VAMPIRE - Analyse, observation et prévention de vulnérabilités dans l'Internet du futur - Compte-rendu de fin de projet - Inria - Institut national de recherche en sciences et technologies du numérique Accéder directement au contenu
Autre Publication Année : 2013

VAMPIRE - Analyse, observation et prévention de vulnérabilités dans l'Internet du futur - Compte-rendu de fin de projet

Résumé

Internet is the integration platform for multiple services, previously isolated. Both fixed and mobile telephony are good example of this convergence towards IP. In addition, classical web applications are evolving to become more dynamic and interactive towards their users. This convergence highly impacts the attack surface of the considered services. Through IP, an operator potentially exposes a big part of his signaling traffic to third parties, including potential attackers. Moreover, the end-devices (phones, smart phones) get more and more exposed towards direct attacks. The project aims at studying both known and unknown vulnerabilities in the scope of VoIP and Web 2.0. It also proposes test solutions for the deployed services as well as for the protocols used to access these services. Any operator, like the one being partner in this project can, based on the outcome of the project, improve the testing of equipment and thus increase the robustness of both deployed equipment and operated services. The broader web development community also benefits the wider web development community.
Internet est devenu le lieu de l'intégration de nombreux services autrefois séparés. Citons la téléphonie filaire ou mobile. De plus les applications classiques (" web ") se transforment, pour améliorer leur interactivité ou s'adapter à l'évolution des clients. Ceci a pour effet d'augmenter considérablement la surface d'attaque des services. Un opérateur expose potentiellement toute sa signalisation téléphonique à tout attaquant disposant d'une connexion à l'Internet ! Les terminaux (téléphones) eux-même se complexifient et deviennent facilement attaquables. Le projet se propose de faire une étude des vulnérabilités connues dans le domaine, mais aussi de proposer des solutions de tests des services déployés ainsi de des systèmes de détections de nouvelles attaques. Plus précisément les tests envisagés passent par les protocoles de communication donnant accès à ces services. Un opérateur télécom (un partenaire du projet en est un) pourra ainsi mieux tester le déploiement des équipements liés à ces services et donc améliorer la résistance des services et équipements déployés. L'approche vise aussi la large communauté des développeurs d'applications web.
Fichier non déposé

Dates et versions

hal-00913723 , version 1 (04-12-2013)

Identifiants

  • HAL Id : hal-00913723 , version 1

Citer

Laurent Andrey, Olivier Festor. VAMPIRE - Analyse, observation et prévention de vulnérabilités dans l'Internet du futur - Compte-rendu de fin de projet. 2013. ⟨hal-00913723⟩
95 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More