Loaëc Erwan

Depuis de nombreuses années, l’ouverture des véhicules ne se fait plus en insérant une clé dans une serrure mécanique comme c’était le cas auparavant. Le verrouillage, et même parfois l’allumage des phares, peuvent être réalisés à partir d’une transmission radio entre la clé et le véhicule. Cette fonctionnalité, devenue essentielle, doit nous questionner sur la sécurité mise en œuvre. Nous allons voir que jusqu’à récemment, beaucoup de systèmes de verrouillage déployés sont vulnérables à des attaques peu sophistiquées qui nécessitent peu de moyens.

La résolution DNS est quelque chose qui est en apparence très simple, et dont on ne se soucie que très peu souvent. Avec l'arrivée de plus en plus marquée de l'IPv6, on commence à voir apparaître quelques interrogations. Dans cet article, nous allons explorer la façon dont la résolution DNS est réalisée, et ainsi mettre en évidence quelques subtilités souvent méconnues.

Les pompes à chaleur installées dans beaucoup de constructions récentes sont de plus en plus évoluées. Malheureusement, ces systèmes complexes sont aussi totalement « fermés », et ne permettent pas d'être pilotés aussi librement qu'on le souhaiterait. Cet article montre qu’après avoir analysé la façon dont communique la PAC avec la sonde d’ambiance, il devient possible d’accéder à presque toutes ses fonctionnalités.

L'article précédent a montré qu'en partant de l'analyse du signal brut entre la sonde d'ambiance et la PAC, nous sommes désormais capables de décoder les trames échangées. Maintenant que les couches « basses » sont en partie traitées, nous allons nous pencher sur le décodage des messages. À l'issue de cet article, nous serons capables de lire les informations échangées sur le bus depuis une Raspberry Pi, mais également de transmettre des données afin d'agir sur le fonctionnement de la PAC.

Nous utilisons tous les jours des connexions chiffrées, le plus souvent à travers le protocole TLS. Que vous soyez un(e) internaute soucieux(se) de la sécurité de vos échanges ou administrateur d'un serveur web, nous allons essayer de lever une partie des mystères qui se cachent derrière ce protocole...