Exposition des vulnérabilités des plateformes informatiques non fiables

Ce travail vise à exposer la vulnérabilité des plateformes informatiques non fiables utilisées dans des systèmes critiques face aux Trojans matériels et aux attaques combinées matériel/logiciel. Dans le cadre de notre participation au Cyber Security Awareness Week (CSAW) Embedded System Challenge organisé par NYU-Poly en 2011, nous avons développé et présenté 10 Trojans matériels au niveau des processeurs. Ceux-ci sont répartis en cinq catégories avec divers impacts, tels que l'altération de la mémoire d'instructions, la modification du canal de communication, le vol d'informations utilisateur, le changement de l'emplacement du gestionnaire d'interruptions et la vérification de l'algorithme de chiffrement RC-5 d'un microprocesseur de complexité moyenne (8051). Notre travail sert de bon point de départ pour les chercheurs afin de développer des méthodologies de détection et de prévention des Trojans sur des processeurs modernes et d'assurer la fiabilité des plateformes informatiques.