background preloader

La sécurité des objets connectés

Facebook Twitter

Alors que de plus en plus d'objets connectés sont développés et annoncés, des voix s'élèvent pour mettre en garde contre la mise sur le marché trop rapide de certains objets qui présentent des failles de sécurité importantes.

Cette collection regroupe un certain nombre de sites et documents qui traitent de cette thématique et permettent d'y voir un peu plus clair dans les problèmes de sécurité des objets connectés et de protection de la vie privée à l'ère du développement de l'internet des objets.
Background image from jeferrb, (Creative Commons CCO Public Domain). La sécurité des objets connectés.

Is your connected car spying on you? 4 November 2014Last updated at 19:09 ET By Matthew Wall Business reporter, BBC News As our cars become more connected, do they pose more of a threat to our privacy?

Is your connected car spying on you?

Modern cars are morphing into mobile data centres - connected, clever and packed full of sensors. But are they also becoming spies in our drives? As they record almost every aspect of our journeys and driving behaviour, interacting with our smartphone apps and sat-nav systems, who will own all the data they generate, how will it be used, and will our privacy inevitably be compromised? Dashboard nannies Telematics "black boxes" from insurance companies and related smartphone apps can already measure how aggressively we accelerate and the G-forces we generate hurtling too fast round corners.

This monitoring technology is even becoming sophisticated enough to recognise different drivers based on their signature driving styles. Don Butler, Ford's executive director of connected vehicle and services, agrees. XRDS: Article. The phrase "Internet of Things" (IoT) is used to refer to devices that house computing and communication capacity, are capable of being linked to the Internet, and are controlled, or at least monitored, remotely.

XRDS: Article

Another term associated with the concept is cyber-physical systems. In principle, such devices have been emerging for over a decade, and perhaps as many as two decades, concurrent with the rapid growth of the World Wide Web. Fifteen years ago, I encountered the first digital picture frame from CEIVA. Commentaires sur les sources issues de sites web de référence. Sécurité des objets connectés (INHESJ-CIGREF): Rapport 2014. Security and Resilience of Smart Home Environments (ENISA): Rapport 2015. How to Build a Safer Internet of Things (IEEE Spectrum): Article 2015. How to search the Internet of Things for photos of sleeping babies (Ars Technica UK): Article 2016. Shodan, a search engine for the Internet of Things (IoT), recently launched a new section that lets users easily browse vulnerable webcams.

How to search the Internet of Things for photos of sleeping babies (Ars Technica UK): Article 2016

The feed includes images of marijuana plantations, back rooms of banks, children, kitchens, living rooms, garages, front gardens, back gardens, ski slopes, swimming pools, colleges and schools, laboratories, and cash register cameras in retail stores, according to Dan Tentler, a security researcher who has spent several years investigating webcam security. "It's all over the place," he told Ars Technica UK. FIC 2016 : Quand SystemX hacke un smart grid... (L'Usine Digitale): Article 2016. L'institut de recherche technologique SystemX est présent ce 25 janvier au Forum International de la Cybersécurité 2016 pour présenter au public l'avancée de ses travaux.

FIC 2016 : Quand SystemX hacke un smart grid... (L'Usine Digitale): Article 2016

Au centre de ses efforts se trouve la plate-forme Chess (Cybersecurity Hardening Environment for Systems of Systems), qui permet d'évaluer la cybersécurité des architectures de systèmes par la simulation et l'analyse. "Nous ne nous intéressons pas aux objets eux-mêmes, mais aux systèmes et aux systèmes de systèmes," explique Philippe Wolf, chef du projet EIC (Environnement pour l’Interopérabilité et l’Intégration en Cybersécurité) dont dépend Chess. L'enjeu : détecter les faiblesses (et les risques industriels associés) des infrastructures du futur pour les renforcer avant leur mise en production. Protéger les systèmes de systèmes La démonstration présentée au FIC 2016 concerne les smart grids, un cas d'usage (choisit parmi 85 cas au total) développé en partenariat avec Engie.

La démonstration se veut pédagogique. Commentaires sur les sources informelles. Objet connecté (Dictionnaire du Web): Article 2016. Sécurité de l'Internet des objets (Symantec) Internet of Things Security (F-Secure blog) Sécurité et interopérabilité: les enjeux de demain pour les objets connectés (JDN) L’expansion de l’IOT ne pourra véritablement être effective et opérationnelle que si l’écosystème se pare de quelques points fondamentaux.

Sécurité et interopérabilité: les enjeux de demain pour les objets connectés (JDN)

La deuxième vague des objets connectés est sur le point d’arriver. Contrairement à la précédente, sa promesse est d’offrir des objets qualitatifs, toujours plus puissants et toujours plus présents dans notre quotidien. La montre Apple Watch est le fer de lance de cette nouvelle génération même si d’autres outils au préalable ont commencé à défricher ce nouveau marché porteur. Mais avant de s’attarder plus avant sur les possibilités offertes par ces multiples technologies et les travers qui peuvent en découler, revenons quelques instants sur l’avènement des objets connectés et de l’écosystème en résultant : l’IOT (Internet Of Things).

Bien avant que l’on parle de ces technologies, le monde de l’industrie avait déjà intégré les possibilités de tels procédés dans ses workflow et processus. La deuxième vague : vers un élan de partage Un problème de sécurité. Commentaires sur les flux RSS. Internet of Things Security (Flux RSS de M2M Magazine)

Bonjour, Effectivement, il y a un problème sur ce flux. Cordialement, Anthony Grau L2-L3 Informatique - IED Paris 8 – grau_groupeg_informatique
Bonjour, J'ai eu aussi des ennuis de chargement de la page, mais avec un peu de patience, cela finit par fonctionner. Cordialement, Anthony Grau L2-L3 Informatique - IED Paris 8 – grau_groupeg_informatique
Ce flux n'a pas l'air de s'intégrer correctement à Pearltrees, donc je redonne son adresse en commentaire (aussi disponible dans les notes): – lereste_groupeg_info

IoT Security Foundation (Flux RSS) The Internet of Things podcast. Objets connectés et domotique (Flux RSS de Stuffi) Sécurité de l'internet des objets. Safe city, Smart City? Local Authorities' Innovative Role.


  1. butoieru_groupeg_info Mar 13 2017
    Selon le cabinet d'études International Data Corporation, en 2020 le nombre d'objets connectés dans le monde dépassera les 28 milliards