10:00 - 11:00 : David HARDY Tristan PECHERAU, (Thalès ) :
Titre : Conformité TEMPEST et compromission d’information au travers de l’arbre d’alimentation d’un équipement
Résumé : THALES conçoit des équipements cryptographiques et de radiocommunication tactiques, navales et aéronautiques, embarquant des éléments de chiffrement pour la sécurité des communications. Cette sécurité notamment d’un point de vue des émanations électromagnétiques est normée. Ces normes de sécurité de l’information, sont connues sous le nom de code “TEMPEST”, correspondant aux normes OTAN SDIP-27, SDIP-28 et SDIP-29. Dans le cadre de cette présentation, l’accent sera mis dans une première partie sur la présentation de la problématique TEMPEST et son parallèle avec les normes CEM ainsi que la réalisation des tests TEMPEST sur alimentation. Une seconde partie présentera les travaux de thèse en cours menés à Thales SIX Cholet, portant sur des techniques et une méthodologie de conception des arbres d’alimentation des équipements TEMPEST visant à optimiser leur conception et mieux maitriser les couplages de signaux d’information sensibles sur les signaux d’alimentation.
11:00 – 12:00 : Guillaume Bouffard, Philippe Trebuchet, (ANSSI):
Titre : Prise de contrôle d’un infodivertissement automobile à distance
Résumé : Les véhicules connectés intègrent de nombreuses technologies de communications sans-fil à distance, comme celles exploitant les protocoles Bluetooth ou WiFi. Si le gain en confort d’utilisation et d’interaction est notable, la mise à disposition de ce type d’interfaces augmente les risques en matière de cybersécurité. Dans cet article, nous analysons l’implémentation de la pile Bluetooth embarquée dans le système d’infodivertissement d’un véhicule du début des années 2020. En particulier, et malgré la mise en place de mesures de sécurité, de défense en profondeur et des mises à jour, une vulnérabilité a pu être exploitée. Elle permet à un attaquant distant, sans authentification et sans interaction avec les passagers, de prendre le contrôle du système d’infodivertissement en exécutant un code arbitraire. Ce code peut, entre autres, générer des commandes CAN à la volée ayant une influence directe sur le comportement et la sécurité du véhicule ciblé. Les répercussions potentielles sont donc extrêmement sérieuses.
Cette vulnérabilité, corrigée après notification, souligne l’importance d’une vigilance continue face aux risques de sécurité dans les véhicules connectés.
Le séminaire est ouvert à tous en présentiel et en distanciel.
Pour assister au séminaire en présentiel, l'inscription est obligatoire au moins 48h à l'avance pour tous les participants en présentiel auprès de Nadia Derouault nadia [*] derouault
inria [*] fr (nadia[dot]derouault[at]inria[dot]fr) . Les participants externes devront se présenter à l'accueil avec une pièce d'identité.
------------------------------------------------------------------------------------------------------------------------------
Lien de la réunion:
https://inria.webex.com/inria/j.php?MTID=me2967accf7017ef2a5abb4135aa87c85
Numéro de réunion:
2741 179 2360
Mot de passe de la réunion:
ZHsN23jxv9w
Se joindre à partir d’un système vidéo ou d’une application
Composer 27411792360inria [*] webex [*] com (27411792360[at]inria[dot]webex[dot]com)
Vous pouvez également composer 62.109.219.4 et entrer votre numéro de réunion.
Se joindre par téléphone
+33-1-8514-8835 Payant
Code d’accès: 27411792360
Numéros d’appel mondiaux
https://inria.webex.com/inria/globalcallin.php?MTID=m87155e5389054adeafbce398bb27bf4e
------------------------------------------------------------------------------------------------------------------------------
SAVE THE DATE - Prochaine session :
- 16/01/2026
- 13/02/2026
- 20/03/2026
- 24/04/2026
- 29/05/2026
- 26/06/2026