211service.com
Renifler les émissions de radiofréquences pour sécuriser l'Internet des objets
Une startup appelée Bastille dit qu'il peut aider les entreprises à détecter le piratage d'appareils connectés à ce qu'on appelle l'Internet des objets, qui se profile comme une cible plus importante pour les crimes informatiques.
Bastille Networks mesure la signature radiofréquence typique de tous les appareils d'un bureau : capteurs, systèmes de contrôle industriels, téléphones des employés, leurs bracelets de fitness, routeurs Wi-Fi, etc. Si quelque chose d'inhabituel se développe, parce qu'un dispositif de renifleur a été placé dans le bureau, par exemple, ou parce que quelqu'un semble accéder à distance à un appareil connecté à l'Internet des objets à des fins malveillantes, Bastille peut en informer le personnel informatique. Bastille teste sa technologie avec certaines sociétés de services financiers depuis décembre et prévoit de mettre sa technologie à la disposition d'autres sociétés fin 2015.
Bastille, basée à Atlanta, fondée l'année dernière, peut diffuser ses capteurs radiofréquence dans un bureau pour surveiller les appareils connectés qui fonctionnent sur des protocoles de communication tels que Wi-Fi, Zigbee et Bluetooth basse consommation, ainsi que sur des réseaux cellulaires. Le logiciel de la société peut déterminer où se trouvent ces appareils à moins de trois mètres. Dans le test pilote, explique le PDG Chris Rouland, les capteurs sont placés dans des zones considérées comme les plus importantes à sécuriser, comme les centres de données et les bureaux de direction.
Matt Reynolds , professeur agrégé à l'Université de Washington qui étudie les technologies de radiofréquence, explique que l'un des défis de l'utilisation de la surveillance par radiofréquence est que tous les appareils n'annoncent pas leur présence en émettant des signaux. Certains pourraient être configurés pour se réveiller uniquement lorsqu'ils sont déclenchés par un attaquant. Le simple fait que l'appareil n'annonce pas sa présence ne signifie pas qu'il n'est pas présent et qu'il n'écoute pas, dit-il (voir Internet of Treacherous Things).
Tout comme le reste d'Internet, l'avantage est sur l'attaquant, dit Reynolds.