Secure-IC S.A.S
ZAC des Champs Blancs
15 rue Claude Chappe, Bât. B
35510 Cesson-Sévigné France
+33 (0)2 99 12 18 72



Stage de fin d’étude

Sujet : Mesures Physique pour l’évaluation de sécurité de systèmes embarqués

Contexte : Secure-IC développe des technologies de cybersécurité pour les systèmes embarqués afin de les protéger des attaques malveillantes et des menaces de cybersécurité. La Business Line « Threat Analysis » développe des outils et des méthodologies pour évaluer la robustesse de ces systèmes embarqués face à différents types de menaces de sécurité. Parmi ces menaces, les attaques par injection de fautes (FIA) et les attaques par canaux auxiliaires (SCA) sont des attaques très puissantes qui permettent de récupérer des clés de chiffrement secrètes et de contourner les mécanismes d'authentification. En particulier, les attaques par injection de fautes sont destinées à perturber le système afin de provoquer des erreurs exploitables (modification dans les données, saut d’instructions,…). L'une des méthodes pour injecter des fautes dans un système embarqué consiste à utiliser l'injection électromagnétiques (EM). Les perturbations injectées se propagent à travers l'arbre de calcul jusqu'à la valeur finale, induisant des erreurs pour contourner une instruction, récupérer une clé secrète cryptographique et réaliser de la rétro-ingénierie.

Objectifs / Missions :
- Comprendre le principe d'injection par impulsions électromagnétiques
- Effectuer l'injection de fautes électromagnétiques sur les systèmes embarqués et mesurer l'effet afin d'évaluer leur niveau de sécurité : utilisation de sondes EM, oscilloscope et générateur d’impulsions, …
- Développer et fabriquer une sonde d'injection innovante avec l’ajout de solutions anti-rebond, amplification, et autres : de la conception à la caractérisation physique.

Profil :
- Technicien BAC +2 au minimum
- Connaissance des mesures physiques : utilisation de l’oscilloscope et des équipements de mesure de base.
- Chaîne de mesure et automatisation
- Un intérêt pour les systèmes embarqués est nécessaire
- Compétence en programmation appréciée (Python, C)
- Motivation, curiosité, autonomie, initiative, rigueur et sociabilité
- La connaissance de la théorie de l'information et de la théorie du traitement du signal est un plus (ex : resynchronisation, filtrage fréquentiel…)

Compétences à acquérir :
- Cybersécurité des systèmes embarqués
- Méthodologies d'évaluation de la cybersécurité
- Comment effectuer une injection d'impulsions électromagnétiques
- Mesures en laboratoire
- Travail d'équipe en milieu industriel

Information :
Ce stage du 4e au 6e mois se fera au siège social de Cesson-Sévigné (Rennes 35)

Contact :
Khaled Karray (Khaled.karray@secure-ic.com) Business Line Director – Threat Analysis
Valentin Peltier (valentin.peltier@secure-ic.com) Program Manager – Post-Silicon Security Analysis
Alice Girot (alice.girot@secure-ic.com) Talent Manager

Khaled.karray@secure-ic.com