Axes de développement et de recherche

• Attaques
  • Hardware based
  • Software based
  • Network based
• Protocoles de communicaiton
  • Électronique
  • Debug
  • Radio
  • Données

Axes de développement et de recherche

Hardware based

• Brute force électronique (PIN par exemple)
• Utilisation d'une interface de debug
• Attaque par canal auxiliaire
  • Power analysis
  • Timing attacks
• Extraction du firmware

Axes de développement et de recherche

Software based

• Brute force sur une partie du code, avec utilisation des fonctionnalités de debug à envisager
• Modification du Firmware
• Utilisation d'une porte dérobée à trouver
• Race condition
• Attaques mémoires (BOF, UAF...)

Axes de développement et de recherche

Network based

• Empoisonnement DNS
• Écoute des communication et attaque de l'homme du milieu (USB, SPI, BLE, Zigbee...)
• Usurpation d'un signal

Axes de développement et de recherche

Électronique

• USART (Universal Synchronous & Asynchronous Receiver Transmitter)
• SPI (Serial Peripheral Interface)
• I2C (Inter-Integrated Circuit)
• CAN
• USB

Axes de développement et de recherche

Debug

• JTAG (Joint Test Action Group)
• SWD (Single Wire Debug)

Axes de développement et de recherche

Radio

• Bluetooth Low Energy
• WIFI
• Zigbee
• Z-Wave
• LoRaWan

Axes de développement et de recherche

Données

• MQTT (Message Queuing Telemetry Transport)
• CoAP (Constrained Application Protocol)
• AMQP (Advanced Message Queuing Protocol)
• DDS (Data Distribution Service)
• HTTP (HyperText Transfer Protocol)
• WebSocket