Je trouve ma formation

Module 1 (4h) : Fondamentaux — Historique des attaques, électronique et paysage des menaces

• Revue historique des attaques sur les objets connectés : évolution des menaces et cas réels.
• Revue des vulnérabilités connues sous les angles offensif et défensif.
• Rappel des connaissances fondamentales en électronique indispensables à l'audit hardware.
• TP : Prise d'information sur la cible — fingerprint des composants électroniques.

• Comment les pirates accèdent physiquement au hardware : vecteurs d'attaque matériels.
• Présentation des outils et méthodes disponibles pour auditer un produit embarqué.
• Création d'un plan d'audit hardware et différences clés avec l'audit logiciel classique.
• TP : Extraction de données sensibles avec les outils d'audit, dont Hardsploit.
• TP : Acquisition de signaux électroniques — outils et démonstration pratique.

• Présentation des architectures embarquées et accès au logiciel via les interfaces d'E/S (JTAG/SWD, I2C, SPI, UART, RF bande ISM, etc.).
• Attaques à canal latéral : présentation et mise en œuvre par analyse de puissance.
• TP : Accès au firmware par différentes interfaces matérielles.

• Attaques spécifiques aux objets connectés (IoT) : méthodologie et cas pratiques.
• Session de TP complète appliquée à un système embarqué volontairement vulnérable.
• TP : Identification précise des composants électroniques en situation réelle.
• TP : Acquisition et analyse de signaux électroniques sur la cible.

• TP : Interception et analyse des signaux électroniques avec Hardsploit.
• TP : Modification et extraction de firmware via les fonctions de debug JTAG (avec Hardsploit).
• TP : Fuzzing des interfaces externes pour détecter des vulnérabilités basiques sur l'embarqué.
• TP : Attaques de dépassement de tampon (buffer overflow) sur un système embarqué.
• TP : Exploitation de vulnérabilités dans le cadre d'un audit de sécurité hardware complet.

• Déploiement et sécurisation des systèmes embarqués en production.
• Sécurité IoT avancée : attaquer et défendre le bus CAN (CANBus).

À l'issue de cette formation, vous serez autonome pour auditer un système embarqué de A à Z et mettre en œuvre des mesures de protection concrètes.

• Identifier et caractériser les vulnérabilités matérielles et logicielles d'un système embarqué ou d'un objet connecté.
• Auditer un produit hardware en utilisant des outils professionnels (Hardsploit, analyseurs de signaux, interfaces JTAG/SWD, I2C, SPI, UART).
• Extraire et analyser un firmware via les interfaces de debug ou des attaques à canal latéral.
• Exploiter des vulnérabilités embarquées (buffer overflow, fuzzing, attaques CANBus) dans un cadre d'audit contrôlé.
• Concevoir un plan d'audit hardware structuré, adapté aux spécificités des systèmes embarqués.
• Déployer des mesures de sécurisation efficaces pour protéger les communications, les interfaces et les mises à jour logicielles d'un système en production.

Public visé :

Cette formation s'adresse aux professionnels techniques impliqués dans la conception, le développement ou la sécurisation de systèmes embarqués :

• Ingénieurs embarqués et électroniciens souhaitant intégrer la dimension sécurité à leur pratique.
• Développeurs et architectes logiciels travaillant sur des produits connectés.
• Responsables de la sécurité des systèmes d'information (RSSI) en charge de systèmes embarqués ou IoT.

Pré-requis :

Pour tirer pleinement parti de cette formation, les participants doivent disposer :

• D'une connaissance fonctionnelle des systèmes embarqués et de leurs contraintes matérielles.
• D'une familiarité avec les principaux protocoles de communication (UART, SPI, I2C, etc.).
• D'une compréhension de base des architectures matérielles et logicielles embarquées.

Accessibilité

Au cours de l'entretien préalable à la formation, nous aborderons la question de l'accessibilité pour les personnes en situation de handicap. Nous nous engageons à faire tout notre possible pour adapter les modalités de la formation en fonction des besoins spécifiques de chaque stagiaire, que ce soit en termes de lieu, de durée, de déroulement ou de supports pédagogiques. Nous sommes déterminés à garantir une expérience de formation inclusive et accessible pour tous.

Inter / participant : 1650 € HT

Intra / jour : 2500 € HT

Visioformation intra / jour : 1600 € HT

Visioformation inter / participant : 1350 € HT

Les prix peuvent varier, pour plus de détails, nous vous recommandons de vous rapprocher de l'équipe commerciale.

À l'issue de la formation, vous recevrez une attestation de réalisation de l'action de formation. Ce document comprendra vos informations d'identification ainsi que les détails de la formation suivie. Pour garantir l'authenticité du document, il sera accompagné d'un QR code.

De plus, pour certaines formations qui débouchent sur des certifications ou des documents spécifiques, vous recevrez également ces documents supplémentaires. Ils seront remis en complément de l'attestation de réalisation, afin de reconnaître vos compétences et vos accomplissements dans le domaine de la formation.

Cher(e) visiteur/visiteuse,

Nous nous engageons à fournir des informations précises et à jour sur notre site internet, y compris dans nos syllabus. Cependant, nous sommes conscients que l'amélioration est toujours possible. Si vous êtes un formateur/trice qualifié(e) et que vous pensez que vous pouvez contribuer à améliorer le contenu de notre syllabus, nous vous invitons à nous contacter.

Nous sommes convaincus que votre expertise et votre expérience peuvent nous aider à améliorer notre contenu. Après avoir examiné votre proposition et vérifié la pertinence des informations soumises, nous serons ravis de vous recontacter pour discuter d'une éventuelle collaboration.

Nous sommes engagés dans l'amélioration continue de nos syllabus et nous apprécions votre aide pour atteindre cet objectif. Si vous êtes intéressé(e) à contribuer, veuillez nous contacter en utilisant les coordonnées fournies sur notre site internet ou remplir le formulaire suivant : https://forms.gle/J5uagwPvswonWNf57

Cordialement,