Explication de vulnérabilités techniques
Deux nouveaux trainings DVID pour explorer les angles morts de la sécurité Bluetooth Low Energy Le Bluetooth Low Energy est partout. Bracelets connectés, capteurs médicaux, serrures intelligentes, équipements industriels portables, jouets connectés. Sa simplicité d’implémentation et sa faible consommation en font un protocole de référence sur les devices IoT. Mais cette même simplicité a un…
Deux nouveaux trainings DVID sur les services oubliés et les interfaces qui ne devraient pas être là Sur un device IoT/OT en production, il y a ce qui est documenté — et ce qui reste de la phase de développement. Les interfaces de debug, les ports techniques, les services laissés en écoute pour faciliter la…
Trois nouveaux trainings DVID pour explorer les fuites de secrets dans les systèmes embarqués Une clé d’API en dur dans le binaire. Un mot de passe administrateur affiché en clair dans la console de debug. Un firmware accepté sans la moindre vérification de signature. Pris isolément, chacun de ces défauts paraît évident à corriger. Mais…
Un nouveau training DVID pour révéler les erreurs invisibles qui compromettent les devices IoT/OT La sécurité des firmwares embarqués est souvent perçue comme un domaine réservé aux experts en reverse engineering ou aux cryptographes. Pourtant, la majorité des compromissions ne viennent pas d’attaques sophistiquées, mais de failles de conception simples, présentes dans des milliers de…
Cheatsheet Pentest IoT : votre guide pratique pour tester la sécurité des objets connectés Avec l’explosion des objets connectés, la sécurité des dispositifs IoT est devenue un enjeu critique. Les entreprises doivent être capables de tester, identifier et corriger les vulnérabilités avant qu’elles ne soient exploitées par des acteurs malveillants. C’est dans ce contexte que…
L’IoT industriel a conquis les usines, les entrepôts et les produits grand public. Des chaînes logistiques connectées chez Schneider Electric, des vélos intelligents chez Decathlon, des solutions de maintenance prédictive chez Bosch… L’Internet des objets est devenu un pilier de la transformation numérique. Mais il reste un talon d’Achille : la cybersécurité. D’après l’ENISA, plus…