• Point de vue technique
  • infrastructure physique
  • fonctionnement de base (adresse, routage, dns)
  • protocoles courants (exemple du mail)
• Notions de sécurité (intégrité, secret, disponibilité)
  • Mot de passe, cryptographie
  • Sécurité physique, ingéniérie sociale, sécurité logique
• Vie numérique
  • Vie privée et internet
  • Standards d'échange de données (formats ouverts)
  • Conventions sociales d'échanges numériques
  • Vérification des sources
• Impact social, droit
  • logiciel libre
  • Évolutions du droit
  • Partage mondial des connaissances
  • Nouvelles menaces (logiciels malveillants, spam, guerre numérique)

• infrastructure physique
• fonctionnement de base (paquets, adresse, routage, dns)
• protocoles courants (exemple du mail)

• Mots de passe, cryptographie
• intégrité, secret, disponibilité
• attaques physiques (ondes, intrusions directes)
• ingénierie sociale (hameçonnage, etc.)
• diffusion de binaires (indécidabilité)
• attaques logiques sur les protocoles
• failles systèmes ou applicatives
• de la confiance...

• contrôle des mots de passe (hachage)
• clés asymétriques

• intégrité : le message reçu est bien le même que celui qui a été envoyé
• secret (confidentialité) : le message n'a pas été divulgué à une tierce personne
• disponibilité : le système fonctionne sans interruption (les messages peuvent être envoyés et reçus à tout moment)
• On peut ajouter à ces trois caractéristiques la maintenabilité

• Incendie, inondation, perte ou vol
• écoute ou détérioration d'un canal de transmission (câble, wifi, etc.)
• écoute d'ondes électromagnétiques ou sonores
  • écoute du clavier
  • écoute du processeur (ultrasons)
  • écoute d'un circuit vidéo (machine de vote)
• accès à des composants physiques
  • mémoire de masse (effacement insuffisant)
  • Usurpation/compromission matérielle : bug processeur en crypto, composants de machine de vote, consommation électrique
  • cas intéressant: la mémoire vive

source: cours de Martin Abadi au collège de France, papiers de J. A. Halderman et al.

• Hameçonnage (phishing) etc.
  • votre compte mabanque.com
  • Image attachée à un mail
  • Fausses alertes de sécurité, fausses solutions logicielles
• attaques sur mots de passe, sur rôles multiples, etc.
• bots sociaux

source: xkcd

• Diffusion de binaires (programmes exécutables)
  • Impossibilité mathématique de se prémunir totalement (indécidabilité 1936, théorème de Rice, 1953) : il n'y a pas d'antivirus universel
  • Failles dans les contrôles au niveau des lieux de diffusion (store)
• attaques logiques sur les protocoles (man in the middle, matériel industriel, etc.)
• failles systèmes ou applicatives
  • windows: beaucoup de botnets
• Se prémunir :
  • comprendre les limites des outils de protection
  • bonne discipline de mise à jour
  • virtualisation
  • Pour l'intégrité : sauvegarde distante
• de la confiance (on trusting trust)