« SE5 IdO sécurité des objets 2024/2025 b6 » : différence entre les versions
| Ligne 3 : | Ligne 3 : | ||
= Partie <small>1</small> : Infrastructure WiFi = | = Partie <small>1</small> : Infrastructure WiFi = | ||
== Création d'un serveur | == Création d'un serveur d'authentification sur capbreton == | ||
Après m'être connecté au serveur capbreton par ssh, | Afin de mettre en place une infrastructure WiFi, il faut un serveur d'authentification pour les éventuels utilisateurs qui tenteront de se connecter au point d'accès WiFi. | ||
Après m'être connecté au serveur capbreton par ssh, j'ai configuré une nouvelle machine virtuelle Xen qui servira de serveur. | |||
Pour lancer cette dernière, j'utilise la commande xen console SE5-ling | Pour lancer cette dernière, j'utilise la commande xen console SE5-ling | ||
Pour la configuration réseau, | Pour la configuration réseau, j'ai | ||
il faut que je crée une machine virtuelle | il faut que je crée une machine virtuelle | ||
| Ligne 38 : | Ligne 40 : | ||
Microcontrôleur SAM4S2B | Microcontrôleur SAM4S2B | ||
= Partie 2 : Sécurité d'un objet connecté | = Partie 2 : Sécurité d'objets connectés = | ||
Attaque sur un interrupteur connecté | |||
Je vais également tenter d'attaquer un objet connecté. J'ai choisi l'interrupteur mural Wi-Fi intelligent, il permet de à distance commander une lampe par exemple depuis son téléphone à partir du moment qu'on est connecté au Wifi. | |||
Pour le faire fonctionner j'ai fait le cablage suivant : | |||
Version du 13 novembre 2024 à 13:09
Le but de ce module est de tester la sécurité d'objets connectés ainsi que d'essayer de craquer l'un d'entre eux en exploitant les failles du matériel.
Partie 1 : Infrastructure WiFi
Création d'un serveur d'authentification sur capbreton
Afin de mettre en place une infrastructure WiFi, il faut un serveur d'authentification pour les éventuels utilisateurs qui tenteront de se connecter au point d'accès WiFi.
Après m'être connecté au serveur capbreton par ssh, j'ai configuré une nouvelle machine virtuelle Xen qui servira de serveur.
Pour lancer cette dernière, j'utilise la commande xen console SE5-ling
Pour la configuration réseau, j'ai
il faut que je crée une machine virtuelle
Pour finir je lance xen console SE5-ling pour me connecter à la VM
Configuration réseau
Dans le fichier /etc/network/interfaces, je configure avec l'adresse 172.26.145.106 :
Séance 2 :
Séance 3 :
L'objectif est de comprendre et d'analyser l'objet connecté Catalent TempTale, qui suit l'évolution de la température dans les colis de médicaments. Cet outil permet de garantir que les produits n'ont pas été exposés à des températures inappropriées et demeurent sûrs pour la consommation. On va d'abord essayer de voir ses failles au niveau logiciel puis au niveau matériel.
Logiciel :
commande mount /dev/sdb /tmp
dans /tmp, on a le rapport de température en PDF, je peux supprimer des fichier et en créer, il s'agit d'une faille possible
Matériel :
Mémoire W25X40CL
Microcontrôleur SAM4S2B
Partie 2 : Sécurité d'objets connectés
Attaque sur un interrupteur connecté
Je vais également tenter d'attaquer un objet connecté. J'ai choisi l'interrupteur mural Wi-Fi intelligent, il permet de à distance commander une lampe par exemple depuis son téléphone à partir du moment qu'on est connecté au Wifi.
Pour le faire fonctionner j'ai fait le cablage suivant :
Il est commandé par l'application Nedis Smart Life et depuis l'application je peux allumer et éteindre l'interrupteur.
Dans un premier temps, je vais tenter de repérer les paquets envoyés sur le réseau à l'aide de Wireshark. Ensuite, je vais forger mon propre paquet qui permet d'allumer/éteindre l'interrupteur.