[Bar des Sciences] Cybersécurité à la loupe : du logiciel au matériel

Clémentine MAURICE, Chargée de recherche CNRS, Laboratoire CRIStAL, interviendra le
jeudi 21 novembre de 12h15 à 12h45 dans l'espace Café à la Culture sur le campus Cité scientifique. 

Imaginez un coffre-fort dans un film : au lieu de forcer la serrure, un voleur rusé écoute les sons produits pour deviner la combinaison. En informatique, nous pouvons avoir des protections mathématiques solides, comme les serrures de ce coffre-fort, mais ce n’est pas toujours suffisant. Ce qui nous intéresse ici, ce n’est pas de casser directement ces protections, mais d’observer ce qui se passe pendant l’exécution des programmes, un peu comme si l’on écoutait les « bruits » que fait l’ordinateur en travaillant. Ces bruits sont les fuites d’informations que l’on appelle "canaux auxiliaires", et ils permettent de découvrir des secrets sans toucher à la sécurité théorique.

Dans cette présentation, nous explorerons comment ces attaques par canaux auxiliaires se sont développées, notamment en utilisant des composants internes comme le cache du processeur, et comment elles permettent de détourner des informations censées rester secrètes.