Bluetooth Low Energy for pentesters

Magazine
Marque
MISC
Numéro
88
Mois de parution
novembre 2016
Spécialité(s)


Résumé

Les audits de solutions connectées nécessitent de savoir évaluer la sécurité des équipements connectés. Cet article présente les outils et les techniques permettant d'évaluer spécifiquement la sécurité des protocoles applicatifs reposant sur la technologie Bluetooth Low Energy.


 

Le Bluetooth Low Energy aussi dénommé BLE ou Bluetooth Smart est un protocole de communication sans-fil faisant partie de la norme Bluetooth 4.x, adopté par le Bluetooth SIG [1]. Initialement développé par Nokia sous le nom Wibree, il optimise la consommation des composants mettant en œuvre ce protocole, tout en simplifiant la communication entre périphériques compatibles ; incluant les principaux types de smartphones, tablettes et ordinateurs.

Le BLE est de fait devenu un des standards de l'Internet des Objets (IoT). Les constructeurs de smartphones intègrent de base cette technologie dans la plupart de leurs modèles et les fabricants de modules intégrés comme Marvell ou NXP produisent des System-on-Chip (SoC), implémentant la pile BLE de base, facilitant le développement tout en assurant une faible consommation.

1…

La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Évolution de la sécurité de PowerShell et techniques de contournement

Magazine
Marque
MISC
Numéro
104
Mois de parution
juillet 2019
Spécialité(s)
Résumé

PowerShell est un interpréteur de lignes de commandes et un langage de script reposant sur le framework Microsoft .NET intégré dans les systèmes Windows. Rapidement devenu un outil indispensable pour les administrateurs système, nous verrons dans cet article comment le large spectre de fonctionnalités offert par PowerShell permet aux attaquants de contourner les protections progressivement mises en place par Microsoft.

Les listes de lecture

11 article(s) - ajoutée le 01/07/2020
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
8 article(s) - ajoutée le 13/10/2020
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
10 article(s) - ajoutée le 13/10/2020
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Plus de listes de lecture