MISC N°
Numéro
124

Objets connectés : Quels risques pour votre système d’information ?

Temporalité
Novembre/Décembre 2022
Image v3
Objets connectés : Quels risques pour votre système d’information ?
Article mis en avant

Introduction au dossier : Objets connectés - Quels risques pour votre système d’information ?

Résumé

Lorsque les premiers objets connectés ont commencé à envahir nos maisons, nous avons été nombreux à essayer de comprendre leur fonctionnement et regarder sous la capot. Et force est de constater que la sécurité n’était clairement pas le point fort de la plupart de ces objets. Si certains pouvaient résister à quelques attaques, c’était dû à l’usage de protocoles exotiques ou propriétaires rendant plus complexe le travail du pentester non outillé pour taquiner les ondes...

Lire la suite

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Foll Cédric
Même si je n’ai plus participé au salon monégasque automnal depuis plusieurs années, je ne rate jamais la lecture du discours que Guillaume Poupard donne à cette occasion. Une des annonces a été la création d’une startup d'État, « Mon Service Sécurisé », visant à aider les structures de taille intermédiaire à sécuriser leurs services numériques. L’ANSSI fait le constat que si la maturité des grandes administrations et entreprises a largement progressé, il en est tout autre des organisations de taille plus modeste. Il suffit d’ailleurs de lire les titres de presse égrenant les hôpitaux, collectivités, universités ou écoles dont le système d’information est bloqué suite à une attaque pour se convaincre de l’inadéquation de leur sécurité face aux menaces. Et ce n’est certainement que la partie émergée de l’iceberg, les vols de données sans demande de rançon sont par nature discrets et pas forcément détectés par les administrations et entreprises ciblées.
> Lire l'extrait
Découverte de Fuchsia et analyses préliminaires du Google Nest Hub
Par Wu Mengsi
Sécurité réseau
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Wu Mengsi
Fuchsia est un nouveau système d’exploitation développé par Google, de son noyau Zircon jusqu'à son modèle logiciel. Dans cet article, nous présenterons les concepts fondamentaux de Fuchsia et ses avantages. Puis, nous détaillerons les premiers pas de notre étude du Google Nest Hub, premier appareil sous Fuchsia.
> Lire l'extrait
Tirer profit des faiblesses humaines en opération Red Team
Par Mahtout Hocine, Issa Elias
Pentest Cyber Intelligence
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Mahtout Hocine, Issa Elias
Le Social Engineering fait partie des nombreuses techniques à disposition d’un opérateur Red Team lors d’une mission. Dans cet article, nous verrons comment abuser des faiblesses humaines afin d’atteindre nos cibles.
> Lire l'extrait
Les flux de connaissances des cybermenaces : oui, mais...
Par De Julis Guenaelle
Cyber Intelligence
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| De Julis Guenaelle
« Flux à la pomme, à la fraise, au chocolat, chouchous », les offres sont nombreuses et variées. C’est quoi ? À quoi ça sert ? On clique et on y est ?
> Lire l'extrait
Tests d’intrusion IoT sur réseau Radio 5G
Par Dudek Sébastien
Sécurité réseau Pentest
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Dudek Sébastien
Les objets connectés au réseau cellulaire connaissent une forte croissance avec l’introduction de la 5G. Mais comme toute évolution, les outils et techniques de test d’intrusion doivent aussi être adaptés à ce type d’objet de plus en plus omniprésent. Voyons ensemble comment attaquer ces équipements de bout en bout.
> Lire l'extrait
Sécurité de la connectivité des drones et de l’IoT
Par Vuillard Victor
Sécurité réseau
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Vuillard Victor
En informatique classique, l’utilisateur s’authentifie sur son poste et sur ses applications, ce qui rend aisé la gestion des identités et la sécurité des connexions. Dans le monde des objets, ces derniers ne sont pas souvent dotés de moyens nécessaires (écran, clavier, lecteur de carte à puce ou tout autre moyen). Cet article décrit un exemple de solution dans le monde des drones répondant à la gestion sécurisée de la connectivité et qui pourrait être transposé à de nombreux autres objets.
> Lire l'extrait
Utilisation de l’IoT sur une mission Red Team
Par Courty Arnaud
Sécurité réseau Pentest
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Courty Arnaud
La prolifération des objets connectés en entreprise ouvre la voie à de nouveaux vecteurs d’attaque. Une équipe Red Team préparée et entraînée ne pourra donc que les exploiter pour valider ses trophées.
> Lire l'extrait
European Cyber Cup : détection de deepfake au challenge Machine Learning du FIC
Par Guilmer Enzo
IA Sécurité du code
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Guilmer Enzo
La seconde édition de l’European Cyber Cup a eu lieu les 8 et 9 juin 2022 à l’occasion du Forum International de la Cybersécurité 2022, avec le retour de l’épreuve de machine learning sur le sujet de la détection de deepfake. Retour sur le fonctionnement de l’IA qui nous a permis de repartir avec la médaille d’or.
> Lire l'extrait
Veille, vulnérabilité et traitement des failles
Par Chadutaud Philippe
Sécurité système
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Chadutaud Philippe
Ceci est un exemple de processus pour la gestion des vulnérabilités, le but est de montrer les angles morts les plus communs.
> Lire l'extrait
DORA ! DORA ! DORA ! Quelles exigences numériques bientôt imposées au secteur financier ?
Par Ledieu Marc-Antoine, Gaulier Jean-Philippe
Sécurité organisationnelle Droit
Marque
MISC
n°
Numéro
124
|
Mois de parution
novembre 2022
| Ledieu Marc-Antoine, Gaulier Jean-Philippe
Le numérique est essentiel au fonctionnement de secteurs clés de l’économie, tels que la finance. Sa croissance accentue les risques informatiques, ce qui expose davantage la société civile. La résilience n’est pourtant pas encore suffisamment intégrée dans le cadre opérationnel des « entités financières ». Et le législateur compte bien y remédier.
> Lire l'extrait

Magazines précédents

Patch management - Améliorer les processus de mise à jour de sécurité
MISC N°123
Patch management - Améliorer les processus de mise à jour de sécurité
Adopter le DevSecOps - Intégrer la sécurité dans votre production informatique
MISC N°122
Adopter le DevSecOps - Intégrer la sécurité dans votre production informatique
Sécurité & langages de programmation
MISC N°121
Sécurité & langages de programmation
Gestion de parc : Active Directory - Est-il toujours la solution incontournable ?
MISC N°120
Gestion de parc : Active Directory - Est-il toujours la solution incontournable ?
Outils et méthodes pour l’analyse et la réponse à incident
MISC N°119
Outils et méthodes pour l’analyse et la réponse à incident
Techniques d’OSINT à l’usage des honnêtes gens
MISC N°118
Techniques d’OSINT à l’usage des honnêtes gens

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body