Actualité

Témoignage : la sécurité des circuits électroniques, parfois sous-estimée par les constructeurs

Par Didier, le

Olivier Thomas, un lecteur, a monté une petite startup spécialisée dans la lutte contre le piratage électronique et la contrefaçon de composants, un domaine parfois sous-estimé par les constructeurs.

Avant de laisser la parole à notre expert, il faut savoir que le piratage hardware n'est pas qu'une affaire de science fiction. Le premier iPhone avait d'ailleurs été brillamment hacké par George Hotz sans jailbreak, mais bien grâce à un contournement de l'électronique, qui avait à l'époque permis de débloquer l'appareil de l'opérateur AT&T (simlock).

Témoignage : la sécurité des circuits électroniques, parfois sous-estimée par les constructeurs


Nous avons posté récemment un article dans lequel nous avons "démonter" la cartouche de Zelda Breath of the Wild sur Nintendo Switch. Une réflexion sur la sécurité de la puce y est faite, et on pourrait se poser la même question sur par exemple les puces d'un iBidule. Car aujourd'hui les hackers ont les moyens nécessaires pour effectuer une attaque invasive sur les puces et ceci leur permet par exemple d'altérer ou de récupérer les données d'un appareil quand celle-ci est mal sécurisée ou de créer des copies d’accessoires (par exemple les faux chargeurs/câbles/cartouches d’imprimante …). Les puces sont plus ou moins protégées et notre travail est d'encourager les concepteurs à sécuriser leurs puces, d’aider les intégrateurs à les choisir et de sensibiliser le grand public aux risques de sécurité.

Témoignage : la sécurité des circuits électroniques, parfois sous-estimée par les constructeurs


Les investigations menées visent tout particulièrement les attaques dites invasives durant lesquelles les pirates effectuent une rétro-conception (partielle ou complète) du composant avant de le modifier pour en extraire les secrets et développer des solutions illégales. Ces attaques sont mal évaluées lors des certifications car réputées (à tort) chères et longues. Cependant, certains cicruits restent dix ans sur le marché alors qu'ils peuvent être piratés en quelques semaines, les laissant ainsi vulnérables pendant un temps non négligeable. Ainsi, un grand nombre de cartes à puce et de secure element sont aujourd'hui vulnérables et ce dans des domaines aussi critiques que le bancaire, le e-gouvernement, l'IoT, le transport, le médical... ce qui pose des problèmes de confidentialité des données personnelles, de pertes de chiffre d'affaire pour les fabricants et de sureté.

Dans notre startup, nous proposons des analyses de sécurité et des benchmarks de composants pour aider les intégrateurs à faire le bon choix et développons en parallèle des contre-mesures ciblées que les designers de circuits peuvent intégrer de façon à durcir la sécurité des puces.


N'hésitez pas à aller jeter un oeil sur ce démontage à l'échelle microscopique de la puce présente dans la cartouche de Zelda pour Switch :

Démontage d'une cartouche Zelda pour Switch

Thermostat Intelligent V3+ (filaire ou sans fil)

Thermostat Intelligent V3+ (filaire ou sans fil)

Les Thermostats Intelligents de tado° sont là pour vous faire économiser de l'argent et de l'énergie. Peu importe le fabricant de votre système de chauffage. Si vous n'êtes pas convaincu dans les 12 premiers mois, vous pouvez vous faire rembourser. C'est garanti.

Dernières publications

Les caméras Eufy enverraient des photos privées sur des serveurs, même avec Cloud désactivé

Les caméras Eufy enverraient des photos privées sur des serveurs, même avec Cloud désactivé

Anker est depuis quelques années déjà, une marque reconnue par la qualité de ses produits et le sérieux de ses logiciels associés.
1
Pénurie d'iPhone 14 Pro : un début de crise chez Apple ?

Pénurie d'iPhone 14 Pro : un début de crise chez Apple ?

3
Kensington promet le trackball ultime avec le SlimBlade Pro

Kensington promet le trackball ultime avec le SlimBlade Pro

Ce support d'Elago transforme un iPad en mini iMac M1

Ce support d'Elago transforme un iPad en mini iMac M1

8
Comment activer la loupe sur un iPhone ou un iPad

Comment activer la loupe sur un iPhone ou un iPad

Certains utilisateurs pourraient trouver pratique d'avoir accès rapidement à l'outil Loupe sur leur iPhone (cela fonctionne également sur un iPad).
3
 Apple dévoile le gagnant de ses Apple Podcasts Awards 2022

Apple dévoile le gagnant de ses Apple Podcasts Awards 2022


Jusqu'à 37% de réduction sur la gamme Bose, enceintes Companion II à 123€ (-15%)

Jusqu'à 37% de réduction sur la gamme Bose, enceintes Companion II à 123€ (-15%)

Plusieurs promotions permettent aujourd'hui de s'offrir certains produis de la gamme Bose à un tarif intéressant.
Facebook (Meta) totalise plus d'un milliard d'euros d'amendes en Europe !

Facebook (Meta) totalise plus d'un milliard d'euros d'amendes en Europe !

4
Apple Music améliore son Replay pour 2022 (quelles sont vos stats ?)

Apple Music améliore son Replay pour 2022 (quelles sont vos stats ?)

Comme chaque année à cette époque, Apple Music propose de consulter vos statistiques d'écoute grâce au Replay, avec quelques changements intéressants à la clé pour l'édition 2022.
5
iPhone 15 : de meilleures photos, même en cas de fort contraste

iPhone 15 : de meilleures photos, même en cas de fort contraste

8
Lancia va renaître de ses cendres sous l'impulsion de Stellantis, avec 3 VE d'ici 2028

Lancia va renaître de ses cendres sous l'impulsion de Stellantis, avec 3 VE d'ici 2028

Le constructeur mythique italien Lancia va revenir sur le devant de la scène dans les années à venir grâce à une nouvelle gamme de véhicules électriques.
2
Elon Musk peut-il se passer d'Apple pour réformer Twitter ?

Elon Musk peut-il se passer d'Apple pour réformer Twitter ?

Une chose est sûre : l'arrivée d'Elon Musk à la tête de Twitter est source de changements, un peu trop même...
16
Withings lance la balance connectée "la plus avancée au monde"

Withings lance la balance connectée "la plus avancée au monde"

10
Apple Watch Ultra : l'app de ski Slopes prend en charge le bouton Action

Apple Watch Ultra : l'app de ski Slopes prend en charge le bouton Action

1
Accessibilité : la série Super Sourde d'Apple TV+ récompensée pour son inclusion

Accessibilité : la série Super Sourde d'Apple TV+ récompensée pour son inclusion

App Store Awards 2022 : les meilleures apps selon Apple (GoodNotes5, Inua...)

App Store Awards 2022 : les meilleures apps selon Apple (GoodNotes5, Inua...)

Comme chaque année, Apple vient de partager aujourd'hui les heureux gagnants de ses App Store Awards 2022, mettant en évidence les 16 meilleures applications et jeux.
1

Une nouvelle Tesla Model 3 pour fin 2023 "Project Highland"

Une nouvelle Tesla Model 3 pour fin 2023 "Project Highland"

Présentée en 2016 et en vente depuis 2017 aux USA (2019 en France), la Tesla Model 3 affiche déjà une carrière bien entamée, et son design aurait presque un peu vieilli.
9
Elon Musk interpelle Tim Cook sur la liberté d'expression, Disney nie tout rachat par Apple

Elon Musk interpelle Tim Cook sur la liberté d'expression, Disney nie tout rachat par Apple

30
Apple teste à nouveau  les mises à jour de sécurité importantes sur la bêta d'iOS 16.2

Apple teste à nouveau les mises à jour de sécurité importantes sur la bêta d'iOS 16.2

1
Il retrouve son véhicule volé grâce à ses AirPods

Il retrouve son véhicule volé grâce à ses AirPods

8

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

3 commentaires
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

Suivez-nous !