Original (English)

Azure Sphere expliqué simplement

la sécurité IoT du silicium au cloud avec Pluton, Linux durci et Security Service

Des objets connectés bon marché et mal protégés sont devenus des armes : le botnet Mirai a paralysé une grande partie d’Internet en 2016. Cet épisode explique comment Azure Sphere de Microsoft fait démarrer la sécurité dans la puce elle-même et la maintient toute la vie de l’appareil grâce au système d’exploitation et au service cloud.

▶ Azure Sphere expliqué simplement : la sécurité IoT du silicium au cloud avec Pluton, Linux durci et Security Service (Doublage IA)

Au programme :

1. Pourquoi les microcontrôleurs classiques n’ont jamais été conçus pour Internet : pas de démarrage sécurisé, pas de racine de confiance matérielle, pas de mises à jour
2. Couche 1 : la puce certifiée Azure Sphere avec le sous-système de sécurité Pluton et un démarrage sécurisé limité aux logiciels signés
3. Couche 2 : un Linux minimal et durci, avec applications isolées, accès aux périphériques sur autorisation explicite et correctifs fournis directement par Microsoft
4. Couche 3 : Azure Sphere Security Service avec identité par certificat, mises à jour OTA obligatoires, rapports d’erreurs, attestation et 10 ans de support
5. Le bilan honnête : 31 vulnérabilités trouvées et corrigées lors du Security Research Challenge 2020, la dépendance à Microsoft et les bons scénarios d’usage

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.