Mise en œuvre des attaques par rayons X focalisés sur des composants sécurisés ou non H/F
CEA
GRENOBLE
il y a 9h

Description de l'offre

Dans les domaines du numérique, de l’économie et de l’identité, la prévention de la fraude est primordiale. C’est pourquoi les composants électroniques doivent assurer des fonctions de chiffrement et d’authentification et bénéficier de protections contre des tentatives de hacking.

Dans le domaine de la sécurité, les moyens d’attaques tels que les perturbations par illumination laser, par génération de courtes impulsions électriques sur l’alimentation ou l’horloge (glitchs) ou par faisceau ionique focalisé (Focused Ion Beam - FIB) sont maintenant des menaces bien connues.

Leurs effets physiques et électroniques sont bien compris et maitrisés et la littérature des contremesures associées est conséquente.

Afin d’évaluer le niveau de sécurité de ces composants utilisés dans les cartes à puce ou les passeports en conservant toujours leur avance sur les fraudeurs, les ingénieurs et chercheurs sont en recherche constante de nouvelles techniques d’attaques.

Récemment, les chercheurs du CESTI-LETI ont mené une nouvelle approche pour perturber des circuits électroniques avec un faisceau de rayons X et le projet ANR MITIX porte ce travail.

Les expériences conduites avec un faisceau nanofocalisé sur le synchrotron Européen (ESRF, Grenoble) ont montré qu'il est possible d'effacer l’information contenue dans une cellule mémoire unique de type Flash ou SRAM.

L’effet de ce type de perturbation est semi-permanent, c’est-à-dire qu’il persiste après l'arrêt de celle-ci, mais réversible (par recuit).

Ces résultats démontrent la faisabilité d’un nouveau paradigme d’attaques et de modifications extrêmement ciblées sur les circuits intégrés à l’aide des rayons X.

La modification engendrée par ce faisceau de rayons X permet de modifier l’état d’un transistor unique. Les mécanismes de détection et les contremesures sécuritaires peuvent ainsi être désactivés.

Ce projet a pour objectif de développer ces nouvelles techniques d'attaques et de contres mesures logicielles et matérielles afin que les partenaires restent à la pointe dans ce domaine de recherche.

L’objectif de ce poste sera de participer à démontrer la pertinence des attaques de circuits intégrés par rayons X sur des technologies plus avancées soit en utilisant un rayonnement synchrotron, soit avec des moyens d’attaques plus accessibles tels que des sources de rayons X de laboratoire.

Vous participerez activement aux expérimentations à l'aide du synchrotron (plusieurs séances expérimentales auront lieu sur la ligne ID16B) et la source X de laboratoire EASYTOM XL en collaboration étroite avec le SIMAP.

Plus précisément, vous mettrez en œuvre expérimentalement les attaques par rayons X sur les différentes technologies de composants mais aussi devrez avoir une compréhension des mécanismes mis en jeu lors des perturbations des circuits.

Vous testerez expérimentalement la modélisation des mécanismes et les contre-mesures logicielles et matérielles adéquates qui auront été développées.

Profil du candidat

Vous avez des connaissances en systèmes embarqués, physique du semiconducteur et microélectronique.

Vous savez programmer en Python et réaliser des interfaçages avec des cartes électroniques.

Vous êtes par-dessus tout curieux, créatif et motivé par les cas d'usage pratiques, l'implémentation et avez le goût de l'expérimentation.

La rédaction d'articles scientifiques dans le domaine de la cybersécurité vous sera demandée.

Un esprit méthodique et rigoureux et une bonne aptitude au travail en équipe sont recherchés, ainsi qu'un bon relationnel (communication et écoute).

Signaler cette offre d'emploi
checkmark

Thank you for reporting this job!

Your feedback will help us improve the quality of our services.

Postuler
Mon email
En cliquant sur « Continuer », je consens au traitement de mes données et à recevoir des alertes email, tel que détaillé dans la Politique de confidentialité de neuvoo. Je peux retirer mon consentement ou me désinscrire à tout moment.
Continuer
Formulaire de candidature