Séminaire : La sécurité physique dans la sécurité des systèmes : prendre en compte les vulnérabilités et les opportunités

Le séminaire de David Hély, candidat au poste PR61, aura lieu jeudi 27 avril de 16 h 30 à 17 h 30.

Titre : La sécurité physique dans le cadre de la sécurité des systèmes : prise en compte des vulnérabilités et des opportunités

Lieu : salle D012 et Zoom (https://grenoble-inp.zoom.us/j/3488730581, identifiant de la réunion : 348 873 0581, code d'accès : 144791)

Résumé

Les composants microélectroniques intégrés aux systèmes peuvent à la fois présenter des failles de sécurité et offrir des possibilités de sécurisation hautement optimisées. Au cours de cette présentation, nous aborderons la manière dont ces menaces et ces opportunités peuvent être mieux prises en compte lors de la conception, de l'intégration et de la validation des systèmes.

Tout d’abord, nous verrons comment, lors de la conception d’un circuit intégré, il est possible de prendre en compte les attaques matérielles classiques (attaques par défaut, attaques par canal caché…) afin d’intégrer efficacement des éléments de sécurité. Nous montrerons que des méthodes similaires peuvent être développées pour tenir compte des effets de ces attaques sur les logiciels s’exécutant sur une cible donnée et pour les sécuriser.

Dans un deuxième temps, nous nous intéresserons aux opportunités en matière de sécurité offertes par la cible physique et, plus particulièrement, aux défis auxquels sont confrontés les concepteurs de systèmes pour exploiter au mieux ces opportunités, à travers deux exemples : les fonctions physiques non clonables et les éléments de sécurité intégrés dans les processeurs. Les fonctions physiques non clonables offrent des possibilités de sécurité très intéressantes pour la génération de données d’authentification, bien que leur intégration et leur exploitation dans les systèmes restent coûteuses. Nous montrerons comment les techniques basées sur l’apprentissage profond peuvent faciliter leur utilisation.

Même si les concepteurs de systèmes sur puce intègrent de nombreux mécanismes de sécurité pour garantir la sécurité de l'exécution des logiciels, leur bon fonctionnement au niveau du système n'est pas toujours garanti. Il est donc nécessaire de développer des approches systématiques permettant leur intégration.

Pour finir, nous conclurons cette intervention en abordant brièvement quelques perspectives sur ces œuvres.