# $ % &'( $ $$ ) * GSM, GPRS & UMTS. WiFi. Optical networks. 100 Gbps. 100 Mbps. 100 Kbps. 10 Mbps. 1 Mbps. Débit théorique

Transcription

1

2 ! "

3 # $ % &'( $ $$ ) * Haut niveau de mobilité GSM, GPRS & UMTS Bas niveau de mobilité WiFi Fixe ADSL LAN Optical networks 100 Kbps 1 Mbps 10 Mbps 100 Mbps 100 Gbps Débit théorique

4 Zone de localisation +, -+ BSC AuC EIR MS BTS MSC RTC BTS Cellule BSC. / -+,. $ $ $ 0/+ 1$1 2 3 $ $. 3 ) 45. * $ $ 2 $ $ 6 * 3 * VLR HLR La La sécurité :: un un atout de de différenciation majeur pour les les nouvelles générations mobiles

5 +, -"+ VLR AuC EIR RTC HLR MSC GMSC MS BTS BSC SGSN GGSN Réseau IP Le Le protocole IP, IP, propre au au monde de de l Internet, n est pas pas nativement conçu pour être sécurisé

6 /* B 0 A A$ *+! ' '( ) #$%&!"?>;@99 " $ 8 -<= 85 : 98> 7 ' 0 " ;35 -<= 9 : 9> 7 <$ ; " $ 8 -<= 85 : 98> < "% " ;35 -<= 934 : 58 7

7 Web interface (SESM) Exemple de de solution autonome intégrant l ensemble des des composants Public IP Access & Usage Control (SSG) (3) ReDirect User (4) & (5) Login / Password authentication & authorisation request (Radius Request) (6) Allow Internet Route Radius Scratch Card Infranet Credit card DM Devices (7) Internet Access (1) & (2) DHCP Request Access point AZR + DHCP server Border Router Monitored by SESM Internet Une nouvelle technologie réseau qui qui requiert une adaptation du du SI SI,

8 C. - 6$$ % 2 D E+D, $ = * $ 6 '+ '+ &'+(@ B E+ 6 * ) 6$$@ 2 D, 6 B $ $ F/ < $, $ 3 $ 6 $ 7 6 $ G. # H3 $ $ * % 2 9>> $ % % ;>>I, $$ J $ ) 3 $ $6 F /3 /#B 3 % : 7K3 $$ = 3 2 $$ J $$ % 6, $ "D/ $ 6 $3 L $ D$ +GB%M 2 # 6 * $$ ) J M $6 A+#3 $ 6 ;4N $$ Les acteurs de de télécommunications peuvent intervenir comme grossiste d une infrastructure ou ou revendeur d accès -

9 "$$, ) $ $ $! 1 6 O! La La diffusion de de l information qui qui facilite l interception passive à distance, La La sensibilité au au brouillage qui qui diminue la la disponibilité du du réseau, Les Les configurations non sécurisées par par défaut des des nouveaux équipements, L absence de de dispositif de de distribution de de clef clef au au niveau liaison, Nativement, la la confidentialité n est pas assurée. *

10 %. %,; H 2 ) $ &D( 2, ) D 2 / 2 / *. P $6 * $ I & (. - A+. '$ * $ ;. A3 * $ ;. E$ ;. P3 $3 3 6 * $ 2 # 2 #. E$ Q. D ) $ Un Un pirate passant par par Internet laisse toujours une trace, et et au au bout du du fil, fil, une piste même ténue. Une intrusion par par réseau Wi-fi, elle, ne ne se se signale par par aucun indice.

11 # $ '+B ' +! '/%. B $ 6 ) 6 I. $ ' 4. '+B $ ) ' 5 $. + ; En En théorie, il il est est toujours possible de de sécuriser les les couches applicatives pour compenser les les failles des des couches réseaux. En En pratique, le le système ressemble plus à «une porte blindée sur sur un un mur en en carton»

12 # $ 6 6!. +! "B5 2 ;>5? E+D 2 9;? ) $ E+D. *. 6 $6 6 2 A 2 D $6 $ $! "# $ % & #$'( )% * +, ) &. D 2 * *!$*$ 2 % $ * 2 R# $ S

13 # $ D % D. # % D, IB3 #3 GK3 +!3 B$3 + 2 G ;>>; 2 + I@> /*?>;@99 2 A 6 9@; & ;>>;(. 0, 2 D$$ 6 2 $$ 6 $ $ $ 2 A L R K$ S3 $$ R S 2 "$ $3 $. T /F' &/$ F! '*! ( 2 /0 12 ) 2 A 6 5? 6 * 2 BJ * $ * 'B 2 D*. D$$ % D U ;>>I WPA :: une réponse temporaire en en attendant la la norme i

14 # R 6 % S, '?>;@99@. -$ 6 R S &/K -$ ( 2 R +$ " +!S I@;. 0 2 D '?>;@99. D 6 2 A J. 0 '?>;@9V, R GK D BS 2 0 D, D 2 A 6 *. /F', /$ F! '*!. BB, B :B0B DB 2 A. 0 '?>;@9V 2 $W 2 D W. D *. * Une ratification prévue pour fin fin d année.

15 " $$ * $ R D S 2 % DB ) 6 $. + $ 2 $ $ /F' &(. + $ 2 + L 3 2 ' G. + * 2 ' 2 D $ 6! 2 +$6,. +6 '. D 6 $!. D 6 6?>;@9V 2 D ) $?>9@9V?>;@99. #* * 6 $ 2 A* $3 $ 2 " $ $ 2 + * $. $ * $ 2 A 2 0 A X Au-delà de de la la formation et et de de la la sensibilisation des des utilisateurs ;; configurer le le réseau de de façon sécurisée et et auditer périodiquement ses ses vulnérabilités

16 B. $ * $ * 2 *. BU. % $$$. % $ $$. # *. +$3 $ $ 2 B 6 ) *. B 6 *. T $ $ $ Y 2 6?>;@99@. A $ $$ 2 # 6 '+B. D 2 D* $ A6$$ D. 7* $ 2 # *. #D"/ 6 * E 2 # B"/D &+-AG(. A +' Installer wi-fi sans précautions équivaut à connecter son réseau filaire à Internet sans l avoir sécurisé au au préalable

17

18

19 !! "!#$!!!%! &! '! ()!*%!!! '%!$!!!%!!!$!+ "!#!!%!,,'!()! *-!!()!!.%!!%!+!/,!!%' '0123 "!!# 4'',5/ "!'!!6!&5!/!7*,!,!/!8!%!+

20 !,4 9'! "!,!,!!$'!%%!*!9' $!!!!4/,!+ " #!$'!*!9' $!'!%!+ "!%''!/!!/:*!9' $!!,$'!!'!'+

21 #!$'! "!!'!! $%$!%'!4!!'!()!*9'!!!,!!4'!!#!!+ '!!!%!*!9'! '%!#,! %5'!%'$ + "!!';!!! $!%'%$$!!'! <#% '!*!;= )!'!>,#!+ " %'!! '!!'!!

22 !' '!!,!,!A/!' B%5 &C "!!!! &,,!%%! D%, &*% '!'$! #+ " '!!;!%!!#!E &!'

23 ! )!!B $C!%! " <!'! $! )!%,'9'!! )!% '; ' '!!F' '!,#! )!% ';*GHIE 3 " '' )!!,9'!#! " <!/'!'4'J )! *',%!'!'#K;!!+ "!!'!!'%''!N "!%'!!-!!%!'@J %)!'!;%

24 !B 'C!%! "!!! " 4 '!'! "!'!! ',#!!'!)! "!'!! '!!'!F' '! "!%4'%,! " 3

25 4'!!%!!% " 4'!!%! "!!(! '!!'!#,!%5

26 " ;!%!''8! 8%5 " ;!%!''!$! " ;!%!''P6%!'P

27

28

29

30

31

32 20 mai 2003 PABX LEXSI JM CHARTRES LEXSI RHONE ALPES mai 2003 PABX LEXSI JM CHARTRES 1

33 !!"#!$%&!!$'& ( &!"! %!$!$!!!!)! )" *! +,-&!%$$. " 20 mai 2003 PABX LEXSI JM CHARTRES 2

34 20 mai 2003 PABX LEXSI JM CHARTRES 3

35 20 mai 2003 PABX LEXSI JM CHARTRES 4

36 !"#" $% % &" '((( " "% $" % " ) * / /% /% 20 mai 2003 PABX LEXSI JM CHARTRES 5

37 LE PHREAKING +,- ".'/012 #)", % "%" 5$"" 6"3 " "" 7" 8" ""#)" %" " 8"4 20 mai 2003 PABX LEXSI JM CHARTRES 6

38 20 mai 2003 PABX LEXSI JM CHARTRES 7

39 #" 9" ", :2 % mai 2003 PABX LEXSI JM CHARTRES 8

40 1 "" " "",$;2 % 4 20 mai 2003 PABX LEXSI JM CHARTRES 9

41 "< = #"" " "#"", " " $2 "," $2 "> ",2 20 mai 2003 PABX LEXSI JM CHARTRES 10

42 % " "" "< #=% " """? 3 20 mai 2003 PABX LEXSI JM CHARTRES 11

43 #:0 " "!.!0! %" "!!!0!"!!!!"!0!!!! " #".!!0!0"!12!"!0!!334% 5634& mai 2003 PABX LEXSI JM CHARTRES 12

44 "> A4 $% 3 B4 C$$ " #" 3 D4 %"" " E4 F"3 G4 7""3 H4 C#I1 $%3 C$$ " #" 3 F"#"3 C# """" "+#4 20 mai 2003 PABX LEXSI JM CHARTRES 13

45 SITUATION 20 mai 2003 PABX LEXSI JM CHARTRES 14

46 " 1 " %""%,(2 1 "" #" C1 6#" """% < " =,F"3#" 3 (2 5F"" I",3 "!#" (2 20 mai 2003 PABX LEXSI JM CHARTRES 15

47 20 mai 2003 PABX LEXSI JM CHARTRES 16