Pierre-Marie Junges (Resist) will defend his thesis on Thursday, 7th July at 9.30am in room A008.

His presentation will be in French and is entitled “Évaluation à l’échelle de l’Internet de la sécurité des objets connectés”.

Résumé:

L’usage des objets de l’Internet des Objets (IdO) dans nos environnements personnel ou professionnel facilite nos interactions du quotidien, mais ces derniers souffrent souvent de problèmes de sécurité. L’enjeu de cette thèse est d’évaluer la sécurité des objets IdO à l’échelle de l’Internet selon plusieurs axes. Les travaux proposés doivent satisfaire plusieurs contraintes comme le passage à l’échelle, la gestion de l’hétérogénéité des objets IdO, ou dans le cas d’une analyse de trafic réseau, l’impossibilité d’intercepter les communications sans-fil d’objets IdO. Dans un premier temps, nous nous sommes intéressés aux risques de fuite de données utilisateur introduits par les box domotiques. Dans une seconde contribution, nous évaluons le niveau de sécurité des firmwares d’objets IdO à l’aide d’une analyse hybride de firmwares combinant une analyse statique et dynamique. Contrairement aux solutions existantes, notre objectif n’est pas de détecter de nouvelles vulnérabilités, mais plutôt d’analyser la composition des binaires présents dans les firmwares, notamment par rapport à la présence de vulnérabilités connues ou à l’utilisation de versions de binaires obsolètes. À partir des informations extraites de cette analyse de firmwares, nous définissons une méthode de fingerprinting active permettant à un attaquant d’inférer, à partir des résultats supposés d’un scan de ports, des propriétés précises sur un objet IdO connecté. Enfin, nous nous sommes intéressés aux cyberattaques ciblant les objets IdO et avons défini un pot de miel à forte interaction basé sur une méthode d’émulation utilisant des firmwares d’objest IdO. Le déploiement d’un pot de miel est difficile à cause de la contrainte de furtivité que les méthodes existantes d’émulation d’objets IdO n’intègrent pas.