VT2020 - Nearby Communications Fiche - Revision history

Tom.Graugnard at 15:39, 14 December 2020

2020-12-14T15:39:49Z

← Older revision		Revision as of 15:39, 14 December 2020
Line 64:		Line 64:
	Leur conclusion a été qu'en l'état actuel, l'API Nearby Connection de Google est non seulement ouverte aux attaques, mais constitue également une menace active pour les nombreux appareils sur lesquels elle est installée puisque les attaquants à proximité n’auraient aucun mal à se connecter à votre terminal.		Leur conclusion a été qu'en l'état actuel, l'API Nearby Connection de Google est non seulement ouverte aux attaques, mais constitue également une menace active pour les nombreux appareils sur lesquels elle est installée puisque les attaquants à proximité n’auraient aucun mal à se connecter à votre terminal.
	On pourrait tirer les mêmes conclusions pour Nearby Messages sachant qu’en plus toutes les données circulent dans Google Cloud.		On pourrait tirer les mêmes conclusions pour Nearby Messages sachant qu’en plus toutes les données circulent dans Google Cloud.




	== Sources ==		== Sources ==
			https://www.frandroid.com/android/developpement/296229_google-nearby-nouvelle-api-connexion-entre-terminaux-a-proximite

			https://developers.google.com/nearby

			https://medium.com/mobile-app-development-publication/android-nearby-connections-vs-messages-a2bdf6a59ff3

			https://www.cs.ox.ac.uk/files/10367/ndss19-paper367.pdf
	Site officiel :
	http://www.flogo.io/

			http://blog.p2pkit.io/how-google-nearby-really-works-and-what-else-it-does/
	Github :
	https://github.com/tibcosoftware/flogo

			https://www.youtube.com/watch?time_continue=1&v=Acdu2ZdBaZE&feature=emb_title

	= Veille Technologique 2020 =		= Veille Technologique 2020 =
	* Année : [[VT2020]]		* Année : [[VT2020]]
	* Sujet : ~~Flogo~~		* Sujet : Nearby communications
	* Slides : [[Media:~~Project_flogo~~.pdf\|Slides]]		* Slides : [[Media:VT_Nearby.pdf\|Slides]]
	* Auteur : ~~William~~ ~~NELSON~~		* Auteur : Manon Chaix

William.Nelson at 11:36, 14 December 2020

2020-12-14T11:36:24Z

← Older revision		Revision as of 11:36, 14 December 2020
Line 69:		Line 69:

	== Sources ==		== Sources ==
	https://www.frandroid.com/android/developpement/296229_google-nearby-nouvelle-api-connexion-entre-terminaux-a-proximite

			Site officiel :
	https://developers.google.com/nearby
			http://www.flogo.io/

			Github :
	https://medium.com/mobile-app-development-publication/android-nearby-connections-vs-messages-a2bdf6a59ff3
			https://github.com/tibcosoftware/flogo

	https://www.cs.ox.ac.uk/files/10367/ndss19-paper367.pdf

	http://blog.p2pkit.io/how-google-nearby-really-works-and-what-else-it-does/

	https://www.youtube.com/watch?time_continue=1&v=Acdu2ZdBaZE&feature=emb_title

	= Veille Technologique 2020 =		= Veille Technologique 2020 =

William.Nelson at 11:32, 14 December 2020

2020-12-14T11:32:55Z

← Older revision		Revision as of 11:32, 14 December 2020
Line 83:		Line 83:
	= Veille Technologique 2020 =		= Veille Technologique 2020 =
	* Année : [[VT2020]]		* Année : [[VT2020]]
	* Sujet : ~~Nearby communications~~		* Sujet : Flogo
	* Slides : [[Media:~~VT_Nearby~~.pdf\|Slides]]		* Slides : [[Media:Project_flogo.pdf\|Slides]]
	* Auteur : ~~Manon~~ ~~Chaix~~		* Auteur : William NELSON

Manon.Chaix1 at 19:24, 13 December 2020

2020-12-13T19:24:31Z

← Older revision		Revision as of 19:24, 13 December 2020
Line 84:		Line 84:
	* Année : [[VT2020]]		* Année : [[VT2020]]
	* Sujet : Nearby communications		* Sujet : Nearby communications
	* Slides :		* Slides : [[Media:VT_Nearby.pdf\|Slides]]
	* Auteur : Manon Chaix		* Auteur : Manon Chaix

Manon.Chaix1 at 19:22, 13 December 2020

2020-12-13T19:22:23Z

← Older revision		Revision as of 19:22, 13 December 2020
Line 80:		Line 80:

	https://www.youtube.com/watch?time_continue=1&v=Acdu2ZdBaZE&feature=emb_title		https://www.youtube.com/watch?time_continue=1&v=Acdu2ZdBaZE&feature=emb_title

			= Veille Technologique 2020 =
			* Année : [[VT2020]]
			* Sujet : Nearby communications
			* Slides :
			* Auteur : Manon Chaix

Manon.Chaix1 at 19:14, 13 December 2020

2020-12-13T19:14:50Z

← Older revision		Revision as of 19:14, 13 December 2020
Line 1:		Line 1:
	[[File:logoNearby.jpg\|200px\|right\|thumb\|Logo de la plateforme Nearby]]		[[File:logoNearby.jpg\|200px\|right\|thumb\|Logo de la plateforme Nearby]]
	Nearby est une plateforme lancée par Google en 2014. Elle est ~~composé~~ de deux ~~API~~, Nearby Connections et Nearby Messages. Ces ~~API~~ permettent de faciliter la connexion entre des appareils situés à proximité (par exemple de pouvoir s'envoyer un message sans avoir besoin d'un numéro de téléphone).		Nearby est une plateforme lancée par Google en 2014. Elle est composée de deux APIs, Nearby Connections et Nearby Messages. Ces APIs permettent de faciliter la connexion entre des appareils situés à proximité (par exemple de pouvoir s'envoyer un message sans avoir besoin d'un numéro de téléphone).

	== Description des API ==		== Description des API ==

	Nearby est en réalité constitué de deux ~~API~~ : Nearby Connections et Nearby Messages. Elles apportent des services similaires mais avec des caractéristiques différentes.		Nearby est en réalité constitué de deux APIs : Nearby Connections et Nearby Messages. Elles apportent des services similaires mais avec des caractéristiques différentes.


Line 13:		Line 13:
	'''Nearby Connections API'''		'''Nearby Connections API'''

	L'API Nearby Connections permet de créer une connexion ~~local~~ entre des appareils à proximité en temps ~~réels~~. Par exemple, elle rend possible d'associer des appareils et de s'en servir pour des jeux multijoueurs. La connexion est donc ~~limité~~ au réseau local : tous les appareils doivent être sur le même réseau Wifi. La communication n'est possible qu'entre des appareils Android. Son principe de fonctionnement ressemble à une architecture Client-Serveur que nous ~~détaillons~~ plus bas.		L'API Nearby Connections permet de créer une connexion locale entre des appareils à proximité en temps réel. Par exemple, elle rend possible d'associer des appareils et de s'en servir pour des jeux multijoueurs. La connexion est donc limitée au réseau local : tous les appareils doivent être sur le même réseau Wifi. La communication n'est possible qu'entre des appareils Android. Son principe de fonctionnement ressemble à une architecture Client-Serveur que nous détaillerons plus bas.


Line 21:		Line 21:
	'''Nearby Messages API'''		'''Nearby Messages API'''

	L'API Nearby Messages permet plutôt d'envoyer des messages entre appareils, de toute nature mais ~~limité~~ à une certaine taille. Elle rend donc possible des groupes de discussion ou encore la diffusion de ressources. Pour se servir de cette API, les développeur ont besoin de clés API fournies par un compte Google. Les appareils souhaitant communiquer doivent être connectés à internet mais pas nécessairement sur le même réseau Wifi. La communication est possible entre des appareils Android et IOS.		L'API Nearby Messages permet plutôt d'envoyer des messages entre appareils, de toute nature mais limités à une certaine taille. Elle rend donc possible des groupes de discussion ou encore la diffusion de ressources. Pour se servir de cette API, les développeur ont besoin de clés API fournies par un compte Google. Les appareils souhaitant communiquer doivent être connectés à internet mais pas nécessairement sur le même réseau Wifi. La communication est possible entre des appareils Android et IOS.


Line 60:		Line 60:
	== Sécurité ==		== Sécurité ==

	Vient maintenant la question de la sécurité. J’ai trouvé très peu d’informations sur l’utilisation ~~exact~~ des différents capteurs donc du Bluetooth, BLE, du wifi ou encore des ultrasons dans ces différentes API. Google met simplement en avant le fait que les données sont cryptées, et que la proximité des utilisateurs ~~amoindrie~~ considérablement le risque d’attaque.		Vient maintenant la question de la sécurité. J’ai trouvé très peu d’informations sur l’utilisation exacte des différents capteurs donc du Bluetooth, BLE, du wifi ou encore des ultrasons dans ces différentes API. Google met simplement en avant le fait que les données sont cryptées, et que la proximité des utilisateurs amoindri considérablement le risque d’attaque.
	J’ai donc lu un rapport de l’université d’Oxford qui a tenté de savoir quel était exactement le niveau de sécurité de Nearby Connections. Pour cela ils ont utilisé une technique de reverse engineering. Leur étude a tout d’abord montré que l'API est propriétaire, donc nous n’avons pas accès au code qui fait tourner l’outil.		J’ai donc lu un rapport de l’université d’Oxford qui a tenté de savoir quel était exactement le niveau de sécurité de Nearby Connections. Pour cela ils ont utilisé une technique de reverse engineering. Leur étude a tout d’abord montré que l'API est propriétaire, donc nous n’avons pas accès au code qui fait tourner l’outil.
	Leur conclusion a été qu'en l'état actuel, l'API Nearby Connection de Google est non seulement ouverte aux attaques, mais constitue également une menace active pour les nombreux appareils sur lesquels elle est installée puisque les attaquants à proximité n’auraient aucun mal à se connecter à votre terminal.		Leur conclusion a été qu'en l'état actuel, l'API Nearby Connection de Google est non seulement ouverte aux attaques, mais constitue également une menace active pour les nombreux appareils sur lesquels elle est installée puisque les attaquants à proximité n’auraient aucun mal à se connecter à votre terminal.

Manon.Chaix1: Manon.Chaix1 moved page VT2020-XXXXXX-Fiche to VT2020 - Nearby Communications Fiche

2020-12-13T14:18:53Z

Manon.Chaix1 moved page VT2020-XXXXXX-Fiche to VT2020 - Nearby Communications Fiche

← Older revision	Revision as of 14:18, 13 December 2020
(No difference)

Manon.Chaix1 at 14:15, 13 December 2020

2020-12-13T14:15:23Z

← Older revision		Revision as of 14:15, 13 December 2020
Line 1:		Line 1:
	[[File:logoNearby.jpg\|~~500px~~\|thumb\|Logo de la plateforme Nearby]]		[[File:logoNearby.jpg\|200px\|right\|thumb\|Logo de la plateforme Nearby]]
	Nearby est une plateforme lancée par Google en 2014. Elle est composé de deux API, Nearby Connections et Nearby Messages. Ces API permettent de faciliter la connexion entre des appareils situés à proximité (par exemple de pouvoir s'envoyer un message sans avoir besoin d'un numéro de téléphone).		Nearby est une plateforme lancée par Google en 2014. Elle est composé de deux API, Nearby Connections et Nearby Messages. Ces API permettent de faciliter la connexion entre des appareils situés à proximité (par exemple de pouvoir s'envoyer un message sans avoir besoin d'un numéro de téléphone).

Line 6:		Line 6:
	Nearby est en réalité constitué de deux API : Nearby Connections et Nearby Messages. Elles apportent des services similaires mais avec des caractéristiques différentes.		Nearby est en réalité constitué de deux API : Nearby Connections et Nearby Messages. Elles apportent des services similaires mais avec des caractéristiques différentes.





			[[File:Nearby_connections.jpg\|200px\|right\|thumb\|Schéma de l'API Nearby Connections]]
	'''Nearby Connections API'''		'''Nearby Connections API'''

	L'API Nearby Connections permet de créer une connexion local entre des appareils à proximité en temps réels. Par exemple, elle rend possible d'associer des appareils et de s'en servir pour des jeux multijoueurs. La connexion est donc limité au réseau local : tous les appareils doivent être sur le même réseau Wifi. La communication n'est possible qu'entre des appareils Android. Son principe de fonctionnement ressemble à une architecture Client-Serveur que nous détaillons plus bas.		L'API Nearby Connections permet de créer une connexion local entre des appareils à proximité en temps réels. Par exemple, elle rend possible d'associer des appareils et de s'en servir pour des jeux multijoueurs. La connexion est donc limité au réseau local : tous les appareils doivent être sur le même réseau Wifi. La communication n'est possible qu'entre des appareils Android. Son principe de fonctionnement ressemble à une architecture Client-Serveur que nous détaillons plus bas.


			[[File:Nearby_messages.jpg\|200px\|right\|thumb\|Schéma de l'API Nearby Messages]]


	'''Nearby Messages API'''		'''Nearby Messages API'''

	L'API Nearby Messages permet plutôt d'envoyer des messages entre appareils, de toute nature mais limité à une certaine taille. Elle rend donc possible des groupes de discussion ou encore la diffusion de ressources. Pour se servir de cette API, les développeur ont besoin de clés API fournies par un compte Google. Les appareils souhaitant communiquer doivent être connectés à internet mais pas nécessairement sur le même réseau Wifi. La communication est possible entre des appareils Android et IOS.		L'API Nearby Messages permet plutôt d'envoyer des messages entre appareils, de toute nature mais limité à une certaine taille. Elle rend donc possible des groupes de discussion ou encore la diffusion de ressources. Pour se servir de cette API, les développeur ont besoin de clés API fournies par un compte Google. Les appareils souhaitant communiquer doivent être connectés à internet mais pas nécessairement sur le même réseau Wifi. La communication est possible entre des appareils Android et IOS.





	== Principe de fonctionnement ==		== Principe de fonctionnement ==
Line 21:		Line 34:

	Le principe de fonctionnement de Nearby Connections est assimilable a une architecture Client-Server (OneToMany).		Le principe de fonctionnement de Nearby Connections est assimilable a une architecture Client-Server (OneToMany).

			[[File:Nearby-pre-connection-phase.jpg\|500px\|center\|thumb\|Schéma du fonctionnement de Nearby Connections]]

	'''Nearby Messages API'''		'''Nearby Messages API'''

	Le principe de fonctionnement de Nearby Messages est assimilable a une architecture ManyToMany.		Le principe de fonctionnement de Nearby Messages est assimilable a une architecture ManyToMany.
			[[File:NearbyMessagesFonctionnement.jpg\|thumb\|400px\|Schéma de fonctionnement de Nearby Messages]]
	Comme on peut voir sur ce schéma, l'appareil A va envoyer une requête sur Google Cloud pour "s'inscrire" avec un Token (ici TA). Il peut également publier en même temps les données qu'il souhaite diffuser donc ici son nom "iPhone 6" avec le tag "name" (Étape 1). Comme on utilise le Cloud on a besoin des clés API et d'une connexion internet.		Comme on peut voir sur ce schéma, l'appareil A va envoyer une requête sur Google Cloud pour "s'inscrire" avec un Token (ici TA). Il peut également publier en même temps les données qu'il souhaite diffuser donc ici son nom "iPhone 6" avec le tag "name" (Étape 1). Comme on utilise le Cloud on a besoin des clés API et d'une connexion internet.
	Pour obtenir ces données, le téléphone B soit "s'abonner" aux données marquées par le tag "name" (Étape 2).		Pour obtenir ces données, le téléphone B soit "s'abonner" aux données marquées par le tag "name" (Étape 2).
Line 39:		Line 55:

	'''Et au niveau du code ?'''		'''Et au niveau du code ?'''

	Pour utiliser l'API Nearby Messages, on a besoin seulement de deux méthodes : publish (pour envoyer des messages) et subscribe (pour les recevoir). Les messages transmis sont des Bytes Array, qui peuvent contenir n'importe quel type de données dans n'importe quel encodage avec la seule limite de faire moins de 100 kiloBytes.		Pour utiliser l'API Nearby Messages, on a besoin seulement de deux méthodes : publish (pour envoyer des messages) et subscribe (pour les recevoir). Les messages transmis sont des Bytes Array, qui peuvent contenir n'importe quel type de données dans n'importe quel encodage avec la seule limite de faire moins de 100 kiloBytes.

Line 48:		Line 65:
	On pourrait tirer les mêmes conclusions pour Nearby Messages sachant qu’en plus toutes les données circulent dans Google Cloud.		On pourrait tirer les mêmes conclusions pour Nearby Messages sachant qu’en plus toutes les données circulent dans Google Cloud.

	[[File:vueVehicule.png\|1000px\|thumb\|Schéma de la disposition des composants hardwares sur le véhicule]]


⚫	== Sources ==

		⚫	== Sources ==
	http://www.open-source-guide.com/Actualites/Baidu-publie-une-plate-forme-de-conduite-autonome-open-source
			https://www.frandroid.com/android/developpement/296229_google-nearby-nouvelle-api-connexion-entre-terminaux-a-proximite

	https://github.com/ApolloAuto/apollo

	http://apollo.auto/developer.html

	http://apollo.auto/platform/perception.html

	http://apollo.auto/platform/simulation.html

	http://apollo.auto/platform/security.html

	https://www.scmp.com/tech/innovation/article/3030608/residents-changsha-can-now-get-taste-future-after-baidu-launches

			https://developers.google.com/nearby
	https://fr.wikipedia.org/wiki/Voiture_sans_conducteur_de_Google

			https://medium.com/mobile-app-development-publication/android-nearby-connections-vs-messages-a2bdf6a59ff3
	https://www.usine-digitale.fr/article/pony-ai-nouvelle-venue-sur-le-secteur-des-vehicules-autonomes-leve-214-millions-de-dollars.N719779

			https://www.cs.ox.ac.uk/files/10367/ndss19-paper367.pdf
	https://fr.wikipedia.org/wiki/Tesla_(automobile)

			http://blog.p2pkit.io/how-google-nearby-really-works-and-what-else-it-does/
	https://fr.wikipedia.org/wiki/Mercedes-Benz

			https://www.youtube.com/watch?time_continue=1&v=Acdu2ZdBaZE&feature=emb_title
	https://www.voitureautonome.net/mercedes-autonome.html

Manon.Chaix1 at 13:57, 13 December 2020

2020-12-13T13:57:55Z

← Older revision		Revision as of 13:57, 13 December 2020
Line 1:		Line 1:
			[[File:logoNearby.jpg\|500px\|thumb\|Logo de la plateforme Nearby]]
	Nearby est une plateforme lancée par Google en 2014. Elle est composé de deux API, Nearby Connections et Nearby Messages. Ces API permettent de faciliter la connexion entre des appareils situés à proximité (par exemple de pouvoir s'envoyer un message sans avoir besoin d'un numéro de téléphone).		Nearby est une plateforme lancée par Google en 2014. Elle est composé de deux API, Nearby Connections et Nearby Messages. Ces API permettent de faciliter la connexion entre des appareils situés à proximité (par exemple de pouvoir s'envoyer un message sans avoir besoin d'un numéro de téléphone).

Manon.Chaix1 at 13:54, 13 December 2020

2020-12-13T13:54:28Z

Show changes