Formation Reconversion Sécurité des Systèmes embarqués et IoT

PROGRAMME DE NOTRE FORMATION RECONVERSION SÉCURITÉ DES SYSTÈMES EMBARQUÉS ET IOT

Fondamentaux

• Les particularité des systèmes embarqués
• Les architectures des différents systèmes
• Les inconvénients liés à l’utilisation des systèmes embarqués

Les cyberattaques

• Les différents types d’attaques
• Les acteurs de la cybersécurité
• Analyse et tests d’intrusion

Présentation de l’embarqué et de l’IoT

• Système d’exploitation embarqués : Win, Linux ou Raspbian
• Les différents réseaux  (LTE, WiFi, 4G, LoRA…)
• Présentation des différents composants (puce, JTAG, UART, caméra…)
• Cryptographie
• Architecture (ARM, MIPS, SuperH)
• TP: Découvrir les cartes Arduino et Raspberry

Vulnérabilités des architectures embarquées

• Les vulnérabilités les plus importantes
• Recherche de vulnérabilités
• Différentes métodes d’authentification
• Connectivité : réseau, capteur et périphérique
• La méthodologie pour réaliser des tests d’intrusion
• Analyseurs
• Débog
• Désass et Décompil
• TP: Niveau de sécurité d’une architecture embarquée

Introduction au Hardware Hacking

• Présentation des attaques sur les objets connectés
• Présentation des vulnérabilités
• Introduction à l’électonique
• TP : Prise d’information sur la cible (fingerprint des composants)

L’intrusion au hardware

• Méthode pour auditer un produit
• Plan d’audit et différences avec l’audit logiciel
• TP : Extraire des données sensibles avec Hardsploit
• TP : Acquérir les signaux électroniques, outils et démonstration

Accéder au logiciel

• Architecture Microcontrôleur, FPGA
• Interfaces E/S (I2C, JTAG / SWD, SPI…)
• Attaques à canal latéral
• TP : Accès au Firmware par différentes interfaces

Attaques sur l’objet connecté

Sécuriser son matériel

• Cycle SDLC
• Bonnes pratiques de sécurité
• Limiter les accès JTAG
• Les vulnérabilités au niveau de l’embarqué
• Se protéger contre les attaques à canal latéral

SDR Hacking

• Mettre en place un audit SDR
• Présentation des outils (GNURadio, etc.)
• TP : Rétro-ingénierie d’un protocole sans fil

Exercice « Capture The Drone or the Car»

• Scénario d’Attaque-Défense d’un mini-drone ou d’une voiture connectée