Nobody Hammer

Je casse des puces, volontairement : canaux auxiliaires, injection de fautes et sécurité IoT, avec l'outillage full-stack qui fait gagner du temps au labo.

M'écrire Télécharger le CV LinkedIn ↗GitHub ↗

Fig. 1 : CPA sur AES-128, octet de clé 0Traces : 1 · k[0] = -- · en cours

Une sonde EM écoute la puce pendant qu'elle chiffre. Les mauvaises hypothèses de clé restent plates ; la bonne forme un pic là où fuit la sortie de la S-box.

Domaines: Canaux auxiliaires, injection de fautes, sécurité IoT
Réalise: L'outillage de labo de bout en bout : simulateurs, sondes, interfaces d'analyse
Lieu: France, télétravail privilégié
Statut: Ouvert à un CDI

Travaux choisis

§ 2 · 2 entrées

BêtaCortex-MFull-stack
SimuSCA
Un simulateur de fuites par canaux auxiliaires pour Cortex-M. Il exécute un vrai firmware et produit des traces de consommation, pour tester attaques et contre-mesures sans banc de laboratoire.
Lire la page du projet →Demander une démo →
1. Deux points d'arrêt délimitent le code étudié ; le firmware est recompilé en conséquence.
2. Des campagnes étiquetées, suivies en direct, sur des exemples prêts à l'emploi : AES-128 et RSA.
3. Un clic sur un pic de fuite mène à l'instruction qui l'a provoqué.
4. Vérifier une contre-mesure : square-and-multiply laisse fuir sa clé par le temps d'exécution, l'échelle de Montgomery non.
Debug Probe
Une sonde SWD/JTAG sur mesure, de la carte au firmware, pour travailler sur du matériel d'évaluation.
En développement

Nobody Hammer

Travaux choisis

SimuSCA

Debug Probe