cesar
par Ismail Sabry – Taztag L’auteur tente d’adresser la problématique de l’unification des identités numériques identifiées voir authentifiées à l’aide de technologies sans-contact. Les contraintes sont nombreuses: format du tag, capacité mémoire et CPU du tag, portée radio liée à la norme employée (RFID, NFC, autre.). Les
cesar
par Erwan Abgrall – KEREVAL http://xss.labosecu.rennes.telecom-bretagne.eu
cesar
par Arnaud Ebalard – ANSSI En introduction, un état des lieux du déploiement d’IPv6. IPv4 c’est has-been, ça a été patché par NAT, et maintenant on galère pour avoir de la connectivité de bout en bout. IPv6 c’est pas tout jeune – 1998 – et la blague, c’est que
cesar
Par Benoit Michau – Orange Etude de la sécurité des futurs réseaux d’infrastructure de téléphonie mobile (LTE). Ici contrairement au GSM, le chiffrement en 3G se fait au travers de la BTS (node B en 3G, eNodeB en LTE) vers le RNC. L’architecture du réseau LTE à évolué, vis
cesar
Par Yosra Ben Sayed et Alexis Olivereau – CEA La communication entre machines, M2M, mute progressivement d’un mode centralisé, vers un mode paire à paire pour échanger des données entre composants mobiles. Le problème, c’est que la centralisation forte exige une grande puissance de calcul pour permettre l’établissement
cesar
par Chaouki Kasmi et Benjamin Morin – ANSSI Un panorama des attaques sur les composantes réseau des téléphones mobiles. La surface d’attaque disponible à l’attaquant sur les différentes interfaces réseaux d’un mobile est importante, GSM, NFC, WIFI, etc… autant de portes d’entrées sur le mobile. Dans les
cesar
par Radoniaina Andriatsimandefitra – Supelec. L’idée c’est d’établir une politique de sécurité pour les flux d’information pour pouvoir monitorer les usages fait des données utilisateurs. Le système de contrôle des flux d’information se base sur un marquage des informations et des processus accédant aux informations. Ainsi,
cesar
par Dominique Bolignano – Prove & Run La présentation parle de TEE : Trusted Execution Environement, un environement d’execution sécurisé à grand coup de crypto et de preuve formelle pour obtenir un OS signé. Un modèle similaire à celui poussé par Microsoft avec Windows 8 sur les technologies TPM/Trusted Boot,
cesar
par Chaouki Kasmi et Arnaud Ebalard – ANSSI La démultiplication des réseaux sans-fil est une tendance nette, de zygbee à bluetooth en passant par le NFC et le Wi-Fi, ce qui impacte les méthodes de développement des produits radio et les besoins d’audits de sécurité sur ces protocoles. La couche
cesar
Par Olivier Heen – Technicolor L’intérêt d’un fingerprinting Wi-Fi, c’est de pouvoir s’assurer qu’il s’agit bien de l’Acces Point auquel on s’attend. Il est possible par exemple d’usurper une adresse MAC, et là aussi, une prise d’empreinte Wi-Fi permettrait de se
cesar
par Ivan Fontarensky – Cassidian Smartphone : définition, un téléphone « intelligent », l’orateur préfère le terme Ordiphone. Les deux conditions d’un smartphone, c’est de fournir un service n’importe ou et rapidement, ce qui implique un système de cache. Le smartphone est très spécifique à son propriétaire, il est conçu
cesar
Fuzzing on the HTTP protocol implementation in mobile embedded web server. par Nassima Kamel et al. – XLIM Contexte : cartes à puces à serveur web embarqué … (déjà on sent que c’est mal barré) Les serveurs webs embarqués dans des cartes sim (ouai sim…) permettant via une URL du navigateur d’