Veille Technologique Sécurité - cert devoteam

Février 2008
services attendus dans un environnement qu’il faut désormais considérer comme systématiquement hostile.
Dans son travail d’étude et de recherche, l’auteur s’intéresse donc aux facteurs susceptibles d’impacter la sécurité des
environnements communicants et mobiles en organisant son propos autour de six thèmes:
1- les mécanismes d’association et les problèmes liés aux vulnérabilités intrinsèques des algorithmes symétriques,
2- le processus d’authentification entre domaines et l’intérêt de l’utilisation d’un schéma basé sur l’identité,
3- les propriétés des protocoles de sécurité utilisant des canaux différenciés pour leurs opérations,
4- les mécanismes de mise à la clef par le biais de tels protocoles,
5- l’impact de la couche liaison sur la localisation de l’équipement,
6- l’impact de la couche physique sur la localisation de l’équipement.
Le laboratoire d’informatique de l’université de Cambridge nous démontre ici encore l’excellent niveau atteint par ses
chercheurs avec, dans le cas présent, une analyse pertinente - quoique difficile d’accès - des risques et des points de
faiblesse d’infrastructures de communication condamnées à se développer à grande vitesse. Plusieurs attaques (la
plupart sont connues, le rapport présentant une synthèse des travaux menés par l’auteur sur les trois dernières
années) sont présentées qui mettent en défaut des propriétés et mécanismes de sécurité ayant été retenus pour
assurer les fonctions élémentaires de sécurité – authentification et confidentialité – de protocoles couramment utilisés
dont le protocole Bluetooth. Ce rapport traite à la fois d’éléments purement théoriques avec force de démonstrations
mathématiques et de procédés factuels avec la présentation d’attaques menées sur, ou à l’aide, d’équipements utilisés
au quotidien.
La table des matières de ce rapport de 167 pages est la suivante:
1 Introduction
2 Password-based Device Pairing
2.1 Outline
2.2 Related Work
2.3 Ubicomp Environment - Lack of an Infrastructure
2.4 The Private Channel - Passwords
2.5 A Vulnerable Symmetric-Key Two-Party Password-Based Key Agreement Protocol
2.6 Secure Asymmetric-Key Two-Party Password-Based Key Agreement Protocols
2.7 Comments on Provable Security
2.8 Future Directions
2.9 Summary
3 Inter-Domain Password-Authenticated Identity-Based Key Agreement
3.1 Outline
3.2 Related Work
3.3 Security Requirements
3.4 Identity-Based Cryptography
3.5 Architecture
3.6 Proposed Protocol
3.7 Security Analysis
3.8 Comparisons
3.9 Future Directions
3.10 Summary
4 Multi-Channel Security Protocols
4.1 Outline
4.2 Related Work
4.3 Multiple Channels: open insecure channel and auxiliary channel
4.4 Types and Properties of Channels
4.5 Multiple Channels for Two-Party Key Agreement
4.6 Implementations
4.7 Future Directions
4.8 Summary
5 Group Key Agreement using Multi-Channel Security Protocols
5.1 Outline
5.2 Related Work
5.3 Security Requirements
5.4 A Straightforward Multi-Party Extension of Two-Party Diffie-Hellman Protocol: Cliques
5.5 Multi-Channel Security Protocol for Group Key Agreement I
5.6 Arbitrary Topologies
5.7 Efficiency and Usability Considerations
5.8 Multi-Channel Security Protocol for Group Key Agreement II
5.9 Future Directions
5.10 Summary
6 Location Privacy at the MAC Layer
6.1 Outline
6.2 Related Work
6.3 Viewpoints on (Location) Privacy
6.4 Definitions
6.5 Privacy Within and Across Multiple Layers
6.6 MAC Layer Vulnerabilities of a Pervasive Technology
6.7 MAC Layer Privacy-Enhancing Solutions
6.9 Summary
Veille Technologique Sécurité N°115 Page 8/80
© DEVOTEAM SOLUTIONS - Tous droits réservés Diffusion restreinte aux clients abonnés aux services VTS-RAPPORT et VTS-ENTREPRISE