La Directive UE2016/1148 : quel impact ? (Maître Isabelle LANDREAU, avocat au barreau de Paris)

Isabelle LANDREAU est avocate au barreau de Paris, avec une expérience internationale (Europe, USA, Australie, pays d'asie dont Chine et Japon).

Spécialisée dans le droit des affaires, la protection de la propriété intellectuelle pour les startup et PMEs. Elle les aide à établir des filiales, à protéger et vendre leurs produits et services en Europe et dans le monde. En particulier elle accompagne ses clients sur les marques, brevets, designs mais également sur les sujets liés aux logiciels et données.

"Présentation CryptoSense"

MQTT, où comment l'infrastructure fragilise aussi les objets connectés

Renaud LIFCHITZ est un expert français reconnu en sécurité informatique ayant une expérience de 12 ans en tant qu’auditeur et formateur, principalement dans les secteurs bancaire et telecom. Il s’intéresse tout particulièrement au développement sécurisé, aux protocoles de communication sans fil et à la cryptographie, appliqués au monde de l’Internet des Objets. Il a été intervenant dans de nombreuses conférences internationales.

On parle habituellement des vulnérabilités intrinsèques aux objets connectés : vulnérabilités physiques ou liées aux protocoles sans fil utilisés, mais certains protocoles côté serveur sont difficiles à sécuriser et contribuent à fragiliser les flottes d'objets connectés. Nous étudierons le cas du protocole MQTT, largement utilisé, avec de nombreux exemples de données sensibles exposées et d'objets connectés dont il est facile de prendre le contrôle. Nous finirons par les approches possibles pour sécuriser MQTT, parfois au détriment de la compatibilité.

Plan de la présentation :

• Présentation de Digital Security, du CERT-UBIK et de Renaud,
• Qu'est-ce que le protocole MQTT ? : description, fonctionnalités, usages principaux,
• Versions et implémentations courantes de MQTT,
• Faiblesses récurrentes et exemples de services vulnérables : défauts d'authentification, de chiffrement et de cloisonnement,
• Durcissement d'un service MQTT : options de sécurité et compatibilité.

"Présentation Digital Security"

Attaque d'une télécommande de chantier (Yves Rutschle, Airbus APSYS)

Yves Rutschlé est consultant en sécurité des systèmes embarqués dans le domaine de l'aéronautique depuis huit ans. Ses domaines principaux d'intervention sont les architectures embarquées et l'expertise en systèmes d'exploitation. Il base ces expertises sur dix ans d'expérience en développement de systèmes embarqués.

"Présentation Airbus APSYS Yves"

Attaque d'une télécommande radio industrielle: La cible étudiée est une télécommande du type de celles utilisées pour commander des grues de port ou de chantier. La présentation aborde le matériel et le logiciel, propose une démonstration de l'écoute, de l'analyse, et montre une attaque en rejeu.

Comment détecter ces intrusions et s’en prémunir par Bruno MICHAUD, Directeur technique CESTI, Leader sécurisation IoT et logiciel embarqué - SOGETI

La présentation est en anglais "How to detect intrusions in IOTs and how to fight against them"

"Présentation SOGETI Bruno MICHAUD"

Dans une première partie, la dimension du problème est posée en termes de complexité et de surface d'attaque. Sont ensuite abordées les différentes méthodes pour détecter les intrusions. Enfin, une méthode globale pour sécuriser un ensemble d'IOT est proposée, en prenant en compte les différentes dimensions humaine organisationnelle et technique. Dans cette dernière partie les nouvelles architectures permettant de traiter le problème globalement sont également présentées.

Exemples de protections à adopter (Graham STEEL - CryptoSense)

Survol d' « histoires de guerre » de la cryptographie attaquée, dont un bon nombre en systèmes embarqués (Sony PS3, RSA SecurID, Yubikey HSM, etc...). Pour chaque exemple, présentation de la problématique et de comment l’éviter, sans plonger dans les détails des algorithmes ou aspects mathématiques ...

"Présentation CryptoSense"

Conclusions (Jean-Jacques URBAN-GALINDO)