Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Le danger des contrôleurs RF dans les applications industrielles


#1

Publié initialement à : https://korben.info/le-danger-des-controleurs-rf-dans-les-applications-industrielles.html

Quand on pense « sécurité + systèmes industriels » d’un point de vue grand public, le premier truc qui vient à l’esprit est en général SCADA en place dans les usines, et qu’on peut parfois croiser au détour d’un Shodan ou autre. On pense aussi à Windows Embedded pour les systèmes embarqués et son lot de vulnérabilités…


#2

Ce n’est pas nouveau. M’étant acheté un dongle rtl-sdr.com, je crawle le web sur le sujet.

Chercher avec les termes “DefCon+rtl+sdr” donne plein de vidéo où tout cela est évoqué.
Et comment le faire. Depuis le temps, y’a même plus besoin d’être un hacker et de se faire ces outils, tout est trouvable en ligne. Bienvenue les script kiddies.

On peut même faker le signal GPS et faire croire aux tél et autres aux alentours que je vous êtes en Chine par exemple. C’est pas évident mais c’est faisable https://www.youtube.com/watch?v=jwJKMti_aw0 (attention anglais avec fort accent chinois; attendre la 2ème partie où c’est plus compréhensible)


#3

Tu as trouvés des trucs cool à faire ?

le signal gps me semble assez fun mais pas très utile (sauf pour tricher à ingress, pokemon go, etc.)

Sinon, perso j’ai une antenne de base, qui était fourni avec le SDR, tu conseils une antenne?

Merci


#4

Faudait définir cool.

Je suis débutant pour l’instant. J’ai fait que les trucs standard pour voir:

  • ads-b avec dump1090 et voir avec son matos les avions au dessus de chez soi (son propre flightaware).
  • rtl_433. Choper la température extérieur sur les sondes temp. des voisins :wink:
  • écouter le casque TV sans fil du voisin. bof.
  • écouter du pocsag sur alphapage (réseau e-message). rien de bien croustillant
  • récupérer qq IMSI broacasté par les tours GSM. mais bon quel intérêt ?

J’ai envi de décrypter les comm de mon système d’alarme. pour voir s’il est sécure mais c’est du boulot.

J’ai rien pour émettre à part un rpi. Faudrait que j’essaye rpitx pour voir.


#5

Cool dans le sens plus utile que d’écouter la radio :slight_smile:

Merci pour les trucs standard, j’avais pas pensé à choper la temperature. Pour le casque, j’avais d’ailleurs de base mon casque sans fil qui chopait tous et bon c’est pas sûr intéréssent.

Perso j’ai rien pour emettre, j’aimerais fabriquer ou acheter une antenne potable mais je sais pas quoi choisir.

Merci en tout cas pour la réponse.