Dotflow2026
Analyse de sécurité d'une passerelle LoRaWAN
Étude de sécurité d'une passerelle LoRaWAN industrielle et de son système embarqué, pour statuer sur sa conformité aux exigences applicables aux composants.
LoRaWANIoT industrielLinux embarquéIEC 62443-4-2Durcissement
Projet mené en entreprise. La description reste volontairement au niveau de la méthode : ni détail technique interne, ni vulnérabilité identifiée, ni document confidentiel n'est reproduit ici.
Mon rôle
Analyse technique et rédaction du dossier de preuves.
Le problème
Un équipement du commerce doit être évalué avec la seule documentation constructeur disponible, sans accès au code source, tout en produisant des preuves recevables au regard de la norme.
La démarche
- 01Dépouillement de l'ensemble de la documentation constructeur et extraction des mécanismes de sécurité réellement disponibles.
- 02Confrontation de ces mécanismes aux exigences techniques applicables aux composants.
- 03Identification des fonctions manquantes et des compensations possibles au niveau de l'architecture.
- 04Synthèse condensée ne conservant que ce qui sert la démonstration de conformité.
Le résultat
- Fiche de sécurité consolidée de l'équipement, rattachée au dossier de preuves du produit.
- Liste des mesures compensatoires à porter par l'architecture réseau.