Sécurité matérielle : les attaques physiques
Réf. 04056
Ce que vous allez apprendre
À la fin de ce cours, vous saurez :
- Prendre conscience de l’existence physique des circuits.
- Différencier une attaque logique d’une attaque physique.
- Prendre connaissance des contraintes liées à l’embarqué.
- Comprendre les notions d’authentification et d’usurpation d’identité.
- Découvrir le concept de code PIN.
- Comprendre le concept d’attaque par force brute.
Description
Quand on parle de cybersécurité, on pense souvent à la sécurité des logiciels et moins à la sécurité matérielle.
Or, un algorithme de sécurité tel une vérification de code PIN est éxécuté par un circuit intégré, comme par exemple une carte à puce.
Il est alors possible d'attaquer les failles de ce dernier. Les attaques physiques forment l'ensemble des techniques exploitant le fonctionnement d'un circuit pour en compromettre la sécurité.
Dans ce MOOC, nous vous présentons ces attaques et comment s'en protéger.
Pour vous les faire découvrir, nous avons mené des reportages au cœur des laboratoires de recherche et avons interviewé différents acteurs du domaine (académiques, industriels et étatiques).
Dans les exercices, différentes manières d'implémenter une vérification de code PIN sont présentées jusqu'à vous mener pas à pas vers une implémentation plus robuste.
Format
Ce cours se découpe en cinq leçons, mais vous aurez accès à l'ensemble des contenus de cours dès l'ouverture. Chaque leçon est découpée de la même manière et comporte une partie leçon agrémentée de reportages, une partie travaux pratiques et une partie évaluation (quiz). Vous aurez la possibilité d'échanger sur le forum et de poser vos questions à l'animateur de la session.
Prérequis
Idéalement avoir des bases en programmation en langage C pour réaliser les travaux pratiques, mais le cours est tout public.
Evaluation et Certification
Un badge de réussite est attribué par FUN aux apprenants réussissant à obtenir une note supérieure à 70%.
Plan de cours
Leçon 1 : les cibles
Leçon 2 : premières attaques
Leçon 3 : attaques par injection de fautes
Leçon 4 : attaques par observation
Leçon 5 : la certification
Leçon 2 : premières attaques
Leçon 3 : attaques par injection de fautes
Leçon 4 : attaques par observation
Leçon 5 : la certification
Équipe pédagogique
Établissements
Soutiens au projet
Nos mécènes
Ce MOOC est réalisé avec le soutien de la Fondation Patrick et Lina Drahi.
Nos partenaires
Licence
Licence pour le contenu du cours
Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions
Vous êtes autorisé à :
- Partager — copier, distribuer et communiquer le matériel par tous moyens et sous tous formats
- Adapter — remixer, transformer et créer à partir du matériel
Selon les conditions suivantes :
- Attribution — Vous devez créditer l'oeuvre, intégrer un lien vers la licence et indiquer si des modifications ont été effectuées à l'oeuvre. Vous devez indiquer ces informations par tous les moyens raisonnables, sans toutefois suggérer que l'offrant vous soutient ou soutient la façon dont vous avez utilisé son oeuvre.
- Pas d’Utilisation Commerciale — Vous n'êtes pas autorisé à faire un usage commercial de cette oeuvre, tout ou partie du matériel la composant.
- Partage dans les Mêmes Conditions — Dans le cas où vous effectuez un remix, que vous transformez, ou créez à partir du matériel composant l'oeuvre originale, vous devez diffuser l'oeuvre modifiée dans les même conditions, c'est à dire avec la même licence avec laquelle l'oeuvre originale a été diffusée.
Licence pour le contenu créé par les participants du cours
Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions
Vous êtes autorisé à :
- Partager — copier, distribuer et communiquer le matériel par tous moyens et sous tous formats
- Adapter — remixer, transformer et créer à partir du matériel
Selon les conditions suivantes :
- Attribution — Vous devez créditer l'oeuvre, intégrer un lien vers la licence et indiquer si des modifications ont été effectuées à l'oeuvre. Vous devez indiquer ces informations par tous les moyens raisonnables, sans toutefois suggérer que l'offrant vous soutient ou soutient la façon dont vous avez utilisé son oeuvre.
- Pas d’Utilisation Commerciale — Vous n'êtes pas autorisé à faire un usage commercial de cette oeuvre, tout ou partie du matériel la composant.
- Partage dans les Mêmes Conditions — Dans le cas où vous effectuez un remix, que vous transformez, ou créez à partir du matériel composant l'oeuvre originale, vous devez diffuser l'oeuvre modifiée dans les même conditions, c'est à dire avec la même licence avec laquelle l'oeuvre originale a été diffusée.