{"partition": "head_middle", "source_domain": "www.amossys.fr", "digest": "sha1:S4VVGNSDIMWLIF7S7HCVVECGZYKW3KMD", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00002.parquet"}
Amossys - Conseil et expertise en sécurité des technologies de l'information
Présentationde la société
Nosmétiers
Etude R&D
Nosréférences
Nos évenements
La revue de presse
Nouscontacter
Toutes les publications
SSTIC 2013
Du 05/06/2013 au 07/06/2013 Attestation distante d’intégrité sous Android
En informatique de confiance, le mécanisme d'attestation distante permet à un logiciel de prouver son intégrité à une entitétierce. Cette entité est alors particulièrement sensible car elle contient les données de référence qui permettent de valider oud’inférer l’intégrité du logiciel mesuré. Le principe de ses travaux est donc d’offrir à l’utilisateur la possibilité de baser sa confiance sur une entité qui ne quitte que rarement la poche de son propriétaire : son smartphone. Contrairement aux solutions classiques d’attestation d’intégrité, l’architecture proposée est dépendante d’aucune infrastructure de confiance sur le réseau et repose sur le simple branchement par USB de son téléphone à un poste utilisateur. Pour cela, nous avons utilisé un téléphone Android afin d'attester de l'intégrité d'une plateforme Debian disposant d'une puce TPM1. La preuve de concept développée consiste à se baser sur le mécanisme de tethering USB proposé par Android, ainsi que sur la solution de sources libres OpenPTS.
Les documents
Télécharger l'article
Télécharger la présentation
MISC HS 7 2013
Du 15/04/2013 au 15/04/2013 Vivisection de protocoles avec Netzob
Dans cet article, nous présentons une méthodologie pour disséquer sur le
vif, un protocole de communication. Promis, pas de copie d’écrans d’IDA
ni d’OllyDbg, et à l’invers