Please enable JavaScript.

Coggle requires JavaScript to display documents.

Doc9_IoT_Security - Coggle Diagram

- - - - A. Vulnérabilités de l'IoT :check:
      - B. Aperçu de la taxonomie :red_cross:
      - C. Couches :red_cross:
      - D. Impact sur la sécurité :red_cross:
      - E. Attaques :red_cross:
      - F. Contre-mesures :red_cross:
      - G. Capacités de sensibilisation situationnelle
- - - - Sécurité physique insuffisante : Les appareils IoT sont vulnérables aux attaques physiques, permettant de compromettre leur contrôle, données, ou mécanismes cryptographiques.
      - Collecte d'énergie insuffisante : Les appareils IoT, limités en énergie, sont sensibles aux attaques de déni de service (DoS) drainant leur énergie.
      - Authentification inadéquate : Mécanismes d'authentification faibles ou inefficaces exposent les appareils aux intrusions et violations d'intégrité des données.
      - Chiffrement inapproprié : Limites des systèmes IoT affaiblissant les algorithmes de chiffrement, augmentant les risques d'exposition des données.
      - Ports ouverts inutiles : Ports non sécurisés facilitant les connexions malveillantes.
      - Contrôle d'accès insuffisant : Mauvaise gestion des mots de passe et autorisations, facilitant l'accès non autorisé aux appareils et données.
      - Mauvaise gestion des mises à jour : Absence ou inefficacité des mécanismes de patching, laissant des vecteurs d'attaque ouverts.
      - Pratiques de programmation faibles : Failles de sécurité dans les firmwares, comme des backdoors ou l'absence de cryptage (SSL).
      - Mécanismes d'audit insuffisants : Absence de journalisation efficace, rendant difficile la détection d'activités malveillantes.
    - - Couches : Vulnérabilités liées aux dispositifs, réseaux, et logiciels IoT.
      - Impact sur la sécurité : Menaces sur la confidentialité, l’intégrité et la disponibilité des données.
      - Attaques : Exploitation des failles pour compromettre l'authentification, les données, ou la disponibilité.
      - Méthodes de remédiation : Solutions comme les contrôles d’accès, l’assurance logicielle, et les protocoles de sécurité.
      - Capacités de sensibilisation : Techniques pour détecter les activités malveillantes, telles que les honeypots, l’évaluation des vulnérabilités, et la détection des intrusions.
    - - Au niveau de la couche physique, de nombreux dispositifs IoT fonctionnent de manière autonome et sans protection suffisante. Ils se retrouvent vulnérables à des attaques physiques, où un pirate peut causer des dommages, altérer les services proposés et accéder aux données stockées.
      - Au niveau de la couche réseau, les vulnérabilités incluent la présence de ports ouverts non sécurisés, une gestion inadéquate des clés de chiffrement et l'utilisation de protocoles faibles. Ces failles permettent aux attaquants d’intercepter les données transmises, de perturber les communications ou même d’introduire des nœuds malveillants dans le réseau, menaçant ainsi la confidentialité et l’intégrité des informations échangées.
      - Au niveau de la couche application, les failles de sécurité résultent souvent de mauvaises pratiques de programmation, telles que l'absence de chiffrement adéquat, la présence de portes dérobées dans les firmwares ou des mises à jour de sécurité insuffisantes. Ces vulnérabilités exposent les applications IoT à des risques de fuite de données sensibles, de manipulation des appareils ou d’exploitation des failles pour compromettre l’ensemble du système.
    - - Confidentialité : Les dispositifs IoT peuvent révéler des informations sensibles via l'analyse du trafic réseau ou des failles comme la transmission non sécurisée de mots de passe WiFi. Des contre-mesures incluent l'utilisation de proxy et le chiffrement des données.
      - Intégrité : Les attaques sur les systèmes IoT, comme les serrures connectées ou les caméras IP, permettent des accès non autorisés ou la modification des fichiers. Le renforcement des mécanismes de journalisation et de contrôle d'accès est recommandé.
      - Disponibilité : Des attaques comme les dénis de service ou les modifications de micrologiciel peuvent interrompre les fonctions critiques des dispositifs IoT. La mise à jour régulière des logiciels et l'utilisation de systèmes de redondance sont préconisées.
      - Responsabilité : L’absence de mécanismes d'audit et de traçabilité dans les dispositifs IoT rend difficile l'attribution des actions et la gestion des responsabilités.
    - - L'objectif principal de cette catégorie d'attaques est d'obtenir un accès non autorisé aux ressources et aux données IoT afin de mener des actions malveillantes supplémentaires. Ce type d'attaque est souvent provoqué par l'exécution d'événements de force brute, l'espionnage des mesures physiques des dispositifs IoT ou la falsification des identités des dispositifs.
        
        Attaques par dictionnaire :Utilisent des variantes d'attaques par force brute pour accéder aux dispositifs IoT.
        Peuvent entraîner des modifications non autorisées des paramètres ou un contrôle total des dispositifs.
        
        Attaques par canaux auxiliaires : Exploitent les corrélations entre des mesures physiques (comme la consommation d'énergie ou les émissions électromagnétiques) et les états internes des dispositifs pour récupérer des clés cryptographiques. Le chiffrement AES, utilisé pour sécuriser les communications IoT, peut être compromis même dans des implémentations protégées, permettant de récupérer des clés maîtresses.
        
        Attaques Sybil : Consistent à manipuler l'identité des dispositifs pour perturber le réseau.
        Deux types d'identités sont utilisées(Identités volées pour l'usurpation d'identités existantes, et Identités fabriquées avec la création de nouvelles identités fctives)
      - L'objectif des attaques contre l'intégrité" des données est de saboter les données IoT en injectant de fausses données ou en modifiant le firmware des dispositifs:
        
        Attaques par injection de fausses données (FDI) :
        Consistent à injecter des données légitimes ou corrompues dans les capteurs IoT pour violer l'intégrité. Impact : Perturber les processus d'estimation d'état, ce qui peut causer des dommages économiques ou des pertes humaines.
        
        Attaques par modification du firmware :
        Consistent à altérer le firmware des dispositifs pour perturber leurs fonctions.
        
        Les étapes: Reconnaissance, Ingénierie inverse, Reconditionnement et téléchargement du firmware modifié.
      - Attaques contre la Disponibilité: L’objectif principal des attaques de Déni de Service (DoS) dans l’IoT est d’empêcher les utilisateurs légitimes d’accéder rapidement aux ressources IoT (données et services). Ces attaques consistent souvent à déconnecter un appareil du réseau ou à épuiser ses ressources jusqu’à leur épuisement complet.
        
        Captures de nœuds: es appareils IoT se trouvent généralement dans des environnements non surveillés et non protégés. Dans ce contexte, un attaquant peut capturer, altérer ou détruire un appareil pour accéder à des informations sensibles, comme des clés secrètes.
        
        Attaques par trou noir (Sinkhole)
        Les attaques de type sinkhole modifient la topologie du réseau pour dégrader ses performances. Un attaquant crée de fausses routes dans le réseau pour rediriger le trafic vers des nœuds malveillants. Ces derniers peuvent ensuite soit abandonner les paquets, soit les transmettre de manière sélective.
        
        Attaques d’épuisement de batterie
        Connues également sous le nom d’attaques de vampires, elles consistent à envoyer des messages nécessitant une consommation énergétique excessive.
        
        Brouillage des communications (Jamming)
        Les attaques de brouillage visent à perturber les communications réseau IoT en créant des interférences et des collisions de paquets.