Soutenance de thèse de Zahra Kazemi

David HÉLY et Vincent BEROULLE ont le plaisir de vous inviter à la soutenance de thèse de Zahra KAZEMI

Attaques par injection de failles dans les applications embarquées : caractérisation et évaluation
La soutenance aura lieu :

Le jeudi 3 février 2022 à 14 h30
, ESISAR, Amphi A042
!!! Un pass sanitaire sera nécessaire pour y assister sur place !!!
La séance sera également accessible à distance par visioconférence via le lien Zoom ci-dessous.

Titre :« Attaques par injection de défauts sur les applications embarquées : caractérisation et évaluation »

Résumé :L'évaluation de la sécurité des appareils IoT face aux menaces potentielles d'ordre logiciel et matériel est désormais une tâche incontournable pour les développeurs de logiciels embarqués. L'accès physique aux appareils cibles fait de la sécurité matérielle un enjeu majeur à prendre en compte dans le domaine de l'IoT. Parmi les techniques d'attaque de la sécurité matérielle, les attaques par injection de défauts, telles que les perturbations d'horloge, comptent parmi les plus pratiques, car elles sont non invasives et peu coûteuses. Elles peuvent perturber le fonctionnement normal des appareils cibles et entraîner de graves dysfonctionnements. À cet égard, un cadre et une méthodologie efficaces d’évaluation de la sécurité face aux attaques par injection de défauts sont nécessaires pour évaluer correctement les appareils embarqués.  

Il est souvent difficile pour un développeur de logiciels d’utiliser correctement une plateforme d’injection de défauts. C’est pourquoi cette thèse se concentre sur la conception d’une plateforme facile à utiliser, dédiée aux attaques par glitch d’horloge, afin d’évaluer les vulnérabilités des applications logicielles embarquées. Ce travail propose une plateforme d’évaluation open source, accompagnée de méthodologies d’évaluation de haut niveau. Ensuite, un processus de caractérisation basé sur une approche de simulation préliminaire est présenté afin d’améliorer les paramètres expérimentaux d’injection de défauts. Enfin, les impacts des défauts injectés sont analysés et étudiés dans le cadre d’une application médicale open source (Sec-Pump) servant d’étude de cas. La plateforme et la méthodologie proposées dans cette thèse permettent d’identifier avec succès les failles de sécurité d’une application embarquée et de guider le développeur de logiciels dans la mise en place de mesures visant à atténuer de telles attaques.

Les membres du jury délibératif seront :
M. Jean-Max DUTERTRE, professeur d’université, École nationale des mines de Saint-Étienne, Gardanne (rapporteur)
M. Pascal BENOIT, professeur d’université, Université de Montpellier (rapporteur)
M. Lilian BOSSUET, professeur d’université, Université Jean Monnet, Saint-Étienne (Examinateur)
Mme Noémie BÉRINGUIER-BOHER, experte en sécurité des matériaux, Brightsight SGS, Delft, Pays-Bas (Examinatrice)
M. Ioannis PARISSIS, professeur d’université, Grenoble INP (Examinateur)
M. Mahdi FAZELI, professeur d’université, Université de Halmstad, Suède (Invité)