- Modélisation des menaces
- Revue de conception de la sécurité
- Analyse des solutions biométriques
- Tests de la solution
- Expert Interprétation et conseils
Modélisation des menaces
Nous identifions les actifs critiques et les vecteurs d'attaque qui les visent : modèles biométriques, clés cryptographiques, processus d'authentification et décision finale. Ensemble, nous définissons les limites de confiance entre le capteur, l'environnement de calcul sécurisé, l'application et le backend, et nous nous mettons d'accord sur les profils d'attaquants et les critères de réussite, afin que l'intensité des tests corresponde à votre exposition réelle plutôt qu'à une simple liste de contrôle générique.
Revue de conception de la sécurité
Nous évaluons l'architecture, les flux de données et les autorisations afin d'identifier leurs failles. Cela implique de suivre le parcours des données, depuis leur capture jusqu'à leur utilisation par le serveur, d'examiner les dépendances, y compris les bibliothèques tierces et les services de la plateforme, et d'analyser les mécanismes de repli et de gestion des erreurs — là où se cachent généralement les failles permettant de contourner les mesures de sécurité. Nous vérifions que les revendications sont liées de manière cryptographique, que les transitions d'état sont explicites et que les composants valident mutuellement leurs assertions.
Analyse des solutions biométriques
Nous examinons le système afin d’identifier les vulnérabilités et les failles exploitables tout au long de la chaîne biométrique : la logique de vérification de la présence et de correspondance, l’intégrité du flux de signaux après la capture, l’attestation et la gestion de l’état des appareils, ainsi que la manière dont les modèles sont stockés et gérés tout au long des processus d’enregistrement, de réenregistrement et de suppression.
Tests de la solution
Nous testons la solution afin de détecter les failles résultant d'une manipulation matérielle, d'une exploitation logicielle ou de vulnérabilités au niveau du backend. Nous menons des attaques contrôlées visant le chemin de capture, des injections et des relectures au sein du pipeline de signaux, des tests des limites des applications et des API, ainsi que des variations de l'état des appareils afin de tester l'attestation et la liaison matérielle sécurisée. Chaque étape est documentée à des fins de reproductibilité, afin que votre équipe puisse reproduire les résultats.
Expert Interprétation et conseils
Nous transformons ces conclusions en améliorations concrètes en matière de sécurité, alignées sur vos objectifs et classées par ordre de priorité en fonction de leur impact et de la facilité d’exploitation : renforcement des limites de confiance, amélioration des défenses biométriques et suppression des solutions de repli trop permissives. Un nouveau test ciblé permet de vérifier que les corrections comblent bien les failles identifiées et aide à détecter d’éventuelles régressions.
Les systèmes biométriques sont exposés à des menaces à plusieurs niveaux du processus. Nous analysons l'ensemble de la chaîne afin de vous fournir des éléments probants exploitables, que ce soit pour répondre aux exigences de conformité ou aux normes de sécurité des développeurs.
Normes et programmes que nous soutenons
Keysight est un laboratoire de sécurité agréé par EMVCo pour les évaluations des systèmes de paiement mobile basés sur un logiciel (SBMP), y compris la méthode de vérification du titulaire de la carte sur les appareils grand public. Si votre système biométrique autorise un paiement sur un appareil grand public, c'est généralement à ce moment-là que vos obligations commencent. Nous pouvons réaliser votre évaluation biométrique dans le cadre d'une évaluation SBMP plus large.
L'évaluation de la conformité et les tests de sécurité portent sur les solutions de paiement mobile dans lesquelles la biométrie sert à vérifier l'identité du titulaire de la carte. Nous effectuons notre évaluation au regard des exigences CAST et coordonnons nos travaux avec toute activité parallèle menée par EMVCo ou Visa, afin que les preuves ne soient fournies qu'une seule fois.
Le protocole SDCP (Secure Device Connection Protocol) définit les exigences applicables aux capteurs d'empreintes digitales et de reconnaissance faciale utilisés par Windows Hello, en couvrant le chemin de confiance entre le capteur et l'hôte. Nous avons évalué les capteurs d'empreintes digitales au regard des exigences SDCP pour les fournisseurs de puces et de modules qui fournissent des produits destinés à l'écosystème Windows.
La vérification d'identité à distance dans le cadre de la directive eIDAS 2.0 impose désormais aux prestataires de services de confiance qualifiés et aux portefeuilles EUDI dotés de toutes les fonctionnalités de garantir un niveau élevé d'assurance PAD et IAD. Si vous développez un processus d'inscription à distance destiné au marché européen, la résistance à l'injection devient une condition indispensable pour accéder à ce marché.
La certification des composants biométriques de FIDO s'étend désormais au-delà de la détection des attaques par présentation pour inclure celle des attaques par injection. Si votre composant doit être évalué dans le cadre de ce programme, n'hésitez pas à nous contacter pour savoir comment notre travail d'évaluation s'inscrit dans ce contexte.
L'authentification biométrique dans un produit connecté relève des obligations de la CRA en matière de « sécurité dès la conception », de gestion des vulnérabilités et de documentation technique. Si vous disposez déjà d'un programme CRA ou RED, l'évaluation biométrique peut s'intégrer dans cette feuille de route.
Collaborer avec Keysight
Vingt-cinq ans d'expérience dans les tests de sécurité des dispositifs, appliqués de bout en bout à la chaîne biométrique…
Évaluer en adoptant le point de vue d'un pirate informatique
Notre équipe consacre depuis des décennies à identifier les véritables vulnérabilités de produits embarqués réels, en recourant à l'analyse des canaux latéraux, à l'injection de défauts et à la rétro-ingénierie du matériel et des micrologiciels. Cette expérience détermine notre approche en matière de définition du périmètre, de tests et de conseils : ainsi, votre évaluation reflète la résistance aux attaques réelles, et ne se résume pas à une simple liste de contrôle cochée.
Des résultats que vous pouvez reproduire
Chaque étape de nos tests est documentée, avec les étapes de reproduction, les conditions préalables et les éléments de validation pour chaque anomalie détectée. Votre équipe peut reproduire directement les résultats, ce qui accélère la résolution des problèmes. Les anomalies sont classées par ordre de priorité en fonction de leur impact et de leur facilité d'exploitation, et les recommandations sont évaluées au regard de l'expérience utilisateur, des performances et des coûts.
Des tests adaptés à vos objectifs de conformité
Accrédités pour les évaluations EMVCo, Mastercard CAST et Microsoft SDCP, nous pouvons adapter vos tests aux exigences de vos partenaires. En mettant en place dès le début les procédures d’attestation, le cycle de vie des modèles et les processus décisionnels, vous garantissez le bon déroulement de la certification : ainsi, l’évaluation formelle ne fera que confirmer ce que vous savez déjà, au lieu de révéler des surprises à un stade avancé du programme.
Ressources éducatives
Blogs à la une
Nos experts partagent régulièrement des conseils pratiques sur notre blog. Découvrez les dernières avancées en matière de sécurité des appareils.
Grâce à l'expertise et aux conseils de Keysight, l'évaluation de la sécurité de notre capteur d'empreintes digitales s'est déroulée sans encombre et de manière efficace, ce qui nous a permis de répondre en toute confiance aux exigences de sécurité du programme SDCP de Microsoft.
Joe Yeh
Vice-président exécutif, ELAN Microelectronics