Rechercher

Ethical Hacking : Méthode et outillage pour l’audit de sécurité hardware des objets connectés

Objectifs de la formation

  • Acquérir la méthodologie d'audit des objets connectés
  • Identifier et comprendre le risque face à un attaquant

Programme de la formation

Introduction

  • L'accélératon des produits IoT à travers le monde
  • Pourquoi la sécurité est indispensable ?

Rappel sur les bases de l'électronique

  • Comprendre comment analyser une carte

Interface UART

  • Méthode pour trouver et se connecter à un port UART
  • Workshop et recommandations

EEPROM I²C

  • Comprendre le fonctionnement de mémoire I²C en adressage 8 bits et 16 bits
  • Workshop et recommandations

EEPROM SPI

  • Comment sniffer des informations circulant sur un bus de données
  • Workshop et recommandations

RAM et chiffrement AES

  • Accéder au contenu de l'espace mémoire d'un SoC
  • Comment analyser l'implémentation du chiffrement sur les objets IoT
  • Workshop et recommandations

Firmware ARM

  • Récupérer un firmware en mémoire d'un SoC
  • Workshop et recommandations

Hardware backdoor

  • Reverse avec Ghidra et développement d'une backdoor physique en langage C
  • Workshop et recommandations

Buffer overflow

  • Comment rechercher et exploiter les BoF
  • Workshop et recommandations

Public concerné

  • Auditeurs
  • Pentesters
  • Développeurs d'objets connectés

Pré-requis

  • Bon niveau en développement Python
  • Notions de base en langage C

Méthodes pédagogiques

  • Apports théoriques et pratiques
  • 60% de travaux pratiques quotidien
  • Retours d'expérience par nos consultants

Livrables

  • Scripts et outillages
  • Support de cours au format numérique

Langue

  • Cette formation peut être dispensée en français ou en anglais

Suivi et Sanction

  • Attestation de formation

Informations clés

Code
HACK-A2
Prix
3 450 € HT
Durée
3 jours
Participants
3 à 5
Modalité
Inter & Intra-Entreprise
Type de formation
Face à face

Inscriptions et renseignements

Vous souhaitez vous inscrire, obtenir des renseignements ou construire un projet avec cette formation ? Contactez-nous par mail en précisant le nom ou le code de la formation souhaitée ou utilisez notre formulaire de contact