Explication de la matrice Knox de Samsung : sécurité de la maison intelligente via une chaîne de blocs privée

mercredi au Discours d’ouverture de la conférence des développeurs Samsung, la société a dévoilé sa nouvelle stratégie de sécurité pour la maison intelligente : reliez tous vos appareils à une blockchain privée afin qu’ils se surveillent tous les uns les autres. Si un appareil intelligent est compromis, les autres l’expulsent du club de la maison intelligente.

Comme Samsung s’attend à ce que les mauvais acteurs compromettent les appareils personnels à un rythme croissant, la société a envisagé plusieurs options pour protéger les nombreuses parties d’une maison intelligente, comme les téléphones, les routeurs, les téléviseurs et même les appareils qui pourraient servir de vecteurs d’attaque. Actuellement, certains appareils Samsung ont du matériel dédié comme les chipsets Knox sur les téléphones Galaxy qui protègent les données, mais des solutions de sécurité encore plus complexes entraîneraient des coûts de fabrication plus élevés et des hausses de prix des produits.

La solution de l’entreprise, appelée Knox Matrix, est une nouvelle application de la technologie blockchain à très petite échelle, qui pourrait constituer une protection efficace lorsque les gens rendent leur maison plus intelligente.

Pour être clair, les appareils domestiques qui utilisent Knox Matrix ne sont liés qu’à une blockchain privée, et non à aucune des chaînes publiques liées aux crypto-monnaies. Il s’agit d’un arrangement local conçu comme une alternative à la vérification basée sur le cloud : au lieu de devoir vérifier les logiciels en ligne, les appareils eux-mêmes recherchent les cyberattaques.

Avant leurs présentations à la Samsung Developer Conference, l’ingénieur principal de Samsung, Bumhan Kim, et l’ingénieur senior en sécurité des produits, Shin-Chul Baik, se sont entretenus avec CNET par le biais d’interprètes pour expliquer le fonctionnement de Knox Matrix et comment il peut aider les utilisateurs à construire une maison intelligente plus sûre.

« Nous voulons nous assurer que les gens se sentent en sécurité dans le confort de leur foyer », a déclaré Kim. « Il ne suffit pas de penser à la sécurité sur chaque appareil, nous voulions l’aborder de manière plus globale. »

Comment fonctionne une maison protégée par une blockchain

Les appareils prenant en charge Knox Matrix, qui commenceront à arriver en 2023, forment une chaîne de confiance. Si vous avez, par exemple, un smartphone, une télévision, un routeur, un réfrigérateur intelligent, un climatiseur et une machine à laver, chacun vérifie l’autre pour vérifier qu’ils sont tous en état de marche.

Il est peu probable que la maison intelligente de quelqu’un soit ciblée par les types de cyberattaques qui frappent les grandes entreprises, mais quelque chose comme un logiciel malveillant téléchargé peut se retrouver sur un appareil et tenter de se propager à travers un réseau. Knox Matrix est conçu pour détecter automatiquement les intrusions et couper les appareils qui ont été compromis pour protéger le reste.

Pour repérer de nouveaux types de logiciels malveillants et d’autres intrusions nuisibles, Samsung a formé une équipe Threat Intelligence pour surveiller et détecter les nouvelles menaces de sécurité pour les appareils Galaxy et corriger les vulnérabilités. L’équipe relativement nouvelle suit les menaces sur le dark web et le deep web pour surveiller les tendances de piratage et d’autres vecteurs d’attaque. Par exemple, alors que de plus en plus de personnes se tournaient vers le travail à distance pendant la pandémie de COVID, l’équipe a vu plus de logiciels espions et de chevaux de Troie qui se superposent à des messages inoffensifs pour installer secrètement des portes dérobées.

« Nous espérons agrandir progressivement l’équipe pour augmenter le nombre de canaux sur lesquels ils effectuent une surveillance afin qu’ils puissent sécuriser de manière plus proactive les renseignements afin que nous puissions rapidement corriger et répondre à ces menaces possibles », a déclaré Baik.

Pour s’assurer qu’un réseau domestique d’appareils est à jour, la blockchain Knox Matrix voit si chacun utilise le dernier logiciel, et si ce n’est pas le cas, demande une mise à jour – ou même télécharge le fichier sur un appareil et l’envoie à l’autre qui en a besoin.

Samsung met actuellement à jour le logiciel du téléphone et du routeur dans des correctifs mensuels, trimestriels et semestriels, mais « intégrera également d’autres appareils dans les correctifs de sécurité, y compris les appareils électroménagers comme les téléviseurs ou les réfrigérateurs », a déclaré Kim.

Un réseau d’appareils de confiance dans une blockchain privée présente d’autres avantages. Ils peuvent partager des informations d’identification, donc si vous souhaitez vous connecter à votre compte Samsung sur votre ordinateur portable mais que votre identifiant et votre mot de passe sont enregistrés sur votre téléphone Galaxy, vous pouvez – après vérification avec la biométrie comme un scanner d’empreintes digitales – envoyer ces informations d’identification de manière transparente.

Épandage de la matrice Knox

La première vague de produits Knox Matrix à venir en 2023 proviendra exclusivement de Samsung, mais la société prévoit d’en faire un écosystème ouvert par la suite. Dans deux à trois ans, les produits des partenaires de Samsung seront commercialisés et bénéficieront également de la protection Knox Matrix.

Cela soulève une grande question : combien d’appareils prenant en charge Knox Matrix devrez-vous acheter pour bénéficier de la sécurité de la blockchain privée ? Vous n’en avez besoin que de deux, a déclaré Kim. En interne, Samsung a décidé du nombre d’appareils pour le concept de blockchain qui fonctionnent le mieux, mais il est encore en train de finaliser ce qu’il annoncera publiquement. Les exemples mentionnés dans les documents de presse incluent jusqu’à six appareils.

Samsung ne précipite pas Knox Matrix pour dissuader une menace actuelle, juste pour se préparer à un avenir plus connecté.

« Nous ne subissons actuellement aucune augmentation des attaques. Nous voulons simplement garder une longueur d’avance sur les attaques potentielles », a déclaré Kim.

Un réseau Knox Matrix pourrait encore mieux protéger votre smartphone. Alors que Samsung affirme que ses téléphones sont hautement sécurisés, les appareils mobiles connectés à Internet ont plus de moyens d’être attaqués.

« Si c’est lié à un grand nombre de [Knox Matrix] nœuds, qui peuvent se surveiller mutuellement pour les menaces, alors il pourrait certainement y avoir un haut niveau de sécurité dans votre téléphone », a déclaré Kim. « Il vaut toujours mieux y aller ensemble que seul.