SL-DRT-24-0541
Domaine | Cybersécurité : hardware et software
|
Domaine-S | Informatique et logiciels
|
Thème | Défis technologiques
|
Theme-S | Sciences pour l’ingénieur
|
Domaine de recherche | Cybersécurité : hardware et software
Défis technologiques
Informatique et logiciels
Sciences pour l’ingénieur
DRT
DSYS
SSSEC
LTSO
Grenoble
http://thomashk0.github.io/pages/about.html
http://www.leti-cea.com/cea-tech/leti/english/Pages/Applied-Research/Facilities/cyber-security-platform.aspx
|
Intitule du sujet | Conception et analyse de rétroactions basées sur des canaux auxiliaires pour la découverte de vulnérabilités
|
Résumé du sujet | Le fuzzing est une technique de test dynamique permettant la découverte de vulnérabilités de manière très efficace. Des centaines voire milliers de vulnérabilités sont ainsi détectées (et réparées) chaque année dans les logiciels que nous utilisons. Lorsque que l'on essaye de transposer l'approche fuzzing sur des systèmes embarqués on se retrouve confronté à plusieurs problèmes : le code source n'est pas toujours disponible, très peu d'informations sont disponibles sur le comportement du système à l'exécution et enfin il est difficile de détecter si un bug est apparu. Le laboratoire LTSO développe depuis plusieurs années des techniques à l'état de l'art dans l'analyse des canaux auxiliaires, notamment le rayonnement électromagnétique produit par les systèmes pendant leur fonctionnement. Ces mesures permettent d'inférer des informations (donnée, code exécuté) sur le comportement du système de manière non-intrusive. L'objectif de cette thèse est donc de déterminer si ces mesures side-channel permettent d'améliorer le processus de fuzzing sur les systèmes embarqués. L'utilisation de cette nouvelle source d'information ouvre également la porte à la découverte de nouvelle classes de vulnérabilités, comme les vulnérabilités micro-architecturales.
La thèse aura lieu au CEA Grenoble, au sein de l'institut du LETI, dans une équipe de recherche dédiée à l'étude et au développement de solutions pour la sécurité des systèmes électroniques présents et futurs (http://www.leti-cea.fr/cea-tech/leti/Pages/recherche-appliquee/infrastructures-de-recherche/plateforme-cybersecurite.aspx).
|
Formation demandée | Master 2
Direction de la Recherche Technologique
|
Informations | Département Systèmes (LETI)
Service Sécurité des Systèmes Electroniques et des Composants
Laboratoire de Tests de Sécurité & leurs Outils
|
Université/école doctorale | Université Grenoble Alpes
Electronique, Electrotechnique, Automatique, Traitement du Signal (EEATS)
|
Directeur de thèse | |
Personne à contacter par le candidat | HISCOCK
Thomas
CEA
DRT/DSYS/SSSEC/LSOSP
17 Avenue des Martyrs,
38000 Grenoble
04.38.78.94.02
thomas.hiscock@cea.fr
|
Date de début souhaitée | 02/01/2024 |