Vous êtes ici : Accueil > SL-DRT-24-0541

Theses

SL-DRT-24-0541

Publié le 7 décembre 2023
SL-DRT-24-0541
DomaineCybersécurité : hardware et software

Domaine-SInformatique et logiciels

ThèmeDéfis technologiques

Theme-SSciences pour l’ingénieur

Domaine de recherche
Cybersécurité : hardware et software Défis technologiques Informatique et logiciels Sciences pour l’ingénieur DRT DSYS SSSEC LTSO Grenoble http://thomashk0.github.io/pages/about.html http://www.leti-cea.com/cea-tech/leti/english/Pages/Applied-Research/Facilities/cyber-security-platform.aspx
Intitule du sujet
Conception et analyse de rétroactions basées sur des canaux auxiliaires pour la découverte de vulnérabilités
Résumé du sujet
Le fuzzing est une technique de test dynamique permettant la découverte de vulnérabilités de manière très efficace. Des centaines voire milliers de vulnérabilités sont ainsi détectées (et réparées) chaque année dans les logiciels que nous utilisons. Lorsque que l'on essaye de transposer l'approche fuzzing sur des systèmes embarqués on se retrouve confronté à plusieurs problèmes : le code source n'est pas toujours disponible, très peu d'informations sont disponibles sur le comportement du système à l'exécution et enfin il est difficile de détecter si un bug est apparu. Le laboratoire LTSO développe depuis plusieurs années des techniques à l'état de l'art dans l'analyse des canaux auxiliaires, notamment le rayonnement électromagnétique produit par les systèmes pendant leur fonctionnement. Ces mesures permettent d'inférer des informations (donnée, code exécuté) sur le comportement du système de manière non-intrusive. L'objectif de cette thèse est donc de déterminer si ces mesures side-channel permettent d'améliorer le processus de fuzzing sur les systèmes embarqués. L'utilisation de cette nouvelle source d'information ouvre également la porte à la découverte de nouvelle classes de vulnérabilités, comme les vulnérabilités micro-architecturales. La thèse aura lieu au CEA Grenoble, au sein de l'institut du LETI, dans une équipe de recherche dédiée à l'étude et au développement de solutions pour la sécurité des systèmes électroniques présents et futurs (http://www.leti-cea.fr/cea-tech/leti/Pages/recherche-appliquee/infrastructures-de-recherche/plateforme-cybersecurite.aspx).
Formation demandée
Master 2 Direction de la Recherche Technologique
Informations
Département Systèmes (LETI) Service Sécurité des Systèmes Electroniques et des Composants Laboratoire de Tests de Sécurité & leurs Outils
Université/école doctorale
Université Grenoble Alpes Electronique, Electrotechnique, Automatique, Traitement du Signal (EEATS)
Directeur de thèse
INPG-ESISAR/LCIS
Personne à contacter par le candidat
HISCOCK Thomas CEA DRT/DSYS/SSSEC/LSOSP 17 Avenue des Martyrs, 38000 Grenoble 04.38.78.94.02 thomas.hiscock@cea.fr
Date de début souhaitée02/01/2024

Go back to list