Les attaques par perturbations consistent à altérer le fonctionnement d’un micro-processeur lors de l’éxécution d’une fonction critique. Il s’agit par exemple de contourner une vérification de contrôle d’accès, dégrader le niveau de sécurité d’un système ou encore fauter un calcul cryptographique (chiffrement, signature) pour effectuer une cryptanalyse. Les méthodes d’injections courantes sont : la perturbation d’alimentation ou d’horloge, l’injection de pulses électromagnétiques ou encore l’illumination de transistors à l’aide de laser.

Selon le mode d’injection utilisé, un grand nombre de paramètres doivent être explorés pour trouver une configuration capable de faire des fautes « utiles » sur le dispositif. L’objectif de ce stage est de mettre en œuvre une méthode d’exploration plus efficace qu’une recherche exhaustive. C’est-à-dire plus rapide et générant plus de diversité dans les modèles de fautes trouvés. Il s’agit d’un problème d’optimisation en boîte noire déjà bien étudié. L’axe de travail privilégié sera l’adaptation d’algorithmes de fuzzing à ce problème.

Le stage sera effectué dans le laboratoire LEXP au CEA Grenoble, qui est un laboratoire d’expertise sur la cybersécurité matérielle. Le laboratoire dispose des équipements nécessaires pour la mise en œuvre des méthodes d’injections courantes.

Nous recherchons un(e) candidat(e) pour un stage de 6 mois (troisième année de cycle ingénieur ou master 2). Le stage possède une composante expérimentale, qui nécessite d’interagir avec des équipements de laboratoire. L’équipe sera en soutien pour former à l’utilisation des outils ainsi que des logiciels internes. Le stage se déroulera majoritairement dans un environnement Linux, les développements seront majoritairement effectués en Python. Un intérêt pour le domaine de la sécurité est un plus.

Pourquoi venir au LETI – DSYS ? 

Un poste au cœur de la métropole grenobloise, facilement accessible via la mobilité douce favorisée par le CEA,

Un environnement unique de recherché dédié à des thématiques à fort enjeu sociétal, comme la préservation des ressources (économie de la fonctionnalité, monitoring et optimisation de la consommation en eau…) ou l’efficacité énergétique (maintenance prévisionnelle, optimisation des process)

Une expérience sur une thématique à la pointe de l’innovation, comportant un fort potentiel de développement industriel, par exemple dans le domaine de l’aéronautique ou de la bioproduction.

Des formations pour renforcer vos compétences ou en acquérir de nouvelles, en électronique embarquée, en mécatronique, ou en simulation de systèmes multiphysiques multi-échelles.

Un équilibre vie privé – Stage