité des réseaux sans fil : authentification, chiffrement, WEP, WPA =>Bugnard/Berthet<br />
#* Vulnérabilité du protocole WEP et de RC4 pour les réseaux WiFi <<<< { PAVLOU, DALLACOSTA }<br />
# Planning des exposés Mercredi 28/2/2008, 8h15 -> 11h30<br />
#* Sécurité GPRS <<<<<< (PEHME et REY)<br />
#* Les attaques médiatisées sur les systèmes informatiques : Attaque de Mitnick, Morris Worm, DDOS Mafia Boy, etc <<<< { PIPARO, HUMBERT }<br />
#* IP Spoofing et DNS Spoofing <<<< { DEMOLIS & JUMEAU )<br />
#* Attaques par injection de code XSS, parades <<<< { SERRA & ROCHE )<br />
#* Le tatouage d'image et de document (watermarking) <<<< {MAESEELE, ??? }</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=INFO006_:_Cryptologie_et_s%C3%A9curit%C3%A9_informatique&diff=9502INFO006 : Cryptologie et sécurité informatique2016-11-20T13:32:20Z<p>Btone : </p>
<hr />
<div>== Quelques ressources pour l'étudiant ==<br />
<br />
# Cours <br />
#* Support de cours (presentation [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Cours/cours.pdf PDF], article [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Cours/article.pdf PDF])<br />
# Fiches de TD<br />
#* TDs 1 : cryptographie élémentaire [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/TDs/td-1.ps PDF]<br />
# TPs et autres travaux pratiques [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO006/Tests/doc/html/index.html Pages des TPs]<br />
# Autres ressources<br />
#* Handbook of Applied Cryptology [http://www.cacr.math.uwaterloo.ca/hac/]<br />
#* Cryptologie en ligne [http://www.apprendre-en-ligne.net/crypto/menu/index.html]<br />
# [[Projets étudiants cryptographie et sécurité]]<br />
<br />
== Sujets d'exposés pour l'année 2016/2017 ==<br />
<br />
# Carré de Polybe { C. Farnier, B. Lauret }<br />
# Cryptographie sur courbe elliptique (ECC) et l'échange de clés Diffie-Hellman sur une courbe elliptique (ECDH) { P. Clavier }<br />
# Sécurité des réseaux mobiles { G. Charvier, G. Yoccoz } -- [https://lama.univ-savoie.fr/mediawiki/index.php/GSM_Security La sécurité du réseau GSM]<br />
# Sécurité des fichiers de format commun { A. De-Laere, T. Martin }<br />
# Sécurité des appareils mobiles { B. Vaudey, B. Toneghin } -- [https://www.lama.univ-savoie.fr/mediawiki/index.php/S%C3%A9curit%C3%A9_appareil_mobile]<br />
# Vulnérabilité des réseaux lorawan { H. A. RAKOTOARIVONY, N. Y. P. RANDRIANJATOVO }<br />
# Injections SQL (SQLi) et méthodes de protection { R. Rebillard, L. Robergeon } -- [https://www.lama.univ-savoie.fr/mediawiki/index.php/Injections_SQL_et_m%C3%A9thodes_de_protection WikiSQLi]<br />
# Social engineering { A. Senger, J. Manceaux }<br />
# Courbes elliptiques pour la sécurité informatique {J. Suzan, G. Zablocki }<br />
# Application "textsecure" { F. Ribard, A. Abdelmoumni } -- [https://lama.univ-savoie.fr/mediawiki/index.php/TextSecure WikiTextSecure]<br />
# Cryptographie Visuelle { N. Baudon, G. Gomila, A. Vincent } -- [http://www.lama.univ-savoie.fr/mediawiki/index.php/Cryptographie_Visuelle Cryptographie visuelle]<br />
<br />
== Sujets d'exposés pour l'année 2014/2015 ==<br />
<br />
# Cryptologie VS NSA { H. Ramamonjy, N.E. Ould Kadi }<br />
# le Bitcoin { H. Helbawi, A. Tang, J. }<br />
# le virus "stuxnet" { N. Challut et T. Chisci }<br />
# Google Recaptcha { A. SAYAH, A. EL-HARRAS }<br />
# La cryptographie dans l'antiquité { Y. Lombardi, G. Badin }<br />
# La sécurité des cartes bancaires { M. Salvat, Y. Salti }<br />
# Cryptolocker { W. Lecable, M. Genovese }<br />
# La machine de Turing et ses variantes { C. Laignel, P.E. Roux }<br />
# La machine ENIGMA { B. Da Silva, G. Ply }<br />
# La stéganographie { K. Deléglise, Y. Rakotonanahary }<br />
# Sécurité des cartes bancaires { A. Bigane, F. Way }<br />
# Le craquage de la cryptographie quantique ? { D. Cauwet, A. Hauguel }<br />
# Le paiement par NFC { J. Maurice, S. Zehnder }<br />
<br />
== Sujets d'exposés pour l'année 2013/2014 ==<br />
<br />
#* Le cryptosystème Bitcoin { Johanny Clerc-Renaud & Clément Montigny }<br />
#* La stéganographie { Bosviel Thomas & Tolron Sebastien}<br />
#* AES { Avet Anthony & Duraz Aurélien }<br />
#* Payement NFC { Montouchet Raphaël & Marois Jeremy }<br />
#* La sécurité dans les box de FAI { Charron Thomas & Mesurolle Anthony }<br />
#* La technologie RFID et la sécurité { CHANTREL Thierry & SEZILLE Aurélien }<br />
#* Le Cloud et la Cryptologie { Capellaro Alexandre & Chabert Cédric }<br />
#* La sécurité et les chaines TV cryptées { CINDOLO Giuseppe & NARETTO Benjamin }<br />
#* Tunneling TCP/IP via SSH {RAHARISON Laurent & JEAN FRANÇOIS Michael}<br />
#* Principes et techniques de génération de nombres aléatoires {BERTHON Yohann & KELFANI Hugo & REY Anthony}<br />
#* Sécurité atypique et empreintes des navigateurs {FONTANA Antonin}<br />
#* La sécurité des monnaies électroniques {BUISSON Valentin & GENY-DUMONT Rémi}<br />
<br />
== Sujets d'exposés pour l'année 2012/2013 ==<br />
<br />
#* Nouvelle philosophie de partage de fichiers avec MEGA { WAYNTAL David et DOMINATI Nicolas } (ok)<br />
#* La cyberguerre { COLIN François et APPREDERISSE Benjamin } (ok)<br />
#* Octobre Rouge { REGAZZONI Rudy et LOMBARD Adrien } (ok)<br />
#* HTTPS et SSL { ASSIER Aymeric et ROLLINGER Claire } (ok)<br />
#* DMZ { COLLOMB Camille et LAURENT Corantin } (ok)<br />
#* Failles de sécurité des systèmes informatiques de grandes entreprises (LinkedIn, Apple, Sony, ...) { ARNOULD Mickaël et LEMAIRE Noémie } (ok)<br />
#* Biométrie { BACART Aurélien et BAH Abdoulaye } (ok)<br />
#* Sécurité et mobile : nouvelle cible des pirates { GEVET Gwénaël et YANG Yang } (ok)<br />
#* Sécurité et [http://www.infosafe.fr/Armoirefortedin/Armoirefortedin.htm armoire forte ignifuge] pour les sauvegardes de données<br />
#* Injections SQL & faille XSS { GUILLOT Pierre & KRATTINGER Thibaut }<br />
#* La cryptographie militaire { GIUNCHI Ryan & CIMINERA Lary }<br />
<br />
== Sujets d'exposés pour l'année 2011/2012 ==<br />
<br />
A vous de proposer des sujets d'exposés... Prévoir 15min d'exposé, suivi de 5min de questions.<br />
<br />
#* La sécurité des cartes bancaires (ok) { DORIEN Christophe et LAPIERRE Rémy }<br />
#* La cyberguerre (ok) {MAIRE Cyril et MONTCHAL Justine}<br />
#* La sécurité sur les sites Web (ok) {RABARIJAONA Domoina et BERTHET Vincent}<br />
#* Virus et antivirus (ok) {EL AZHAR Said}<br />
#* Présentation et explication de l'attaque par le virus Stuxnet (ok) {PIRAT Victor et MENDES Etienne}<br />
#* Vulnérabilités des smartphones (ok) {Titouan VAN BELLE et Jean-Baptiste PAUMIER}<br />
#* L'histoire de la cryptographie (ok) {Costa Jean-Philippe et Morel Julien}<br />
#* L'Informatique Ambiante et La Sécurité:Quel Protocole? (ok) {Marclin LEON et Farid BOUKHEDDAD}<br />
#* Systèmes physiques de génération de nombres aléatoires : principes et avantages. (ok) {Florent Carral et Julie Tacheau}<br />
#* Présentation des Honeypots (ok) {Adiche Rafik et Jean-François Michel-Patrique}<br />
<br />
== Sujets d'exposés pour l'année 2010/2011 ==<br />
<br />
# Les exposés auront lieu le mercredi 23/3/2011 après-midi, et jeudi 24/3/2011 à partir de 13h30 selon le nb d'exposés. Prévoir 15min d'exposé, suivi de 5min de questions. L'ordre proposé est celui ci-dessous. N'hésitez pas à échanger entre vous.<br />
<br />
#* Sécurité des réseaux sans fils (ok) { ZHONG Jie et GONZALEZ Miguel }<br />
#* La cyberguerre (ok) { SOUBEYRAND Martin et ROBART Laetitia }<br />
#* Le principe de VPN et les attaques de VPN (ok) { DU Peng }<br />
#* La signature numérique (ok) { DJEDDI Abdelkader }<br />
#* Présentation de quelques attaques informatiques et quelques solutions proposées pour y remédier dans les réseaux P2P (ok) { Lila Zane et Ouhemmi }<br />
#* Sécurité dans les cartes à puce (ok) { LAGHA Youssef et Nodari }<br />
#* Evolution de la cryptologie à travers les âges (ok, mais vaste !) { DEBAENE Aurélien et VINCENT Christophe }<br />
#* Biométrie (ok) { ZANE Bania et MENTDAHI Houda }<br />
#* Comparaison de différents logiciels de crackage (ok) { AMBLARD Mathieu }<br />
#* Construire des bons mots de passe { Liu Siqi }<br />
#* La Machine Enigma (ok) { JULLIAN-DESAYES Jeremy et GARDET Nicolas }<br />
#* Calculateurs quantiques et applications en cryptographie { BORCARD Justine et CATHELIN Gaël }<br />
#* Présentation des Honeypots {Adiche Rafik et Jean-François Michel-Patrique}<br />
<br />
== Déroulement (2009/2010) ==<br />
<br />
Les exposés se feront dans l'ordre suivant. Vous pouvez vous mettre d'accord entre vous pour échanger.<br />
<br />
# Lundi 14/12 après-midi<br />
#* La virtualisation, facteur de sécurité ou de vulnérabilité (ok) { DIMIER Cédric et CARRIE Antoine }<br />
#* Comment Aircrack trouve les clés WEP des réseaux wifi (ok) { LANOISELIER Aurélien et MARCHANOFF Jérôme}<br />
#* Présentation et explication d'une attaque historique (laquelle ?) { FLEUTIAUX Marc et AGUETTAZ Cédric}<br />
#* La biométrie, une solution miracle pour l'authentification ? (ok) { FERNANDES PIRES Anthony et GAYET Eric}<br />
#* Stéganographie(ok) { PONCET Johan et MARTIN Romain}<br />
#* Stéganographie ou les signatures numériques (ok) { TARDY Camille et CASSAGNERES Pierre-André}<br />
# Mardi 15/12 après-midi<br />
#* Sécurité anti-piratage (ok) {CHEVALIER Daniel et REIGNIER David}<br />
#* Tour d'horizon des attaques par Injection SQL. (ok) {MILLER Lucas et VIONNET Jean}<br />
#* Tunneling, sécurisation et piratage (ok). {COLLEN Cyril et LAQUA Johann}<br />
# Mercredi 16/12 après-midi<br />
#* Attaques sur SSL. (ok) {Ferlay Mathieu et Six Lancelot}<br />
#* Le Phreaking, piratage téléphonique (ok) {Rey Myriam}<br />
#* Securité des réseaux sans fils (ok) {Tounkara Mounina et Philippe Monteiro}<br />
<br />
== Sujets d'exposés pour l'année 2009/2010 ==<br />
<br />
#* La virtualisation, facteur de sécurité ou de vulnérabilité (ok) { DIMIER Cédric et CARRIE Antoine }<br />
#* Comment Aircrack trouve les clés WEP des réseaux wifi (ok) { LANOISELIER Aurélien et MARCHANOFF Jérôme}<br />
#* Présentation et explication d'une attaque historique (laquelle ?) { FLEUTIAUX Marc et AGUETTAZ Cédric}<br />
#* La biométrie, une solution miracle pour l'authentification ? (ok) { FERNANDES PIRES Anthony et GAYET Eric}<br />
#* Stéganographie(ok) { PONCET Johan et MARTIN Romain}<br />
#* Stéganographie ou les signatures numériques (ok) { TARDY Camille et CASSAGNERES Pierre-André}<br />
#* Sécurité anti-piratage (ok) {CHEVALIER Daniel et REIGNIER David}<br />
#* Tour d'horizon des attaques par Injection SQL. (ok) {MILLER Lucas et VIONET Jean}<br />
#* Tunneling, sécurisation et piratage (ok). {COLLEN Cyril et LAQUA Johann}<br />
#* Attaques sur SSL. (ok) {Ferlay Mathieu et Six Lancelot}<br />
#* Le Phreaking, piratage téléphonique (ok) {Rey Myriam}<br />
#* Fuites de donnée en entreprise (ok) {Tounkara Mounina et Philippe Monteiro}<br />
#* PGP et la sécurité de l'information {Cyrille Mortier}<br />
<br />
== Sujets d'exposés pour l'année 2008/2009 ==<br />
<br />
Les exposés auront lieu le vendredi 30/1 de 8h à 12h (4CANTONS - 64) et de 13h30 à 17h30 (4CANTONS - 65). Les exposés sont à faire par binôme (ou monôme) et doivent durer 20 minutes environ. Ils seront suivis de 5 à 10 minutes de questions. Tout le monde assiste à tous les exposés. <br />
<br />
#* Les Protocoles de sécurité dans les réseaux WiFi (WEP et WPA) <<<< { Mickaël Wang & Arnaud Villevieille } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/Securite-wifi.pdf PDF]<br />
#* Les outils d'analyse de la sécurité des réseaux : renifleur, scanneurs de ports, outils de détection d'intruison { Anis HADJALI & Vlad VESA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/analyse-securite.pdf PDF]<br />
#* Google Hacking { Julien ARNOUX & Jeremy DEPOIL } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/ghack.pptx PPTX]<br />
#* Virus et antivirus { Mehdi M. et Christophe M. }<br />
#* 3DSecure { Natalia Lecoeur & Cindy Chiaberto } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/3D_Secure.pdf PDF]<br />
#* Sécurité sous Linux en entreprise { Joël Leroy Ebouele & Barbier Keller }<br />
#* Techniques et outils de chiffrements de partitions [Valat Sebastien & Bouleis Romain]<br />
#* IP Spoofing et DNS Spoofing { Alberic Martel & Fabien Dezempte ) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2008-2009/ip-dns-spoofing.ppt PPT]<br />
#* PRA le Plan de Reprise d'Activité {Achraf AMEUR}<br />
#* Les attaques médiatisées sur les systèmes informatiques {Renneville Guybert et Fabrice Noraz}<br />
#* La gestion des DRM {Petithory Thomas & Paccard Charléric}<br />
#* L'introduction SSL,SSH { Julien Roche & Yi Wang }<br />
<br />
== Sujets d'exposés pour l'année 2007/2008 ==<br />
<br />
Exposés le mardi 26/2 de 8h15 à 11h30 et le mercredi 27/2 de 8h15 à 11h30. Les exposés sont à faire par binôme et doivent durer 25 minutes environ. Ils seront suivis de 5 à 10 minutes de questions. Tout le monde assiste à tous les exposés.<br />
<br />
# Sujets d'exposés (propositions, à étoffer)<br />
#* Vulnérabilité du protocole WEP et de RC4 pour les réseaux WiFi <<<< { PAVLOU, DALLACOSTA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Presentation_cryptologie_PAVLOU_DALLA_COSTA_512.mov MOV]<br />
#* Vulnérabilité du protocole A5/1 des mobiles GSM. <<<<< {FERNANDES} [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Cryptologie_et_securite_informatique_-_Fernandes.pdf PDF]<br />
#* Les attaques médiatisées sur les systèmes informatiques : Attaque de Mitnick, Morris Worm, DDOS Mafia Boy, etc <<<< { PIPARO, HUMBERT } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Les_attaques_mediatisees_-_PIPARO_HUMBERT.pdf PDF]<br />
#* La mise en place de la sécurité informatique au niveau national et international : CERTs, sites AntiSPAM<br />
#* Attaques par injection de code XSS, parades <<<< { SERRA & ROCHE ) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Expose_securite_sur_le_XSS_-_Roche_et_Serra.pdf PDF]<br />
#* Virus et antivirus<br />
#* Secure shell (SSH) : protocole, applications, tunnelling <<<< {BODIN}<br />
#* Le tatouage d'image et de document (watermarking) <<<< {MAESEELE, CIMINERA } [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Watermarking_Ciminera_Maeseele.pdf PDF]<br />
#* La gestion des DRM<br />
#* Les certificats (PGP, X509) et les infrastructures de gestion de clés <br />
#* IP Spoofing et DNS Spoofing <<<< { DEMOLIS & JUMEAU )<br />
#* IPsec<br />
#* Sécurité des réseaux sans fil : authentification, chiffrement, WEP, WPA =>Bugnard/Berthet<br />
#* Les outils d'analyse de la sécurité des réseaux : renifleur, scanneurs de ports, outils de détection d'intruison <br />
#* Sécuriser un réseau : pare-feu, zone démilitarisée, protection des serveurs, adressage local <<<<<< {FOLLIET et VIALA} [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/presentation_VIALA_FOLLIET.pdf PDF]<br />
#* OpenBSD : aspects sécurité <<<<<< (REVELIN et ERROCHDI) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/OpenBSD_-_Revelin-Errochdi.pdf PDF]<br />
#* Sécurité GPRS <<<<<< (PEHME et REY) [http://www.lama.univ-savoie.fr/~lachaud/Cours/INFO913/Prez-2007/Securite_GPRS_-PEHME_REY.pdf PDF]<br />
# Planning des exposés Mardi 12/2/2008<br />
#* Vulnérabilité du protocole A5/1 des mobiles GSM. <<<<< {FERNANDES}<br />
# Mardi 27/2/2008, 8h15 -> 11h30<br />
#* OpenBSD : aspects sécurité <<<<<< (REVELIN et ERROCHDI)<br />
#* Secure shell (SSH) : protocole, applications, tunnelling <<<< {BODIN}<br />
#* Sécuriser un réseau : pare-feu, zone démilitarisée, protection des serveurs, adressage local <<<<<< {FOLLIET et VIALA}<br />
#* Sécurité des réseaux sans fil : authentification, chiffrement, WEP, WPA =>Bugnard/Berthet<br />
#* Vulnérabilité du protocole WEP et de RC4 pour les réseaux WiFi <<<< { PAVLOU, DALLACOSTA }<br />
# Planning des exposés Mercredi 28/2/2008, 8h15 -> 11h30<br />
#* Sécurité GPRS <<<<<< (PEHME et REY)<br />
#* Les attaques médiatisées sur les systèmes informatiques : Attaque de Mitnick, Morris Worm, DDOS Mafia Boy, etc <<<< { PIPARO, HUMBERT }<br />
#* IP Spoofing et DNS Spoofing <<<< { DEMOLIS & JUMEAU )<br />
#* Attaques par injection de code XSS, parades <<<< { SERRA & ROCHE )<br />
#* Le tatouage d'image et de document (watermarking) <<<< {MAESEELE, ??? }</div>Btonehttp://os-vps418.infomaniak.ch:1250/mediawiki/index.php?title=S%C3%A9curit%C3%A9_appareil_mobile&diff=9501Sécurité appareil mobile2016-11-20T13:30:59Z<p>Btone : Page créée avec « Binôme : TONEGHIN Baptiste // VAUDEY Baptiste == Introduction == == Les attaques == == Se défendre == »</p>
<hr />
<div><br />
Binôme : TONEGHIN Baptiste // VAUDEY Baptiste <br />
<br />
== Introduction == <br />
<br />
<br />
== Les attaques == <br />
<br />
<br />
== Se défendre ==</div>Btone