Red Team OTA : systèmes d’intrusion physique
Trois jours sur les attaques actuelles contre les systèmes RFID, NFC, Bluetooth LE, nRF et sub-GHz rencontrés en test d'intrusion et en Red Team, pour tester le contrôle d'accès et les liaisons radio qui le servent.
- Identifier et décoder les technologies d'accès RFID et NFC
- Casser MIFARE Classic, Ultralight et DESFire
- Attaquer le Bluetooth LE : MITM, injection et cas sécurisés
- Transformer des appareils nRF en mouchards et intercepter les frappes clavier
- Capturer, rejouer et forger des télécommandes sub-GHz et des portes de garage
- Appliquer les astuces Red Team pour rester discret
- Red teamers et spécialistes de l'intrusion physique
- Pentesters qui couvrent le contrôle d'accès
- Ingénieurs sécurité des systèmes de badges et de bâtiments
Conférences où nous avons formé
Nos formations ont été données lors de ces conférences, et la plupart peuvent aussi se tenir en privé pour votre équipe.
Quatre parties, du badge à la porte de garage
RFID et NFC, puis Bluetooth LE, puis nRF, puis les télécommandes sub-GHz.
Partie 1RFID/NFC
Dans cette partie, nous découvrons les systèmes RFID/NFC actuellement utilisés et les moyens de les analyser mais aussi de les attaquer avec le dispositif Proxmark3.
- Identifier la technologie manuellement et automatiquement
- Décodage manuel et automatique
- Outils utiles
- Craquage de secteurs avec des clés connues et inconnues
- Analyse
- Attaques automatiques
- Écoute passive (Snooping)
- Craquage de clés hors ligne
- Récupération de tous les blocs
- Cas des chambres d'hôtel
- Craquage de pages
- Les différentes versions
- Mitigations et contournements
- Émulation d'identifiant
- Craquage de clés faibles
- Mitigations et quelques attaques
Partie 2Bluetooth LE
Lors de tests d'intrusion ou de missions Red Team, nous pouvons rencontrer plusieurs systèmes d'intrusion physique utilisant la technologie Bluetooth LE. Dans cette partie, nous apprenons à identifier ces systèmes, étudier le niveau de sécurité et évaluer nos opportunités en fonction de notre analyse préalable.
- Identification des cibles
- Réalisation d'un MITM sur un dispositif basique sans sécurité
- Analyse de la communication
- Manipulation des données échangées
- Injection de trafic
- Craquage de certaines communications sécurisées
- Réalisation de MITM
- Injection de données
- Interception de rolling code
- Scan
- Défis avec le BT5
Partie 3nRF
Parfois, il est simplement excessif de pénétrer dans une pièce, surtout quand on peut transformer une souris ou un clavier légitime en mouchard. Ici, nous étudions le cas de dispositifs nRF significatifs et voyons comment les attaquer.
- Scan de dispositifs
- Capture de trafic
- Analyse du trafic
- Écoute et injection de frappes clavier
- Capture de clés AES échangées pour réutilisation
- Injection de trafic
- Analyse approfondie
Partie 4Télécommandes de portes de garage
Quand les portes sont difficiles à franchir en journée, certaines ouvertures existent en attaquant les portes de garage. Cette dernière partie montre comment gérer les systèmes actuels et obtenir un accès permanent pour s'introduire dans un bâtiment depuis le parking ou tout autre scénario.
- Identification d'un signal intéressant
- Démodulation, décodage et analyse
- Rejeu de commandes non sécurisées
- Fuzzing d'appuis de boutons
- Gestion du rolling code avec diverses attaques
- Victoires rapides
- Intrusion de la porte de garage
- Problèmes d'implémentations faibles
En session privée
Le contenu s’adapte à vos besoins, et nous pouvons ajouter :
- Fuzzing des piles protocolaires RFID ou Bluetooth LE
- Attaques matérielles approfondies sur les systèmes sub-GHz
- Construction d'implants
Ce que chaque participant emporte
Un kit radio complet avec de vraies cibles, conservé par le stagiaire.
- Kit radio avec cibles
- Kit Proxmark3 standard, Evil Crow RF, une porte de garage cible avec sa télécommande, et des cibles RFID
- Supports et scripts
- Le support complet et les outils utilisés en cours
- Captures
- Autorisées pour la formation
Prérequis
Un portable performant
Linux recommandé
Administration Linux
Requise
Bases en programmation
Python, C/C++ ou Rust aident
Expérience en test d'intrusion ou Red Team
Un plus, pas une obligation
Votre formateur
Spécialiste de la sécurité sans fil et matérielle. Travaux publiés sur la sécurité 5G, Open RAN, le fuzzing de baseband, l'interception et la cartographie, et les courants porteurs en ligne (HomePlug AV, CPL domestique, véhicules électriques et bornes de recharge). Pratique du Wi-Fi, de la RFID et d'autres systèmes sans fil.
PublicationsDéroulement et modalités
Méthodes pédagogiques
Pratique dès le départ : vous travaillez sur de vrais équipements radio et matériels, avec les outils et les captures que nous utilisons en mission. Les formations en direct incluent un kit matériel que vous conservez ; les cours à la demande se suivent à votre rythme, sur ce site.
Modalités d'évaluation
La progression est évaluée par les exercices pratiques réalisés pendant la formation. Une attestation de formation est remise à chaque participant.
Modalités et délais d'accès
Les sessions en direct et sur mesure sont planifiées avec vous après un court échange de cadrage, généralement sous quelques semaines. Les cours à la demande démarrent dès l'achat confirmé.
Accessibilité
Penthertz est un organisme de formation enregistré en France (n° 11788588278). En cas de situation de handicap ou de besoin particulier, signalez-le lors du cadrage et nous adapterons le dispositif dans la mesure du possible.
Organisez-la en privé pour votre équipe
Prix par groupe, avec un contenu adapté à vos besoins. À distance, sur votre site ou dans nos bureaux près de Paris.