MISC N°
Numéro
115

Tour d’horizon de la sécurité de la 5G

Temporalité
Mai/Juin 2021
Image v3
Tour d’horizon de la sécurité de la 5G
Article mis en avant

Introduction au dossier : Tour d’horizon de la sécurité de la 5G

Résumé

Le présent dossier est consacré à un tour d’horizon de la sécurité de la cinquième génération de téléphonie mobile, la fameuse 5G. Au-delà des promesses usuelles avec l’arrivée d’un nouveau réseau, plus de débit, moins de latence, plus de service, on notera également l’avalanche de buzzwords et de polémiques qui a entouré sa promotion. On pourrait aussi se pencher sur les questions politiques et économiques sous-jacentes au déploiement de cette technologie, mais MISC n’a pas encore de corner géopolitique (il faut, pour cela, savoir lire entre les lignes).

Lire la suite

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Foll Cédric
Le troisième confinement a donné lieu à une nouvelle fermeture des écoles, collèges et lycées, et une bascule de l’enseignement en distanciel. Malheureusement, les espaces numériques de travail (ENT) devant permettre aux enseignants d’interagir avec leurs élèves sont pour la plupart tombés en panne rendant impossible tout travail s’il n’avait pas été transmis par un autre canal. Si cela pouvait être compréhensible lors du premier confinement, la patience des enseignants, élèves et parents n’était plus la même un an plus tard, ces dysfonctionnements donnant l’impression d’une totale impréparation.
> Lire l'extrait
Exploitation avec Frida en environnement rooté et non rooté sous Android
Par Senet Régis
Exploit Mobilité
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Senet Régis
À l'heure du numérique et de la navigation mobile, les statistiques [STATS] montrent bien une envolée de l'utilisation des applications mobiles. De plus, avec le confinement, ces applications ont établi de nouveaux records d'utilisation. Pour comprendre les dessous d'une application mobile, il est parfois nécessaire d'analyser cette dernière dynamiquement (pendant son utilisation), que cela soit dans un environnement rooté ou non en fonction des différentes contraintes.
> Lire l'extrait
GitHub Actions pour l'outillage offensif
Par Ropelewski Maxime
Pentest
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Ropelewski Maxime
De nombreux outils disponibles sur GitHub sont publiés et mis à jour régulièrement, mais la parution de leurs binaires pour une plateforme interne laisse parfois à désirer. Les missions de Red Team requièrent de plus en plus le besoin de paramétrer les charges et outils afin de baisser leurs taux de détection par les antivirus et EDR. Cet article propose une solution simple à ces deux problématiques en utilisant GitHub Actions.
> Lire l'extrait
Les dangers de pastebin
Par Samhi Jordan, Klein Jacques, Bissyandé Tégawendé F.
Forensic
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Samhi Jordan, Klein Jacques, Bissyandé Tégawendé F.
Pastebin est un simple service de mise en ligne de portions de textes bruts qui a gagné en popularité, notamment chez les développeurs. Ces morceaux de textes sont appelés des pastes, en référence à l’anglais copy/paste (copier/coller). Les pastes créés ont, la plupart du temps, une visibilité publique et sont accessibles par tous. Cependant, les problèmes de sécurité que ces derniers posent peuvent être importants et avoir de lourdes conséquences. En effet, certains utilisateurs de ces services, sous couvert d’une adresse web générée aléatoirement à l’aide de tokens, imaginent que seuls eux ont accès au contenu. Toutefois, nous allons voir dans cet article que la nature publique du contenu partagé permet à tous d’avoir accès à des données sensibles. Nous verrons également comment les opérateurs malintentionnés s’en servent à des fins malveillantes.
> Lire l'extrait
Sécurité des infrastructures 5G
Par Langlois Philippe
Sécurité réseau Mobilité
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Langlois Philippe
Les réseaux 5G allient encore plus de technologies différentes que les réseaux 4G, ce qui entraîne une complexité de réseau rarement égalée, et donc une sécurité bien difficile à assurer pour les opérateurs comme pour les clients. Malgré les améliorations de sécurité sur le service mobile 5G, il reste de nombreuses manières d’attaquer (et de défendre) les infrastructures 5G de l’opérateur.
> Lire l'extrait
La sécurité des communications 5G
Par Michau Benoit
Sécurité réseau Mobilité
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Michau Benoit
Les réseaux 5G commencent à être déployés dans le monde entier, présentés comme le Graal de la technologie cellulaire. Les évolutions proposées par la 5G concernant la sécurité des communications des abonnés sont réelles ; cependant, la technologie actuellement déployée par les opérateurs ne propose bien souvent aucune de ces améliorations. Regardons de plus près ce qui rendra les communications 5G plus sûres à l’avenir.
> Lire l'extrait
Retours d’un hackathon 5G
Par Dudek Sébastien
Sécurité réseau Mobilité Pentest
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Dudek Sébastien
Encore insouciant de la crise qui allait frapper le monde fin 2019, un hackathon de 24h a eu lieu à l’université d’Oulu [1] en Finlande afin d’anticiper les attaques sur les futures installations 5G de manière pratique. Nous verrons dans cet article comment il a été possible d’avoir la main sur la quasi-totalité d’un réseau 5G privé comme celui du campus d’Oulu à partir d’une carte USIM et d’un téléphone 5G. Puis, nous verrons d’autres perspectives en termes de tests d’intrusion avec les outils publics actuels.
> Lire l'extrait
Techniques de mouvements latéraux en environnement Windows : tâches planifiées
Par Lelièvre François
Sécurité système
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Lelièvre François
Les tâches planifiées à distance peuvent être exploitées pour exécuter du code arbitraire à distance. Elles offrent un moyen efficace de se déplacer latéralement au sein d'un système d'information Windows. Dans cet article, les concepts techniques associés aux tâches planifiées et artefacts forensics seront détaillés.
> Lire l'extrait
Résumé des attaques publiées sur les TPM
Par Francq Julien
Sécurité système Crypto Reverse engineering
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Francq Julien
Les TPM, bien que protégés face aux attaques physiques, et certifiés à un bon niveau de sécurité par les Critères Communs (EAL4+ au minimum), ont subi depuis une vingtaine d’années quelques attaques, montrant qu’ils ne sont pas la contre-mesure inviolable pour garantir l’intégrité logicielle des plateformes numériques. Cet article se propose de résumer les principales vulnérabilités remontées au fil du temps sur les TPM du marché.
> Lire l'extrait
Feuilles de route des États pour le développement des technologies quantiques
Par Ventre Daniel
Société Sécurité organisationnelle
Marque
MISC
n°
Numéro
115
|
Mois de parution
mai 2021
| Ventre Daniel
Le cyberespace ne cesse de s’étendre. Les progrès réalisés en informatique quantique ces dernières années participent de cette dynamique. Les questions qui se posent ont trait à la construction et à la maîtrise de ce nouvel environnement : quels sont les moteurs de cet engouement planétaire pour les technologies quantiques ? Qui sont les acteurs dominants de la R&D ? Le quantique peut-il reconfigurer la scène internationale ? Le premier chapitre décrira les forces en présence, les initiatives étatiques en faveur de la R&D et de l’industrie. Le second chapitre s’intéressera plus spécifiquement aux enjeux de sécurité et de défense associés aux technologies quantiques.
> Lire l'extrait

Magazines précédents

Puces sécurisées : À la découverte de la sécurité matérielle
MISC N°114
Puces sécurisées : À la découverte de la sécurité matérielle
ARM & Sécurité
MISC N°113
ARM & Sécurité
Sécurité de l'orchestrateur Kubernetes
MISC N°112
Sécurité de l'orchestrateur Kubernetes
Télétravail : comment ne pas sacrifier la sécurité ?
MISC N°111
Télétravail : comment ne pas sacrifier la sécurité ?
Zero Trust : avenir de la sécurité ou chimère marketing ?
MISC N°110
Zero Trust : avenir de la sécurité ou chimère marketing ?
Outils Python pour la recherche et l'exploitation de vulnérabilités
MISC N°109
Outils Python pour la recherche et l'exploitation de vulnérabilités

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body