Avec la multiplication des objets connectés dans notre quotidien, la sécurité de ces appareils électroniques, qui a été souvent négligée par le passé, devient une réelle problématique. Leur faible coût de conception, la négligence des fabricants ou même la notre, nous développeurs, en font des proies faciles pour les hackers. Ce phénomène se constate bien dans l'actualité, où l'on parle de plus en plus d'attaques à grande échelles visant des cameras ou frigos connectés, mais également les serrures Bluetooth.

Au cours de ce talk nous verrons en détails le principe des dernières attaques qui ont fait la une. Nous parlerons ensuite des failles touchant les IoTs les plus courantes (le top 10 OWASP IoT), les solutions et contre-mesures.

Nous parlerons notamment des attaques par canaux auxiliaires pour lesquelles peux de solutions existent et qui donnent toujours du fil à retorde aux chercheurs.

Enfin, nous verrons comment mettre en oeuvre une attaque de type Man-in-the-midle (MiTM) sur un objet Bluetooth.

Ce talk sera animé par Alexis Duque @alexis0duque qui partage son temps entre Rtone, ses travaux de recherche au laboratoire CITI de l'INSA et son activité de speaker. Pour en savoir plus sur Alexis https://alexisduque.me/