{"id":38148,"date":"2019-10-31T22:21:56","date_gmt":"2019-10-31T19:21:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\/"},"modified":"2019-10-31T22:21:56","modified_gmt":"2019-10-31T19:21:56","slug":"obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","title":{"rendered":"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Au cours de la derni\u00e8re d\u00e9cennie, en plus des m\u00e9thodes d'extraction de secrets ou d'ex\u00e9cution d'autres activit\u00e9s non autoris\u00e9es, les attaquants ont commenc\u00e9 \u00e0 utiliser des fuites de donn\u00e9es involontaires et \u00e0 manipuler le processus d'ex\u00e9cution des programmes via des canaux auxiliaires. <\/p>\n<p>Les m\u00e9thodes d'attaque traditionnelles peuvent \u00eatre co\u00fbteuses en termes de connaissances, de temps et de puissance de calcul. Les attaques par canaux auxiliaires, en revanche, peuvent \u00eatre plus facilement mises en \u0153uvre et non destructrices, car elles exploitent ou g\u00e8rent des propri\u00e9t\u00e9s physiques accessibles lors d'un fonctionnement normal. <\/p>\n<p>\u00c0 l'aide de m\u00e9thodes statistiques de traitement des mesures de canal auxiliaire ou en introduisant des pannes dans les canaux ferm\u00e9s des circuits int\u00e9gr\u00e9s, un attaquant peut acc\u00e9der \u00e0 ses secrets en quelques heures.<\/p>\n<p><img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/5491f086b156ab016e65f4942f470680.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nChaque ann\u00e9e, plus de 5 000 millions de cartes \u00e0 puce sont produites, de nouvelles technologies cryptographiques int\u00e9gr\u00e9es apparaissent sur le march\u00e9, ce qui augmentent la n\u00e9cessit\u00e9 d'assurer la s\u00e9curit\u00e9 tant des affaires que de la vie priv\u00e9e. <\/p>\n<p>Aux Pays-Bas, la soci\u00e9t\u00e9 Riscure a cr\u00e9\u00e9 le syst\u00e8me Inspector, qui fournit aux laboratoires de recherche ainsi qu'aux fabricants de nouveaux moyens hautement efficaces de d\u00e9tection des menaces pour garantir la s\u00e9curit\u00e9. <\/p>\n<p>Le syst\u00e8me Inspector de Riscure prend en charge diff\u00e9rentes m\u00e9thodes d'analyse des canaux auxiliaires (SCA), telles que l'analyse de la consommation d'\u00e9nergie (SPA\/DPA), la synchronisation, les fr\u00e9quences radio, ainsi que l'analyse \u00e9lectromagn\u00e9tique (EMA) et les attaques perturbatrices (FI), telles que les pannes de tension, les pannes d'horloge et la manipulation au laser. Les fonctions int\u00e9gr\u00e9es du syst\u00e8me prennent en charge de nombreux algorithmes cryptographiques, protocoles appliqu\u00e9s, interfaces et instruments de mesure. <\/p>\n<p>Le syst\u00e8me vous permet d'\u00e9tendre et de mettre en \u0153uvre de nouvelles m\u00e9thodes et applications personnalis\u00e9es pour la d\u00e9tection des vuln\u00e9rabilit\u00e9s.<\/p>\n<h5>Le syst\u00e8me d'analyse des canaux auxiliaires Inspector SCA comprend :<\/h5>\n<p><\/p>\n<ul>\n<li> le traceur de consommation d'\u00e9nergie Power Tracer ;<\/li>\n<li> la station de sondage \u00e9lectromagn\u00e9tique EM Probe Station ;<\/li>\n<li> le g\u00e9n\u00e9rateur d\u00e9clencheur icWaves ;<\/li>\n<li> le filtre CleanWave ;<\/li>\n<li> la sonde de courant Current Probe.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Parmi les principaux atouts, on peut distinguer :<\/h5>\n<p><\/p>\n<ul>\n<li>C'est un outil int\u00e9gr\u00e9 unique pour l'analyse des canaux auxiliaires et les tests par injection de pannes ;<\/li>\n<li>L'Inspector r\u00e9pond aux exigences des tests de canaux auxiliaires, certifi\u00e9s EMVco et CMVP selon des crit\u00e8res communs.<\/li>\n<li>C'est un environnement ouvert qui inclut le code source des modules, permettant ainsi de modifier les m\u00e9thodes existantes et d'int\u00e9grer de nouvelles m\u00e9thodes de test qui peuvent \u00eatre d\u00e9velopp\u00e9es par l'utilisateur pour l'Inspector.<\/li>\n<li>Le logiciel et le mat\u00e9riel stables et int\u00e9gr\u00e9s permettent une collecte de donn\u00e9es \u00e0 grande vitesse sur des millions de traces.<\/li>\n<li>Le cycle de publication de logiciels de six mois permet aux utilisateurs de rester inform\u00e9s des derni\u00e8res m\u00e9thodes de test de canaux auxiliaires sur le terrain.<\/li>\n<\/ul>\n<p><\/p>\n<h5>L'Inspector est disponible dans diff\u00e9rentes versions sur une plateforme unique :<\/h5>\n<p><\/p>\n<ul>\n<li><b>Inspector SCA<\/b> offre toutes les options n\u00e9cessaires pour effectuer une analyse des canaux auxiliaires DPA et EMA.<\/li>\n<li><b>Inspector FI <\/b>offre une fonctionnalit\u00e9 compl\u00e8te pour l'introduction d'erreurs (attaques de d\u00e9stabilisation), ainsi qu'une analyse diff\u00e9rentielle des erreurs (DFA).<\/li>\n<li><b>Inspector Core et SP<\/b> (traitement des signaux) offre les fonctionnalit\u00e9s de base de l'SCA, mises en \u0153uvre sous forme de modules s\u00e9par\u00e9s, afin de fournir un package logiciel abordable pour la collecte de donn\u00e9es ou le traitement ult\u00e9rieur.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Inspector SCA<\/h2>\n<p>\nApr\u00e8s l'obtention des r\u00e9sultats de mesure, diverses m\u00e9thodes de traitement des signaux sont disponibles pour g\u00e9n\u00e9rer de nombreuses traces avec un niveau de signal \u00e9lev\u00e9 et un faible niveau de bruit. Des fonctions de traitement des signaux ont \u00e9t\u00e9 d\u00e9velopp\u00e9es, tenant compte des subtiles diff\u00e9rences entre le traitement des signaux de tra\u00e7age \u00e9lectromagn\u00e9tique, de tra\u00e7age de consommation d'\u00e9nergie et de tra\u00e7age RF. Des outils graphiques puissants pour visualiser les traces dans l'Inspector permettent aux utilisateurs d'effectuer une analyse temporelle ou une v\u00e9rification des traces, par exemple, pour d\u00e9tecter des vuln\u00e9rabilit\u00e9s SPA. <\/p>\n<p><img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/5fe7724312eb8f2845228b30daa756fd.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Ex\u00e9cution DPA lors de la mise en \u0153uvre de l'ECC<br \/>\n<\/i><br \/>\nPour de nombreuses mises en \u0153uvre de s\u00e9curit\u00e9, jug\u00e9es \u00e0 l'heure actuelle r\u00e9sistantes au SPA, l'accent des tests est g\u00e9n\u00e9ralement mis sur les m\u00e9thodes de test diff\u00e9rentielle (c'est-\u00e0-dire DPA\/CPA). \u00c0 cet effet, l'Inspector propose un large \u00e9ventail de m\u00e9thodes configurables, concernant un grand nombre d'algorithmes cryptographiques et des algorithmes largement utilis\u00e9s tels que (3)DES, AES, RSA et ECC.<\/p>\n<p><img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/1066b611152458069a115225e1fee9d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>\u00c9mission EM du circuit int\u00e9gr\u00e9 pour trouver le meilleur emplacement lors de la mise en \u0153uvre de DEMA.<br \/>\n<\/i><\/p>\n<h5>Caract\u00e9ristiques principales<\/h5>\n<p><\/p>\n<ul>\n<li>Cette solution combine l'analyse de la consommation d'\u00e9nergie (SPA\/DPA\/CPA), des m\u00e9thodes \u00e9lectromagn\u00e9tiques (SEMA\/DEMA\/EMA-RF) et des techniques de test sans contact (RFA).<\/li>\n<li>La vitesse de collecte des donn\u00e9es est consid\u00e9rablement augment\u00e9e gr\u00e2ce \u00e0 l'int\u00e9gration \u00e9troite de l'oscilloscope avec Inspector.<\/li>\n<li>Pour pr\u00e9venir le jitter des impulsions d'horloge et la randomisation, des m\u00e9thodes avanc\u00e9es d'alignement sont utilis\u00e9es.<\/li>\n<li>L'utilisateur peut configurer des modules de crypto-analyse prenant en charge les attaques de type primaire et de haut ordre sur tous les principaux algorithmes tels que (3)DES, AES, RSA et ECC.<\/li>\n<li>Un soutien \u00e9tendu pour des algorithmes sp\u00e9cifiques \u00e0 diff\u00e9rents domaines est utilis\u00e9, y compris SEED, MISTY1, DSA, ainsi que Camellia.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Mat\u00e9riel<\/h5>\n<p>\nEn plus de la station de travail PC, Inspector utilise du mat\u00e9riel optimis\u00e9 pour les donn\u00e9es de canaux secondaires et la collecte de signaux :<\/p>\n<ul>\n<li> Traceur de puissance (Power Tracer) pour SPA \/ DPA \/ CPA sur cartes intelligentes<\/li>\n<li> Station de sondage EM (EM Probe station) pour SEMA \/ DEMA \/ EMA RF<\/li>\n<li> Sonde de courant (Current Probe) pour SPA \/ DPA \/ CPA sur appareils int\u00e9gr\u00e9s<\/li>\n<li> Filtre CleanWave avec Micropross MP300 TCL1\/2 pour RFA et EMA RF<\/li>\n<li> Oscilloscope compatible IVI<\/li>\n<\/ul>\n<p>\nLes objets \u00e9valu\u00e9s n\u00e9cessitent souvent des mesures, des commutations et un contr\u00f4le du mat\u00e9riel, qui sont n\u00e9cessaires pour r\u00e9aliser SCA. Le gestionnaire mat\u00e9riel flexible de l'outil Inspector, un environnement de d\u00e9veloppement ouvert et de nombreuses options d'interface fournissent une base solide pour des mesures de haute qualit\u00e9 avec le mat\u00e9riel de l'utilisateur.<\/p>\n<p><img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/c23c919276492330cb3afbee753ed1d5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector SCA<br \/>\n<\/i><br \/>\nLe Responsable de la S\u00e9curit\u00e9 Interne, Joh John Connor, d\u00e9clare \u00e0 propos du syst\u00e8me :<br \/>\n\u00ab Inspector a radicalement chang\u00e9 la mani\u00e8re dont nous \u00e9valuons la r\u00e9sistance de nos produits aux attaques diff\u00e9rentielles <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BF%D0%BE_%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E\">par consommation d'\u00e9nergie \u00bb <\/a><\/noindex> DPA. Sa force r\u00e9side dans l'int\u00e9gration des processus de collecte et d'analyse, nous permettant d'\u00e9valuer rapidement l'efficacit\u00e9 des nouveaux projets de mat\u00e9riel cryptographique. De plus, son interface graphique exceptionnelle permet \u00e0 l'utilisateur de visualiser les signatures de consommation d'\u00e9nergie \u00e0 partir des donn\u00e9es discr\u00e8tes collect\u00e9es, que ce soit individuellement ou simultan\u00e9ment, ce qui est inestimable lors de la pr\u00e9paration des donn\u00e9es pour le DPA pendant une attaque \u2013 tandis que ses puissantes biblioth\u00e8ques analytiques prennent en charge les algorithmes de chiffrement commerciaux les plus couramment utilis\u00e9s. Des mises \u00e0 jour logicielles et technologiques opportunes, soutenues par Riscure, nous aident \u00e0 maintenir la s\u00e9curit\u00e9 de nos produits.<\/p>\n<h2>Inspector FI<\/h2>\n<p>\nInspector FI \u2013 injection de pannes (Fault Injection) \u2013 offre un large \u00e9ventail de fonctionnalit\u00e9s pour effectuer des tests par injection de pannes sur des technologies de cartes \u00e0 puce et d'appareils embarqu\u00e9s. Les m\u00e9thodes de test prises en charge incluent des pannes de cycles d'horloge, des pannes de tension et des attaques optiques utilisant du mat\u00e9riel laser. Les attaques par injection de pannes \u2013 \u00e9galement connues sous le nom d'attaques par perturbation \u2013 modifient le comportement de la puce, provoquant une d\u00e9faillance exploitable. <\/p>\n<p>Avec Inspector FI, les utilisateurs peuvent tester si une cl\u00e9 peut \u00eatre extraite en provoquant des pannes dans les op\u00e9rations cryptographiques de la puce, en contournant des v\u00e9rifications telles que l'authentification ou l'\u00e9tat du cycle de vie, ou en modifiant le processus d'ex\u00e9cution du programme sur la puce.<\/p>\n<h5>Options configurables \u00e9tendues<\/h5>\n<p>\nInspector FI comprend de nombreux param\u00e8tres personnalisables pour le contr\u00f4le logiciel des commutateurs et des perturbations, tels que des impulsions de pic de diff\u00e9rentes dur\u00e9es, la r\u00e9p\u00e9tition d'impulsions et la variation des niveaux de tension. Le logiciel pr\u00e9sente les r\u00e9sultats en montrant le comportement attendu, les r\u00e9initialisations de la carte et les comportements inattendus, accompagn\u00e9s d'un enregistrement d\u00e9taill\u00e9. Des modules d'attaque DFA sont disponibles pour les principaux algorithmes de chiffrement. En utilisant le \u00ab ma\u00eetre \u00bb, les utilisateurs peuvent \u00e9galement cr\u00e9er un programme de perturbation personnalis\u00e9 avec l'API.<\/p>\n<h5>Caract\u00e9ristiques principales<\/h5>\n<p><\/p>\n<ul>\n<li> Pr\u00e9cision et synchronisation non parall\u00e8les et facilement reproductibles pour tous les mat\u00e9riels d'injection de pannes (glitching).<\/li>\n<li> Sc\u00e9narios de conception d'attaque, utilisant un syst\u00e8me de commandes puissant et des environnements de d\u00e9veloppement int\u00e9gr\u00e9s pour l'inspection.<\/li>\n<li> Options de configuration \u00e9tendues pour l'inspection pour les tests automatis\u00e9s par injection de failles.<\/li>\n<li> \u00c9quipement laser pour le multi-glitching avec une face avant et arri\u00e8re de la carte, fabriqu\u00e9 sur mesure pour les tests par injection de failles.<\/li>\n<li> Modules DFA pour la mise en \u0153uvre des algorithmes de chiffrement populaires, y compris RSA, AES et 3DES.<\/li>\n<li> La mise \u00e0 niveau vers un laser multipoint permet d'affecter la puce \u00e0 plusieurs endroits en m\u00eame temps.<\/li>\n<li> La synchronisation d\u00e9pendante des op\u00e9rations, utilisant un g\u00e9n\u00e9rateur de d\u00e9clenchement icWaves, peut pr\u00e9venir l'application de contre-mesures et \u00e9viter la perte d'\u00e9chantillons.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Mat\u00e9riel<\/h5>\n<p>\nL'Inspector FI peut \u00eatre utilis\u00e9 avec les composants mat\u00e9riels suivants pour effectuer des attaques :<\/p>\n<ul>\n<li> VC Glitcher avec amplificateur de glitch suppl\u00e9mentaire.<\/li>\n<li> Station avec laser \u00e0 diode et mise \u00e0 niveau multipoint suppl\u00e9mentaire.<\/li>\n<li> PicoScope 5203 ou oscilloscope compatible IVI.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/8deff9e61e8127a8af08c580fa7bda92.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI avec VC Glitcher, g\u00e9n\u00e9rateur de d\u00e9clenchement icWaves, amplificateur de glitches Glitch Amplifier et station laser Laser Station.<\/i><\/p>\n<p>Le g\u00e9n\u00e9rateur VC Glitcher constitue le c\u0153ur de l'architecture de glitching du syst\u00e8me Inspector. Utilisant la technologie FPGA ultra-rapide, il peut g\u00e9n\u00e9rer des glitches d'une dur\u00e9e de seulement deux nanosecondes. Le mat\u00e9riel dispose d'une interface de programmation conviviale. Le programme de glitch, cr\u00e9\u00e9 par l'utilisateur, est charg\u00e9 dans le FPGA avant le test. Le VC Glitcher inclut un circuit int\u00e9gr\u00e9 pour l'injection de glitches par tension et par impulsions d'horloge, ainsi qu'une sortie de canal pour contr\u00f4ler la station laser.<\/p>\n<p>La station avec laser \u00e0 diode est constitu\u00e9e d'un ensemble sp\u00e9cial de lasers \u00e0 diode puissants avec uneoptique sur mesure, contr\u00f4l\u00e9e rapidement et de mani\u00e8re flexible par VC Glitcher. Cet \u00e9quipement \u00e9l\u00e8ve le test optique \u00e0 un nouveau niveau, offrant des multiples glitchs efficaces, un contr\u00f4le pr\u00e9cis de la puissance et une r\u00e9ponse rapide et pr\u00e9visible pour le changement d'impulsions. <\/p>\n<p>Gr\u00e2ce \u00e0 la mise \u00e0 niveau de la station avec laser \u00e0 diode vers une version multipoint, plusieurs zones de la puce peuvent \u00eatre test\u00e9es en utilisant diff\u00e9rents param\u00e8tres de synchronisation et de tension d'alimentation.<\/p>\n<h5>Lancement bas\u00e9 sur des signaux utilisant le g\u00e9n\u00e9rateur d'impulsions trigger icWaves<\/h5>\n<p>\nLe jitter des impulsions d'horloge, les interruptions al\u00e9atoires du processus et la dur\u00e9e d\u00e9pendante des donn\u00e9es n\u00e9cessitent un basculement flexible des d\u00e9faillances et une collecte de donn\u00e9es de canal lat\u00e9ral. Le g\u00e9n\u00e9rateur icWaves du syst\u00e8me Inspector cr\u00e9e une impulsion de trigger en r\u00e9ponse \u00e0 la d\u00e9tection en temps r\u00e9el d'\u00e9carts par rapport au mod\u00e8le sp\u00e9cifi\u00e9 concernant l'alimentation de la puce ou le signal EM. L'appareil comprend un filtre passe-bande sp\u00e9cial pour garantir la d\u00e9tection de la conformit\u00e9 au mod\u00e8le, m\u00eame dans un signal bruyant. <\/p>\n<p>Le tra\u00e7age de r\u00e9f\u00e9rence, utilis\u00e9 pour la correspondance avec le mod\u00e8le au sein d'un appareil bas\u00e9 sur FPGA, peut \u00eatre modifi\u00e9 \u00e0 l'aide des fonctions de traitement des signaux d'Inspector. La carte intelligente ayant d\u00e9tect\u00e9 une introduction de d\u00e9faillance peut initier un m\u00e9canisme de protection pour supprimer des donn\u00e9es sensibles ou bloquer la carte. Le composant icWaves peut \u00e9galement \u00eatre utilis\u00e9 pour initier l'arr\u00eat de la carte chaque fois que la consommation d'\u00e9nergie ou le profil EM s'\u00e9cartent du fonctionnement standard.<\/p>\n<p><img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/48b5bb15548de5517a20a80e8ce237b0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Station laser Laser Station (LS) avec option d'acc\u00e8s multi-point,<br \/>\navec un microscope et une table de coordonn\u00e9es<\/i><\/p>\n<h2>Environnement de d\u00e9veloppement int\u00e9gr\u00e9 (IDE)<\/h2>\n<p>\nL'environnement de d\u00e9veloppement Inspector est con\u00e7u pour offrir une flexibilit\u00e9 maximale \u00e0 l'utilisateur appliquant SCA et FI \u00e0 des fins vari\u00e9es.<\/p>\n<ul>\n<li> API ouverte : simplifie la mise en \u0153uvre de nouveaux modules<\/li>\n<li> Code source : chaque module est fourni avec son code source, permettant ainsi aux modules d'\u00eatre adapt\u00e9s aux souhaits de l'utilisateur ou utilis\u00e9s comme base pour cr\u00e9er de nouveaux modules<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/f6468dc30cccfeb3897ac3e1511fd744.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI<\/i><\/p>\n<p>Inspector combine l'injection de d\u00e9faillances et les m\u00e9thodes d'analyse de canal lat\u00e9ral dans un seul package haute performance.<\/p>\n<p>Exemple d'analyse du comportement de d\u00e9faillance :<\/p>\n<p><img decoding=\"async\" alt=\"D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers des cartes \u00e0 puce et des coprocesseurs cryptographiques avec protection int\u00e9gr\u00e9e.\" src=\"\/wp-content\/uploads\/2019\/09\/6e150558b3905cdd5c24e4a7d73b44f5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLe domaine des attaques par canal lat\u00e9ral \u00e9volue rapidement, et de nouvelles recherches sont publi\u00e9es chaque ann\u00e9e, devenant de notori\u00e9t\u00e9 publique ou rendant obligatoire la certification des sch\u00e9mas et des normes. Inspector permet aux utilisateurs de rester inform\u00e9s des nouvelles avanc\u00e9es et des mises \u00e0 jour r\u00e9guli\u00e8res du logiciel, qui mettent en \u0153uvre de nouvelles m\u00e9thodes.<br \/>\n<br \/>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/467449\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430 \u0441\u0447\u0435\u0442 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432. \u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u043d\u0438\u0439, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438. \u0410\u0442\u0430\u043a\u0438 \u043f\u043e \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u043c\u044b\u043c\u0438 \u0438 \u043d\u0435\u0440\u0430\u0437\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u043c\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47D\u00e9tection des vuln\u00e9rabilit\u00e9s et \u00e9valuation de la r\u00e9sistance aux attaques de hackers sur les cartes \u00e0 puce et les cryptoprocesseurs dot\u00e9s de protections int\u00e9gr\u00e9es | ProHoster","description":"Au cours de la derni\u00e8re d\u00e9cennie, en plus des m\u00e9thodes d'extraction de secrets ou de r\u00e9alisation d'autres actions non autoris\u00e9es, les attaquants ont commenc\u00e9 \u00e0 utiliser des fuites de donn\u00e9es involontaires et \u00e0 manipuler le processus d'ex\u00e9cution des programmes.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster","og:description":"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:56+00:00","article:modified_time":"2019-10-31T19:21:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38148","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:38:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:22","updated":"2026-01-23 20:38:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38148"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/28637"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}