Veille de vulnérabilités et menaces sur les objets connectés

连接对象的漏洞和威胁

• 批准号: 543439-2019
• 负责人: Hallé, Sylvain
• 金额: $ 1.71万
• 依托单位: Université du Québec à Chicoutimi
• 依托单位国家: 加拿大
• 项目类别: Engage Grants Program
• 财政年份: 2019
• 资助国家: 加拿大
• 起止时间: 2019-01-01 至 2020-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=679491
• 关键词: Veille; de; vuln; rabilit; et

Les objets connectés faisant partie du "Internet of Things" (IoT) se développent de plus en plus; certaines études prévoient même que le monde contiendra plus de 50 milliards de tels objets en 2020. Cependant, ces objets sont majoritairement conçus pour remplir une fonctionnalité simple et être peu coûteux. Les concepteurs de ces objets sont souvent peu ou mal informés des problématiques de sécurité qui les concernent. Afin de pouvoir sécuriser au mieux les objets connectés, il est nécessaire de pouvoir identifier rapidement les failles d'un système basé sur l'IoT. Dans ce contexte, la création d'un outil permettant la mise en place d'un diagnostic automatisé de ce genre d'installation serait une première étape importante dans la sécurisation des objets connectés. L'objectif de ce projet est d'évaluer la faisabilité d'une solution automatique capable d'analyser une installation domotique, et d'identifier certaines vulnérabilités. Cette solution expérimentale permettra d'évaluer le potentiel d'application du runtime monitoring, une technique basée sur les méthodes formelles, à la détection de failles de sécurité propres à l'IoT.

Les objets connectés faisant partie du“Internet of Things”（IoT）se décourtede plus en plus; certaines études prévoient même que le monde contendra plus de 50 milliards de tels objets en 2020.然而，这些物体主要是为了实现一种简单而又容易理解的功能。这些物体的概念不是很好，而是有关安全问题的信息。为了确保Au mieux les objets connectés的安全性，必须快速识别基于IoT的系统的故障。在此背景下，创建一个能够渗透到安装类型的诊断自动化设备的位置的工具，在连接对象的安全性方面具有重要意义。L'objectif de ce projet est d'évaluer la faisabilité d'une solution automatique capable d'analyzer une installation domotique，et d'identifier certaines vulnérabilités. Cette solution experimentale permettra d'évaluer le potentiel d'application du runtime monitoring，une technique basée sur les methodes formelles，à la detection de failles de sécurité propres à l'IoT.