Attaques du logiciel au système
Sécurité des systèmes embarqués

1 - Problématique de sécurité des données et des systèmes embarqués

2 - Attaques du logiciel au système

• 2.1 - Codes malveillants
• 2.2 - Attaques au niveau système
  Figure 1 - Architecture mémoire classique (partielle et simplifiée) d’un MPSoC à trois niveaux de cache L1, L2 et L3 Figure 2 - Illustration de l’attaque par analyse du temps d’accès à une donnée spécifique

3 - Attaques physiques

• 3.1 - Taxonomie des attaques physiques
  Figure 3 - Classification des attaques physiques Figure 4 - Principe du chiffrement AES 128 bits
• 3.2 - Rétro-conception et probing
  Figure 5 - Puce mise à nue après avoir retiré le boîtier du circuit intégré et après polissage Figure 6 - Images issues de trois techniques classiquement utilisées lors de la rétro-conception de circuits intégrés [2] Figure 7 - Principales étapes de réalisation d’une sonde à l’aide d’un FIB pour accéder à une métallisation enfouie [3]
• 3.3 - Injection de fautes
  Figure 8 - Principe d’une attaque par injection de fautes Figure 9 - Marquage des zones sensibles à l’injection laser et coloration de l’effet : bleu pour un collage à « 0 » et orange pour un collage à « 1 » [5] Figure 10 - Illustration de l’attaque en réduction de rounds par injection de fautes dans le chemin de données d’une implantation matérielle séquentielle de l’algorithme de chiffrement AES Figure 11 - Illustration de l’attaque d’une implantation matérielle complètement déroulée de l’algorithme de chiffrement AES
• 3.4 - Analyse des canaux cachés
  Figure 12 - Principe d’une attaque par analyse d’un canal caché Figure 13 - Illustration de l’attaque par simple analyse de la consommation de puissance de l’algorithme d’exponentiation modulaire binaire Figure 14 - Schéma simplifié d’un inverseur CMOS et de son comportement en commutation Figure 15 - Principe de l’attaque DPA proposée par Paul Kocher en 1999 Figure 16 - Principe de l’attaque par corrélation, CPA Figure 17 - Un banc d’analyse électromagnétique et deux illustrations de son utilisation

4 - Attaques logicielles et matérielles couplées

• 4.1 - Couplage des attaques logicielles et physiques
• 4.2 - Nécessité d’une défense en profondeur

5 - Environnement d’exécution de confiance

• 5.1 - TEE
• 5.2 - Architectures support de la TEE
  Figure 18 - Trois réalisations matérielles possibles d’une TEE pour un système embarqué

6 - Architectures de systèmes sécurisés programmables et reconfigurables

• 6.1 - Architectures sécurisées de systèmes programmables
• 6.2 - FPGA sécurisés
  Figure 19 - Processus de configuration sans et avec chiffrement (ici chiffrement symétrique AES) proposés par les principaux fabricants de FPGA SRAM et FLASH (Xilinx, Intel et Microsemi)

7 - Stratégies de contremesures aux attaques physiques exploitant les canaux cachés (en analyse ou par injection de fautes)

• 7.1 - Contremesures au niveau application et algorithme
  Figure 21 - Round du chiffrement AES en version normale non masquée (à gauche) et en version masquée (à droite)
• 7.2 - Contremesures au niveau système
  Figure 22 - Architecture d’un round AES associé à un générateur de perturbation (de la consommation de puissance) corrélée résistant à l’attaque DPA de premier ordre Figure 23 - Architecture générale d’un système à contre-réaction pour le lissage de la consommation de puissance d’un circuit sensible
• 7.3 - Contremesures au niveau architecture
• 7.4 - Contremesures au niveau logique
  Figure 24 - Illustration du comportement d’une porte logique double-rail avec précharge pour laquelle à chaque période du cycle précharge-évaluation il apparaît en sortie (signaux W et /W) une transition d’un signal de 0 à 1 et une transition d’un signal de 1 à 0 Figure 25 - Porte ET double-rail avec précharge en technologie WDDL Figure 26 - Porte ET double-rail avec précharge en technologie TPDL Figure 27 - Schéma niveau transistors MOS d’une porte majoritaire à trois entrées (Am , Bm , m) et une sortie Sm Tableau 1
• 7.5 - Contremesures niveau physique

8 - Conclusion

9 - Glossaire