Veille de vulnérabilités et menaces sur les objets connectés

点击翻译按钮获取中文摘要

Les objets connectés faisant partie du "Internet of Things" (IoT) se développent de plus en plus; certaines études prévoient même que le monde contiendra plus de 50 milliards de tels objets en 2020. Cependant, ces objets sont majoritairement conçus pour remplir une fonctionnalité simple et être peu coûteux. Les concepteurs de ces objets sont souvent peu ou mal informés des problématiques de sécurité qui les concernent. Afin de pouvoir sécuriser au mieux les objets connectés, il est nécessaire de pouvoir identifier rapidement les failles d'un système basé sur l'IoT. Dans ce contexte, la création d'un outil permettant la mise en place d'un diagnostic automatisé de ce genre d'installation serait une première étape importante dans la sécurisation des objets connectés. L'objectif de ce projet est d'évaluer la faisabilité d'une solution automatique capable d'analyser une installation domotique, et d'identifier certaines vulnérabilités. Cette solution expérimentale permettra d'évaluer le potentiel d'application du runtime monitoring, une technique basée sur les méthodes formelles, à la détection de failles de sécurité propres à l'IoT.