Description générale :  Le protocole SSH est un protocole qui permet d'exécuter de façon sécurisée des commandes sur un appareil(ordinateur, smartphone, ...) distant. La première version SSH-1[1] du protocole SSH existe depuis 1995. Ce protocole a connu une évolution majeure avec une deuxième version SSH-2[2] disponible seulement 11 ans plus tard, en 2006. SSH-2 apporte des solutions pour combler les vulnérabilités identifiées avec l'utilisation de SSH1 en utilisant des algorithmes différents pour l'authentification et le chiffrement. Néanmoins, l'utilisation à long terme de SSH-2 a également permis l'identification d'un certain nombre de points faibles. Depuis décembre 2023, une troisième version SSH-3 est disponible en téléchargement[3].

Prérequis :

• programmation linux, administration réseau-systeme (RSX102, RSX103);
• sécurité des réseaux (RSX112)
• adressage et routage IP (RSX103);

Travail à réaliser : Les taches sont :

1) Identifier les points faibles les plus importants de SSH2

2) Répertorier les solutions proposées par SSH3 par rapport au point 1)

3) Évaluer les performances de SSH3 par rapport à SSH2

4) Proposer la démonstration d'une attaque qui fonctionne avec SSH2 mais plus avec SSH3

Références :

  https://github.com/francoismichel/ssh3

Description générale : Avec la banalisation des connections Internet, des millions d'appareils sont connectés en permanence à Internet. C'est autant d'opportunités d'attaques pour des individus mal intentionnés. Des outils existent pour identifier certains types d'attaques mais dans bien des cas l'attaque n'est identifiée qu'une fois le préjudice subi (vol de données, destruction de  données, cryptage des données, ...). Il est alors souvent difficile d'identifier le trafic réseau qui a servi pour réaliser l'attaque.

MITRE Caldera[1] est un outil dédié à la cybersécurité. Il dispose de 14 tactiques différentes auxquelles il est possible d'associer plusieurs centaines d'attaques. Cet outil peut donc être utilisé pour générer des attaques connues sur des cibles locales.

Prérequis :

• programmation linux, administration réseau-systeme (RSX102, RSX103);
• adressage et routage IP (RSX103);

Travail à réaliser : Les taches sont :

1) Définir un environnement de travail virtuel utilisant Caldera

2) Définir un scénario d'attaque avec Caldera ayant pour cible des machines virtuelles ou des containers

3) Analyser le trafic réseau en utilisant un outil approprié, en justifiant son choix par un état de l'art, sur un nombre conséquent d'expérimentations

Références :

• MILLER, Doug, ALFORD, Ron, APPLEBAUM, Andy, et al. Automated adversary emulation: A case for planning and acting with unknowns. MITRE CORP MCLEAN VA MCLEAN, 2018.

• [1]: https://suricata.io
• [2]: https://www.metasploit.com

Description générale :  Le protocole LoRaWAN est utilisé pour la collecte de trafic de dispositifs IoT LoRa, une technologie IoT faible puissance définie par Semtek et fortement commercialisée. Il s’agit d’une technologie best effort, à différence de technologies similaires offertes par le 3GPP pour les réseaux cellulaires. Récemment une vulnérabilité nouvelle a été découverte, permettant de changer le chemin descendant du trafic et donc potentiellement interrompre le service. L’objectif de ce projet est de la reproduire avec un simulateur réaliste amélioré récemment par le Cnam.

Prérequis :

• programmation linux, administration réseau-systeme (RSX102, RSX103);
• réseaux sans fils et mobiles (RSX116);
• sécurité des réseaux (RSX112).

Travail à réaliser : Les taches sont :

·       Réaliser un état de l'art sur la sécurité des réseaux LoRaWAN.

·       Exprimer les besoins pour la configuration d’une maquette de test.

·       Concevoir la mise en place de l’environnement avec ns3 et ELORA.

·       Démontrer l’attaque et proposer des contremesures au protocole.

Références :

• Article decrivant la vulnérabilité « Hijacking Downlink Path Selection in LoRaWAN »
• ELORA emulator

Description générale : Dans l'architecture actuelle d'Internet, un paquet est une unité minimale ou fondamentale sur laquelle différentes actions telles que la classification, le transfert ou le rejet sont effectués par les nœuds du réseau. Lorsqu'il est confronté à des conditions réseau restreintes ou médiocres, un paquet est soumis à des pertes indésirables et à des retransmissions, entraînant des retards imprévisibles et des surcharges ultérieures du trafic dans le réseau. L’approche BPP (Big Packet Protocol), aussi appelée packet trimming, exploite la possibilité de mettre en place une livraison partielle, mais opportune, d'un paquet au lieu de le rejeter entièrement. Ces services permettent de diviser les charges utiles des paquets en unités plus petites (chunks), offrant une granularité beaucoup plus fine de l'utilisation de la bande passante. Ceci a particulièrement du sens pour les communications en temps réel. L’objectif de ce projet est de démontrer ces technologies en réutilisant des briques logicielles publiques.

Prérequis :

• Administration réseau-système (RSX103).
• Architecture SDN et NFV (RSX217).

Travail à réaliser :

• Faire une recherche bibliographique en se basant sur les articles ci-dessous et les travaux ayant suivis ceux-ci. 
• Exprimer les besoins pour la mise en place d’une plateforme de démonstration.
• Choisir et réaliser au moins deux services différents pour lesquels le packet trimming a du sens.
• Démontrer les performances en les comparants pour les différents services.

Références :

https://arxiv.org/pdf/1906.10766.pdf https://discovery.ucl.ac.uk/id/eprint/10154337/1/main.pdf https://discovery.ucl.ac.uk/id/eprint/10171122/1/icin_2023.pdf 

Description générale: L'architecture 5G intègre l'architecture NFV pour opérer des fonctions des réseaux du coeur de réseau cellulaire 5G (5GC) comme des "virtualized network functions" (VNF). Parmi ces fonctions, la NWDAF (Network Data Analytics Function) n’est pas encore intégrée aux plateformes 5GC open source les plus communes comme FREE5GC et Open5GS. L’objectif de ce projet est de comparer des implémentations  récentes de la NWDAF et en démontrer le fonctionnement.

Prérequis:

• Administration réseau-système (RSX103)
• Architectures de réseau mobile (RSX116)
• Architectures NFV et SDN (RSX217)

Travail à réaliser : 

• Effectuer un état de l'art détaillé sur le standard 5G et l'architecture du cœur de fonction 5G (5GC)
• Effectuer une comparaison fonctionnelle entre les implémentations du 5GC par rapport à leur capacité de s’interfacer avec une NWDAF et définir des critères de comparaison expérimentale.
• Mise en place d’une plateforme 5GC.
• Intégration d’au moins deux implémentations NWDAF ci-dessous, en en les comparant de façon qualitative et quantitative.

Références: 
Implémentation Hyun :
https://github.com/Lseung-hyun/NWDAF_Code
Article de référence " A Distributed NWDAF Architecture for Federated Learning in 5G », ICCE’22.

Implémentation OAI :
https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-nwdaf

Implémentation UWO :
https://arxiv.org/pdf/2205.15121.pdf