Sécurité des systèmes embarqués
Objectifs
Objectif : La sécurité dans le domaine de l'embarqué est une préoccupation relativement récente. Les contraintes en termes de puissance de calcul, cout, autonomie ont fait que les problématiques de sécurités étaient ajoutées qu'en fin de conception.
La sécurité, lors de la conception d'un système, doit être prise en compte dès l'étape de spécification. Une connaissance et principe de sécurité, des types de compromissions permettent de rédiger des spécifications pertinentes et efficaces.
L'objectif de ce cours est d'étudier la sécurisation de systèmes embarqués.
Plan du cours
- Séance 1 :
- Introduction, Chaine de sécurité, sécurity by design.
- Mise en place du matériel et de l'environnement d'étude.
- Exploration de la sécurité intrinsèque.
- Séance 2 :
- Communications sécurisées, niveau message
- Chiffrement, symétrique, asymétrique, zero knowledge.
- Attaques, plain text, rejeu, brute force, dictionnaire.
- Séance 3 :
- Communications, sécurisation des transferts.
- Attaques arp, authentification, tls, mitm
- Séance 4 :
- Sécurisation d'un OS embarqué.
- Principes de base et guide ANSSI.
- Attaque : Backdoors, buffer overflow
- Séance 5 :
- Canaux auxiliaires, principes, contre-mesures.
- Attaque : Timming attac, padding oracle, restes chinois.