{"id":2960,"date":"2018-05-15T22:15:52","date_gmt":"2018-05-15T20:15:52","guid":{"rendered":"https:\/\/www.ass-security.fr\/blog\/?p=2960"},"modified":"2025-02-16T18:50:15","modified_gmt":"2025-02-16T17:50:15","slug":"evolutions-cybersecurite-dans-le-domaine-des-systemes-dalarme-des-cameras-de-videosurveillance","status":"publish","type":"post","link":"https:\/\/www.ass-security.fr\/blog\/evolutions-cybersecurite-dans-le-domaine-des-systemes-dalarme-des-cameras-de-videosurveillance\/","title":{"rendered":"Dossier : \u00c9volutions et Cybers\u00e9curit\u00e9 dans le domaine des syst\u00e8mes d\u2019alarme & de la vid\u00e9osurveillance connect\u00e9e"},"content":{"rendered":"\n

Le domaine de la s\u00e9curit\u00e9 \u00e9lectronique, principalement celui de la vid\u00e9osurveillance<\/strong> et des syst\u00e8mes d\u2019alarme<\/strong> b\u00e9n\u00e9ficie de moins en moins de ce c\u00f4t\u00e9 \u00e9litiste, ferm\u00e9 et verrouill\u00e9 domin\u00e9 par des commerciaux protocolaires au discours parfois totalement erron\u00e9 ! De nos jours, le client appr\u00e9cie avoir une certaine emprise sur ses syst\u00e8mes de s\u00e9curit\u00e9, souhaite pouvoir les piloter, les contr\u00f4ler et surtout ne pas d\u00e9pendre d\u2019une tierce personne pour une simple relecture de ses cam\u00e9ras, la modification d\u2019un calendrier d\u2019\u00e9v\u00e8nements ou pour un simple changement de code d\u2019acc\u00e8s de son syst\u00e8me d\u2019alarme… Le client aime se sentir libre tout en souhaitant maitriser pleinement l\u2019usage de ses produits de s\u00e9curit\u00e9. Les m\u0153urs ont bien chang\u00e9, on garde le meilleur, la qualit\u00e9 des produits, le savoir-faire d\u2019une entreprise et on s\u2019adapte aux nouvelles tendances. De nos jours, l\u2019installateur d\u2019alarme<\/strong><\/a> ou de vid\u00e9osurveillance ne se cantonne plus \u00e0 sertir des BNC sur un bon vieux KX6, \u00e0 faire des \u00e9pissures ou \u00e0 c\u00e2bler des d\u00e9tecteurs en boucles \u00e9quilibr\u00e9es.<\/p>\n\n\n\n

Le m\u00e9tier d\u2019installateur a \u00e9volu\u00e9 et se dote de nouvelles expertises dans la cybers\u00e9curit\u00e9<\/a><\/strong>, une maitrise des r\u00e9seaux et surtout une compr\u00e9hension logique de ceux-ci. La plupart des fabricants ont suivi cette tendance et proposent des produits parfaitement aboutis, fiables et polyvalents avec des solutions bas\u00e9es sur le Cloud<\/strong><\/a>, des syst\u00e8mes d\u2019alarme ou de vid\u00e9osurveillance capables de s\u2019adapter aux nouvelles technologies tout en simplifiant la vie de l\u2019utilisateur par des interfaces ergonomiques, mais aussi de l\u2019installateur par une m\u00e9thodologie d\u2019installation simplifi\u00e9e. L\u2019av\u00e8nement du tout IP<\/strong><\/a> a permis la g\u00e9n\u00e9ralisation des cam\u00e9ras m\u00e9gapixels, la possibilit\u00e9 de proc\u00e9der \u00e0 de la t\u00e9l\u00e9maintenance<\/strong><\/a> distante pour tout type d\u2019installation de mani\u00e8re simple et rapide et a apport\u00e9 \u00e0 l\u2019utilisateur un contr\u00f4le complet de son syst\u00e8me d\u2019alarme ou de vid\u00e9osurveillance. Le passage au tout IP a \u00e9galement induit qu\u2019il \u00e9tait recommand\u00e9 d\u2019adopter une hygi\u00e8ne d\u2019installation stricte \u00e0 base de gestion fine des privil\u00e8ges, d\u2019utilisation \u00e0 outrance de mots de passe \u00e0 authentification forte et d\u2019appliquer de mani\u00e8re strict, les correctifs \u00e9manant des fabricants.<\/p>\n\n\n\n

Connectivit\u00e9s pour les syst\u00e8mes d\u2019alarme \/ cam\u00e9ras : Alarme & Cam\u00e9ra de vid\u00e9osurveillance 3G\/4G en route vers la 5G\u2009!<\/h2>\n\n\n\n

Les connectivit\u00e9s disponibles pour les syst\u00e8mes d\u2019alarme sont v\u00e9ritablement la r\u00e9volution de cette d\u00e9cennie. L\u2019av\u00e8nement \u00ab du tout connect\u00e9 \u00bb a litt\u00e9ralement bouscul\u00e9 les codes avec une banalisation de l\u2019auto surveillance, la possibilit\u00e9 d\u2019effectuer des lev\u00e9es de doute vid\u00e9o<\/strong><\/a> en temps r\u00e9el, de prendre le contr\u00f4le de son syst\u00e8me d\u2019alarme, de g\u00e9n\u00e9rer des sc\u00e9narios, proc\u00e9der \u00e0 de l\u2019analyse vid\u00e9o et bien plus encore\u2026 L\u2019arriv\u00e9e dans les 2 \u00e0 3 ann\u00e9es \u00e0 venir de la 5G d\u00e9mocratisera la VOD, mais \u00e9galement les interactions entre les syst\u00e8mes d\u2019alarmes et de vid\u00e9osurveillance gr\u00e2ce au temps de latence extr\u00eamement faible. Avec des d\u00e9bits de 1 Gbit\/s soit 10 fois plus qu\u2019une connexion 4G associ\u00e9s \u00e0 un Ping n\u2019exc\u00e9dant pas la milliseconde, de nouvelles applications devraient voir le jour. La 5G apportera la mobilit\u00e9 avec de nombreux services haut d\u00e9bit enrichis associer \u00e0 une communication homme-machine bien plus fiable et performante pour nos syst\u00e8mes d\u2019alarme et de vid\u00e9osurveillance compatible 5G<\/strong><\/a>. La 5G permettra \u00e9galement aux cam\u00e9ras de vid\u00e9osurveillance d\u2019\u00eatre d\u00e9ploy\u00e9es \u00e0 faibles co\u00fbts dans des zones retir\u00e9es tels le domaine de l\u2019agriculture, les parcs \u00e9oliens ou solaire par exemple.<\/p>\n\n\n\n

Firmwares cam\u00e9ras : vers des proc\u00e9dures de mise \u00e0 jour automatis\u00e9es & simplifi\u00e9es pour 2018 ?<\/h2>\n\n\n\n

\u00c0 ce jour 2018, des milliers de cam\u00e9ras de vid\u00e9osurveillance de marque TRENDnet sont accessibles librement sur la Toile depuis\u2026 2012. Une faille r\u00e9v\u00e9l\u00e9e \u00e0 l\u2019\u00e9poque avait permis d\u2019extraire du firmware un syst\u00e8me de fichiers \u00ab\u2009Minix<\/em>\u2009\u00bb contenant un r\u00e9pertoire \u00ab\u2009\/server\/cgi-bin<\/em><\/span><\/strong>\u2009\u00bb li\u00e9 au serveur Web de la cam\u00e9ra contenant elle-m\u00eame, un fichier incrimin\u00e9 nomm\u00e9 jpg.cgi<\/em><\/span><\/strong>. Un acc\u00e8s \u00ab\u2009anonyme\u2009\u00bb non d\u00e9sactivable rendant possible l\u2019acc\u00e8s \u00e0 de (tr\u00e8s) nombreuses cam\u00e9ras \u00e0 travers le monde qui poss\u00e9daient m\u00eame le luxe d\u2019avoir une cartographie d\u00e9di\u00e9e sur Google Maps. <\/p>\n\n\n\n

TRENDnet publia imm\u00e9diatement un patch correctif qui corrigea imm\u00e9diatement la faille. Malheureusement, ce type de patch n\u00e9cessitait une mise \u00e0 jour manuelle et bon nombre d\u2019utilisateurs ne semblent m\u00eame pas avoir \u00e9t\u00e9 au courant de l\u2019existence de cette dite mise \u00e0 jour\u2026 Une petite histoire qui est l\u00e0 pour d\u00e9montrer l\u2019importance des mises \u00e0 jour automatiques du micro logiciel interne des produits connect\u00e9s, principalement ceux des cam\u00e9ras de vid\u00e9osurveillance<\/strong><\/a>\u2026 Un programme automatis\u00e9 avec certes une validation manuelle au besoin, permettrait de b\u00e9n\u00e9ficier d\u2019un produit fr\u00e9quemment mis \u00e0 jour et ne se transformant pas en v\u00e9ritable \u00ab\u2009relais\u2009\u00bb plus connu sous l\u2019appellation de Botnet ou encore Machine Zombie<\/em> pr\u00eat \u00e0 mener des attaques par d\u00e9ni de services \u00ab DDoS \u00bb.<\/p>\n\n\n\n

Cybers\u00e9curit\u00e9 en France : Alarme certifi\u00e9 NF&A2P@<\/span>, une certification d\u00e9livr\u00e9 par le CNPP en collaboration avec l’ANSSI<\/h2>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n

En collaboration avec l\u2019ANSSI<\/strong> pour Agence Nationale pour la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information (voir article sur la s\u00e9curit\u00e9 des liaisons GSM) le CNPP a int\u00e9gr\u00e9 r\u00e9cemment au sein de la certification NF&A2P le Label \u00ab\u2009Cyber\u2009\u00bb. Cette reconnaissance caract\u00e9ris\u00e9e par un logo \u00ab\u2009@<\/strong><\/span>\u2009\u00bb sur les produits permet d\u2019attester de la bonne capacit\u00e9 de r\u00e9sistance d\u2019un produit de s\u00e9curit\u00e9 face aux attaques num\u00e9riques. Tous les syst\u00e8mes de s\u00e9curit\u00e9 (contr\u00f4le d\u2019acc\u00e8s, vid\u00e9osurveillance, alarme filaire & radio\u2026) b\u00e9n\u00e9ficiant d\u2019une connectivit\u00e9 IP peuvent se soumettre \u00e0 cette certification sans garantie de r\u00e9sultat bien \u00e9videmment. \u00c0 ce jour (mai 2018) la centrale NEO distribu\u00e9e par Tyco Security (DSC, Visonic, Bentel) b\u00e9n\u00e9ficie de ce label et prend dor\u00e9navant l\u2019appellation \u00ab\u2009NEO NF&A2P@<\/strong>\u2009\u00bb. Nous esp\u00e9rons par la suite que l\u2019excellentissime gamme Visonic PowerMaster 10\/30\/33 certifi\u00e9 NF&A2P b\u00e9n\u00e9ficie \u00e9galement de son petit @<\/strong>\u2009!<\/p>\n\n\n\n

L\u2019ANSSI v\u00e9ritable influenceur dans le domaine de la Cybers\u00e9curit\u00e9\/S\u00e9curit\u00e9 en France \u00e9met de nombreux bulletin de vuln\u00e9rabilit\u00e9 et participe grandement \u00e0 aider de grande structure en effectuant de nombreuses collaborations. Face \u00e0 l\u2019ampleur et au niveau de sophistication des attaques, l\u2019ANSSI<\/strong><\/a> s\u2019affirme en tant que v\u00e9ritable prescripteur des bonnes r\u00e8gles \u00e0 adopter, des bonnes informations \u00e0 fournir et des bonnes m\u00e9thodes \u00e0 adopter que ce soit dans le domaine de la communication, le domaine gouvernemental et bien plus encore. La g\u00e9n\u00e9ralisation de ce label est une avanc\u00e9e majeure dans le milieu de la s\u00e9curit\u00e9 \u00e9lectronique. Un label fortement appr\u00e9ciable qui permet \u00e0 sa juste valeur, de r\u00e9compenser de mani\u00e8re concr\u00e8te des produits de qualit\u00e9s tout en apportant un certain r\u00e9\u00e9quilibre face \u00e0 la pl\u00e9thore de syst\u00e8me de s\u00e9curit\u00e9 \u00e9tant tout sauf s\u00e9curis\u00e9.<\/p>\n\n\n\n

Autonomie des p\u00e9riph\u00e9riques : vers des p\u00e9riph\u00e9riques d\u2019alarme  similaires \u00e0 Z-Wave 700 et ses 10 ans d\u2019autonomie\u2009?<\/h2>\n\n\n\n

La g\u00e9n\u00e9ralisation des batteries Lithium-ion au sein des syst\u00e8mes d\u2019alarme<\/strong><\/a> a permis d\u2019augmenter de fa\u00e7on exponentielle l\u2019autonomie des p\u00e9riph\u00e9riques sans fils avec des dur\u00e9es moyennes comprises entre 3 et 8 ans pour les meilleurs p\u00e9riph\u00e9riques d\u2019alarme. L\u2019am\u00e9lioration significative des composants \u00e9lectroniques, l\u2019optimisation des cycles r\u00e9veil\/mise en veille associ\u00e9e aux progr\u00e8s des fabricants de batteries au cours de cette d\u00e9cennie a permis de rendre les syst\u00e8mes d\u2019alarme sans fil v\u00e9ritablement autonomes se rapprochant grandement de la fiabilit\u00e9 et d\u2019absence de maintenance typique des syst\u00e8mes d\u2019alarme filaires<\/strong><\/a>. Lors du CES Consumer Electronic Show 2018<\/em> s\u2019\u00e9tant d\u00e9roul\u00e9 en ce d\u00e9but d\u2019ann\u00e9e \u00e0 Las Vegas, le fabricant Sigma Designs \u00e0 pr\u00e9senter sa toute nouvelle puce, la Z-Wave 700 Series Platform<\/strong>. <\/p>\n\n\n\n

On connait le protocole radio domotique Z-Wave pour ses thermostats connect\u00e9s, serrures connect\u00e9es et autres objets principalement orient\u00e9s domotique. Cette derni\u00e8re it\u00e9ration digne descendante de la s\u00e9rie Z-Wave 500 a permis de r\u00e9duire de pr\u00e8s de 80% la consommation \u00e9lectrique apportant ainsi aux futurs p\u00e9riph\u00e9riques Z-Wave une autonomie de 10 ans. Cette prouesse bas\u00e9e sur le mode de fonctionnement FLiRS pour Frequently Listening Receiver Slave<\/em> permet d\u2019optimiser les phases de r\u00e9veil\/retour en veille des p\u00e9riph\u00e9riques. Ce type de proc\u00e9d\u00e9 bas\u00e9 sur des cycles r\u00e9veil\/veille est fr\u00e9quemment utilis\u00e9 pour les capteurs des syst\u00e8mes d\u2019alarme, sans arriver encore \u00e0 ce type de r\u00e9sultat. Toutefois, dans les ann\u00e9es qui suivent, nous devrions \u00e0 la mani\u00e8re de Sigma Design, voir sur le march\u00e9 de nombreux fabriquant, acteurs de la s\u00e9curit\u00e9 \u00e9lectronique proposer des p\u00e9riph\u00e9riques b\u00e9n\u00e9ficiant d\u2019autonomies nettement revues \u00e0 la hausse\u2026<\/p>\n\n\n\n

S\u00e9curit\u00e9 des \u00e9changes radio entre les p\u00e9riph\u00e9riques\/centrale | S\u00e9curit\u00e9 des donn\u00e9es utilisateurs \u2013 Brouillage \/ Vuln\u00e9rabilit\u00e9<\/h2>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n

Peu de sujets abordent la transmission radio entre les p\u00e9riph\u00e9riques composant les syst\u00e8mes d\u2019alarme et la centrale d\u2019alarme en elle-m\u00eame. Pourtant, ce sujet \u00e0 mati\u00e8re \u00e0 discussion. Lors de notre \u00e9tude sur le brouillage des syst\u00e8mes d’alarme<\/strong><\/a> nous avions soulign\u00e9 les moyens de contr\u00f4le utilis\u00e9s lors des \u00e9changes entre les p\u00e9riph\u00e9riques et la centrale d\u2019alarme. Des algorithmes de contr\u00f4le de redondance cyclique (CRC pour Cyclic Redundancy Check<\/em>) permettent d\u2019assurer une \u00ab\u2009comparaison\u2009\u00bb des signaux \u00e9chang\u00e9s et d\u2019inspect\u00e9 qu\u2019il s\u2019agit de la bonne source et non un p\u00e9riph\u00e9rique tiers sur une fr\u00e9quence identique. La qualit\u00e9 des transmissions \u00ab\u2009RF\u2009\u00bb effectu\u00e9e dans le domaine des syst\u00e8mes d\u2019alarme sans fil est une priorit\u00e9 absolue pour bon nombre de fabricants. Pourtant, subsistent encore de nombreux syst\u00e8mes d\u2019alarme b\u00e9n\u00e9ficiant d\u2019absence de cryptage dans les \u00e9changes RF, n\u2019utilisant pas de m\u00e9thodes dites \u00ab\u2009Rolling code<\/em>\u2009\u00bb (code tournant). <\/p>\n\n\n\n

\u00c0 titre d\u2019exemple, il est tout \u00e0 fait possible avec certain syst\u00e8me d\u2019alarme, d\u2019intercepter \u00e0 l\u2019aide d\u2019un Dongle de type ARD Stick One\/RF CAT<\/em> prenant en charge les modulations ASK, OOK, GFSK, 2 -FSK, 4-FSK, MSK les signaux RF \u00e9chang\u00e9s lors d\u2019une action entre l\u2019utilisateur et la t\u00e9l\u00e9commande de son syst\u00e8me d\u2019alarme. L\u2019interception des signaux permet sur certains syst\u00e8mes d\u2019alarme d\u2019afficher en clair le mot de passe et le nom d\u2019utilisateur associ\u00e9 \u00e0 la t\u00e9l\u00e9commande. Pour information, ce type d\u2019attaque n\u2019est pas consid\u00e9r\u00e9 ni d\u00e9tect\u00e9 comme un brouillage<\/strong> avec les cons\u00e9quences qui s\u2019en suis (aucune notification ou alerte sonores, d\u00e9sarmement de l\u2019alarme archiv\u00e9 comme l\u00e9gitime, etc.). \u00c0 ce sujet, nous n\u2019avons pas d\u2019informations sur la g\u00e9n\u00e9ralisation des moyens de contr\u00f4le \u00e9tant mis en \u0153uvre par les fabricants. Il s\u2019agit d\u2019un domaine assez sensible et le nombre d\u2019attaques de la sorte reste marginal, du moins sur l\u2019hexagone…<\/p>\n\n\n\n

Compatibilit\u00e9\/ouverture des protocoles : enfin des API disponibles pour une meilleure interop\u00e9rabilit\u00e9\u2009?<\/h2>\n\n\n\n

Les SDK Software Developpement Kit<\/em> permettent par exemple, l\u2019int\u00e9gration d\u2019un syst\u00e8me d\u2019alarme ou de vid\u00e9osurveillance \u00e0 un Scada<\/em> (syst\u00e8me d\u2019acquisition de donn\u00e9es) sont de plus en plus pl\u00e9biscit\u00e9s bien que parfois difficile \u00e0 acqu\u00e9rir. Dans le domaine de la vid\u00e9osurveillance<\/strong><\/a>, les SDK sont distribu\u00e9s assez simplement sur les sites des fabricants, mais ne se montrent par d\u2019une grande utilit\u00e9. En effet, la plupart des flux des cam\u00e9ras sont r\u00e9cup\u00e9rables en toute simplicit\u00e9 \u00e0 l\u2019aide par exemple du protocole RTSP pour Real Time Streaming Protocol<\/em>. Offrant ainsi un flux audio et vid\u00e9o si la cam\u00e9ra le permet. L\u2019int\u00e9gration d\u2019un flux vid\u00e9o se fera ainsi de mani\u00e8re plut\u00f4t simple :<\/p>\n\n\n

\n\n