Narrateur : Dans cette leçon,
nous allons parler des options de connectivité pour
vos appareils mobiles et vos vêtements.
Plus précisément, nous allons discuter de la NFC,
de la RFID, de l'infrarouge, du Bluetooth et du Tethering.
La première option de connectivité dont nous devons parler est la
NFC ou communication en champ proche.
Aujourd'hui, les dispositifs NFC utilisent une fréquence radio
qui envoie une charge électromagnétique,
contenant les données de la transaction sur une courte distance, généralement
de quelques centimètres.
Aujourd'hui, de nombreux appareils mobiles sont
dotés de fonctions telles que le "tap
to transfer", qui permet à deux smartphones dotés de la technologie
NFC de se toucher et de transférer
automatiquement des informations.
Aujourd'hui, la NFC est également très utilisée pour les paiements mobiles.
Autrefois, nous sortions notre carte de crédit, notre carte
de débit ou même de l'argent liquide pour payer notre café du matin.
Aujourd'hui, il nous suffit de sortir nos smartphones
ou nos montres intelligentes et de les approcher d'un lecteur NFC.
Qu'il utilise Apple Pay, Samsung Pay ou Google Pay, un utilisateur d'appareil
mobile peut sortir son téléphone et l'appuyer
sur un capteur pour que sa carte de crédit ou son
compte bancaire soit automatiquement débité
du montant de l'achat.
Cette technologie est généralement associée
à un portefeuille mobile, qui contient des versions numériques
de nos différentes cartes de débit ou de crédit.
Chacun de ces éléments sera stocké
dans Apple Pay, Samsung Pay
ou Google Pay pour effectuer la transaction en notre nom.
Outre les paiements effectués à l'aide d'appareils mobiles,
de nombreuses entreprises utilisent désormais des appareils
mobiles dans le cadre de leurs systèmes de points de vente (POS).
Ces systèmes fonctionnent comme un registre, mais
ils peuvent être utilisés n'importe où.
Par exemple, si vous êtes allé récemment dans un Apple Store, vous avez
remarqué qu'il n'y a pas de caisse standard pour passer
à la caisse.
Au lieu de cela, leurs associés se promènent avec
des iPhones et un lecteur de carte et ils encaissent
votre paiement depuis n'importe quel endroit du magasin.
Ces appareils sont très pratiques pour les entreprises qui se trouvent souvent
dans des endroits différents, comme les food trucks ou les personnes
qui vendent des articles lors d'une convention ou d'une foire.
En raison des distances très courtes de la NFC, de nombreuses personnes
supposent que cette technologie est sûre,
mais elle présente en fait certaines vulnérabilités.
Par exemple, certaines antennes à gain élevé
peuvent capter les signaux de radiofréquence émis
par les dispositifs NFC à une distance de plusieurs mètres,
au lieu des 2 à 4 pouces annoncés
lors de la conception initiale.
Cela signifie qu'un attaquant pourrait facilement
interrompre la communication à une plus grande distance et passer inaperçu.
Une autre attaque courante est celle où un pirate
tente d'extraire des informations d'un appareil NFC dans une zone très fréquentée
en utilisant un écrémeur RFID.
Ce dispositif recueille simplement tous les signaux NFC qu'il
peut capter à l'intérieur d'une zone.
Ainsi, si une personne traîne près de la zone de paiement, elle
peut écrémer les transactions NFC à l'aide d'un écrémeur et d'une
antenne à haut gain, sans que vous ne vous en rendiez compte.
La deuxième option de connectivité
dont nous devons parler est la RFID.
L'identification par radiofréquence (RFID) est une forme de transmission
par radiofréquence qui a été modifiée pour être
utilisée dans les systèmes d'authentification.
Le système RFID utilise
deux composants, les étiquettes
et les lecteurs.
Il est très utilisé dans les systèmes de suivi des stocks
et les systèmes d'authentification.
Dans les systèmes de suivi des stocks, une étiquette RFID est placée sur
un objet tel qu'un conteneur d'expédition ou une palette, puis des lecteurs
sont utilisés pour identifier ce conteneur ou cette
palette au fur et à mesure qu'il est placé
dans un entrepôt, chargé sur un camion ou qu'il se déplace
le long de l'itinéraire logistique qui lui a été assigné.
La technologie RFID est également couramment utilisée dans
les systèmes d'authentification des entreprises,
tels que les badges d'identification des employés.
Désormais, une étiquette RFID peut être intégrée
dans le badge d'identification de cet employé et
utilisée comme facteur de possession dans l'authentification.
Cependant, comme il utilise les radiofréquences,
le signal risque d'être capté par un pirate
et d'être ensuite retransmis.
C'est pourquoi, si vous utilisez
la RFID comme système d'authentification, vous devez toujours le
faire dans le cadre
d'un système d'authentification à deux facteurs.
Et inclure un deuxième facteur d'authentification
tel qu'un code PIN ou un mot de passe.
La troisième option de connectivité dont nous allons
parler est une technologie plus ancienne, connue sous le nom d'infrarouge.
Aujourd'hui, il est encore utilisé dans certaines
organisations et il est connu sous le nom de données infrarouges ou IrDA.
IrDA va permettre à deux appareils de communiquer
en ligne de mire dans le spectre infrarouge.
Il y a une vingtaine d'années, l'infrarouge était très répandu pour connecter
les souris et les claviers sans fil, avant
que le Bluetooth ne prenne le relais.
L'infrarouge nécessite une connexion en ligne de mire.
Il est donc un peu plus sûr que le Bluetooth, mais
son débit de données est très faible.
Parmi les utilisations actuelles de l'infrarouge, on peut citer
la fidélité à la lumière, qui utilise des LED au lieu de l'infrarouge
pour transmettre des données dans ce spectre.
La quatrième option de connectivité dont nous
disposons est en fait Bluetooth,
qui a remplacé l'infrarouge pour beaucoup de choses.
Bluetooth est devenu une méthode courante
de connexion entre les ordinateurs de bureau, les ordinateurs portables et les appareils
mobiles avec toutes sortes de périphériques différents
comme les souris, les claviers et les écouteurs.
Lorsque ces appareils sont connectés au
système, une connexion de réseau personnel
est créée sur le réseau 2. 4 GHz.
Cela permet une connectivité sans
fil entre le périphérique et l'appareil.
La technologie Bluetooth est très pratique,
mais elle présente quelques faiblesses.
La première est connue sous le nom de bluejacking.
Le "bluejacking" se produit lorsque des messages non sollicités sont
envoyés à un appareil équipé de la technologie Bluetooth.
Pour éviter cela, les appareils ne doivent pas être mis
en mode découverte, sauf si nous nous connectons activement
à un nouveau périphérique.
Lorsque nous aurons terminé cette
configuration, nous devrons désactiver le mode découverte.
Le bluesnarfing est une autre vulnérabilité,
qui se produit lorsque quelqu'un
accède sans autorisation à un appareil
par le biais de la connexion Bluetooth.
Dans ce cas, l'attaquant tente d'extraire des données
d'un appareil utilisant cette connexion Bluetooth.
Si l'on se trouve dans un environnement hautement
sécurisé, il est préférable de désactiver complètement le Bluetooth
et d'utiliser simplement des souris, des claviers et des
casques câblés afin d'éliminer cette vulnérabilité.
Aujourd'hui, une menace plus moderne pour Bluetooth est connue sous le nom de BlueBorne.
BlueBorne est une attaque qui permet à un attaquant
de prendre le contrôle complet d'un appareil
sans même être connecté à l'appareil cible.
Cela est dû à une vulnérabilité
dans le protocole Bluetooth lui-même,
qui s'est avéré fonctionner dans les appareils
Windows, Android et Apple.
Aujourd'hui, le Tethering est la
possibilité de partager la connexion internet de données
cellulaires d'un smartphone avec plusieurs autres appareils.
Généralement en créant un point d'accès Wi-Fi, une
connexion Bluetooth entre un téléphone et un ordinateur
portable ou une connexion USB directe entre deux appareils.
Le plus souvent, cette opération s'effectue de votre smartphone
vers votre tablette ou votre ordinateur portable.
Dans ce cas, la plupart des
smartphones autorisent la connexion à
un ou plusieurs appareils, en particulier
si vous l'utilisez comme point d'accès Wi-Fi.
Cette technologie est d'une grande utilité
pour le voyageur d'affaires, mais elle présente aussi des risques.
Par exemple, vous devez vous méfier des connexions
aux points d'accès d'autres personnes.
Ces dispositifs pourraient être mis en place comme une forme d'attaque
sur le chemin où le fournisseur du Wi-Fi
gratuit capture en fait tout le trafic
qui passe par là, comme les informations
de connexion et de mot de passe pour le travail,
la banque ou d'autres sites web de médias sociaux.
Pour vous protéger au mieux, connectez-vous
toujours au réseau sans fil de confiance que vous connaissez,
comme le réseau de votre domicile, de votre bureau ou votre
hotspot personnel.