SEMAFOR, une solution à la problématique des réseaux hétérogènes ?

Par Xavier Poli, secuobs.com
Le 10/06/2006

---

Résumé : La diffusion sécurisée de contenus « Multimédias » à travers des réseaux hétérogènes (GPRS/3G) est aujourd'hui une problématique aux raisons diverses. SEMAFOR est un prototype visant à résoudre celle-ci. - Lire l'article



La diffusion sécurisée de contenus « Multimédias » à travers des réseaux hétérogènes (GPRS/3G) est aujourd'hui une problématique tout autant de par la diversité et le nombre important de terminaux mobiles différents, que de par la demande toujours plus croissante des utilisateurs vis à vis de ce type de diffusion pour ces contenus ; ce qui oblige les opérateurs à « presser » le développement et la sortie de leurs offres.

La problématique se pose autant au niveau de l'intégrité des contenus que de la confiance dans les réseaux d'acheminement. Le concept d'hétérogénéité introduit ici la notion de diffusion d'un flux unique adaptatif par contenu en fonction du terminal ciblé ; concept préférable économiquement à l'envoi de flux multiples et nécessaire à la compréhension de la suite de cet article.

L'adaptabilité du flux est réalisée par des noeuds de relai, entre l'émetteur et le récepteur, que l'on peut comparer à des « proxies applicatifs » ; ceux-ci ayant pour rôle d'opérer, via différents modules, des opérations comme le transcodage où le re-dimensionnement des contenus. Opérations qui sont nécessaires à leurs lectures multiples en fonction des spécificités des différents types de terminaux accédant alternativement à ce flux.

Différents types d'attaques peuvent affecter cette diffusion, on distingue ici trois classes majeures selon qu'elles impactent la sécurité de l'infrastructure d'acheminement, le contenu en lui-même ou le terminal client. En ce qui concerne les infrastructures, les attaques sont rendues possibles grâce à la non-prédicabilité des chemins empruntés par le flux et à la compromission d'un ou plusieurs noeuds présents sur ces chemins.

On retrouve les attaques « réseaux » dites classiques telles que les Déni de Service (DoS) empêchant les usages réguliers du service, le sniffing pour la récupération d'informations/contenus en vue d'une diffusion illégale et enfin le spoofing afin d'usurper l'identité de la source émettrice pour remplacer le contenu initial par un contenu malicieux. Cette liste n'est pas exhaustive mais constitue une bonne base de compréhension.

La modification malicieuse des contenus originaux représente le deuxième vecteur d'attaques à combiner avec le premier sur les infrastructures pour une exploitation réussie. Parmi les possibilités offertes, on notera les opérations de « Cropping », technique qui consiste à remplacer une partie du contenu n'ayant pas subi de processus de marquage d'empreinte. Le « Watermarking » est une technique qui permet de vérifier l'intégrité des données, au niveau du récepteur, afin d'en assurer la non-répudiation par la source émettrice.

Les terminaux clients (PDA, Pocket PC, Handy) représentent une troisième et dernière entrée pour les attaques dans l'étude sur laquelle est basée cet article. Ces terminaux sont potentiellement vulnérables aux failles intrinsèques des systèmes d'exploitation (Symbian, Microsoft) qui les équipent et aux codes malicieux qui en résultent (Cabir, ...), via les multiples interfaces sans-fil (WIFI, Bluetooth, IrDA) actuellement présentes sur la plupart des équipements de ce type.

Amhed Reda Kaced et Jean-Claude Moissinac (Ecole Nationale Supérieure en Télécommunication - ENST), ont présenté une étude à ce sujet « les réseaux hétérogènes et leur sécurisation » lors de la dernière édition du SSTIC à Rennes. Ils ont présenté un prototype de plate-forme de diffusion « Multimédia » appelée SEMAFOR (SEcure Multimedia Adaptation platFORm).

Le concept de SEMAFOR est d'offrir des mécanismes de signatures (XML-DSIG - lien ) reposant sur la technique de Tiger Tree Hashing (TTH - lien ), et de chiffrement (XML-ENC - lien ) en complément des systèmes de DRM (Digital Rights Management - lien ) pour tout ce qui concerne l'adaptabilité et l'intégrité des contenus (SMIL, SVG, ...).

Pour les transactions, le protocole XSST (Xml Secure Semafor Transaction - lien ), développé spécifiquement pour la plate-forme, offre quant à lui des processus de signatures (certificats X509) et d' encapsulation pour les paquets sur un mode sécuritaire comparable au réseau privé virtuel (VPN).

Au niveau de l'implémentation, on retrouve l'architecture, précédemment citée. avec un fonctionnement client-serveur relayé par des « proxies » intermédiaires présentant plusieurs modules aux fonctionnalités additionnelles en fonction des besoins.

Le « petit » monde de la sécurité, on peut le constater, aura encore sûrement fort à faire avec la multiplication des contenus et la diversification des réseaux qui les acheminent ; problématique à résoudre tout en gardant une certaine logique sécuritaire pour les transitions entre ceux-ci.