Les procédures d'expertise judiciaire modernes permettent souvent d'obtenir des informations via le système d'exploitation, le système de fichiers, les applications, les sauvegardes ou d'autres interfaces accessibles. Mais de plus en plus, les obstacles à une enquête se situent plus profondément au sein même de l'appareil.

Le démarrage sécurisé, le stockage chiffré, les éléments sécurisés, les environnements d'exécution fiables et la gestion des clés assistée par matériel permettent de contrôler la manière dont un appareil démarre, comment l'accès est autorisé et comment les informations protégées peuvent être consultées.

Lorsque ces mesures de protection empêchent les méthodes purement logicielles d'offrir l'accès ou la visibilité requis, l'étape suivante consiste à comprendre ce qui constitue cet obstacle. Une évaluation de la sécurité matérielle peut aider votre équipe à identifier :

Chaque appareil protégé est doté de composants spécifiques — un élément sécurisé, un environnement d'exécution fiable (TEE) et un coprocesseur cryptographique — qui jouent le rôle de gardien des données sensibles.

Avant de commencer tout test, la première chose à faire est d'identifier précisément quel composant remplit cette fonction sur cet appareil en particulier. Sans cela, les tests n'ont pas d'objectif : on risque de gaspiller ses efforts en inspectant la mauvaise partie de la carte ou de la puce.

Une fois que l'on connaît le composant de contrôle, la question suivante est de savoir où, exactement, sur le dispositif, il intervient: quelle puce, quelle broche, quelle zone de la carte ? Les opérations sensibles sur le plan de la sécurité, telles que la génération de clés, le déchiffrement ou les contrôles d'authentification, se déroulent souvent à un endroit très précis et physiquement localisé.

C'est en identifiant cet emplacement que les tests ultérieurs deviennent précis plutôt qu'exploratoires.

Toutes les protections ne fonctionnent pas de la même manière. Un appareil peut s'appuyer sur une racine de confiance matérielle intégrée dans la puce lors de la fabrication ; un autre peut utiliser une chaîne de démarrage contrôlée par logiciel, qui est plus facile à manipuler.

C'est en comprenant le mécanisme spécifique en jeu que l'on détermine quelles techniques de test seront réellement efficaces, et que l'on écarte les approches qui feraient perdre du temps sur un mécanisme qu'elles ne peuvent pas influencer.

Les tests au niveau matériel, qui consistent à sonder ou à manipuler physiquement une puce, mobilisent d'importantes ressources et, dans un contexte d'expertise judiciaire, ont une valeur probante. Cette étape vise à confirmer que toutes les méthodes purement logicielles ont bel et bien été épuisées, et que l'affaire, l'appareil et les besoins en matière d'information justifient réellement de passer à une analyse au niveau physique.

Une fois l'obstacle identifié, l'évaluation oriente vers une prochaine étape précise — analyse des canaux latéraux, injection de défauts ou caractérisation plus approfondie — plutôt que de laisser l'équipe dans le flou. L'évaluation de la sécurité matérielle devient ainsi un moment décisif : une recommandation claire et justifiée sur la marche à suivre, et non plus seulement un diagnostic des obstacles qui entravent l'enquête.

Appareils faisant l'objet d'un examen

Les appareils protégés peuvent prendre des formes très variées, et les obstacles à l'obtention de preuves peuvent varier d'une cible à l'autre. Keysight fournit aux laboratoires de criminalistique des équipements spécialisés, des logiciels et une expertise leur permettant d'analyser aussi bien les appareils connus que ceux qui leur sont inconnus.

Grâce à la caractérisation des appareils, à l'analyse des canaux latéraux et à l'injection de défauts, les équipes d'expertise informatique peuvent identifier les points où l'accès est restreint, comprendre le matériel et les mécanismes de sécurité en jeu, et explorer les voies d'accès potentielles aux informations protégées. 

Au-delà de la couche logicielle

Keysight permet aux équipes d'investigation numérique d'étudier les contrôles de sécurité qui opèrent en dessous de la couche logicielle, d'évaluer la pertinence des vecteurs d'attaque au niveau matériel et de mettre au point des méthodes contrôlées pour analyser les appareils protégés, grâce à des formations, des outils, des processus de travail et l'assistance d'experts visant à développer des compétences internes durables.


Keysight prend en charge l'évaluation en « boîte noire » des appareils saisis, obsolètes, inconnus ou provenant de tiers, pour lesquels la documentation ou l'assistance du fabricant peut être limitée, voire inexistante. 

L'évaluation de type « boîte noire » aide les équipes à caractériser la cible, à identifier les mécanismes de sécurité pertinents et à déterminer quelles méthodes de test au niveau matériel sont les plus appropriées pour approfondir l'analyse. 

Créez votre laboratoire de criminalistique numérique 

Mettez en place une capacité d'analyse matérielle reproductible qui réduit la durée des analyses, améliore la cohérence et s'adapte aux futurs appareils, transformant ainsi l'analyse au niveau matériel, qui n'était jusqu'alors qu'un projet ponctuel et spécialisé, en une compétence maîtrisée par votre équipe. 

Keysight aide les organismes de criminalistique à mettre en place des environnements de laboratoire contrôlés pour l'analyse des canaux latéraux, l'injection de défauts et la caractérisation des dispositifs, tout en leur apportant l'expertise et les processus nécessaires pour fonctionner de manière autonome. 

Mettre en place un environnement de test adapté

Mettre en place un environnement de test adapté 

Mettez en place un environnement contrôlé de tests de sécurité matérielle en fonction des appareils, des techniques et des besoins d'enquête propres à votre organisation.

Mettre en place des processus reproductibles

Mettre en place des processus reproductibles 

Mettre en place des processus structurés pour l'exécution des tests, la mesure, l'analyse et la documentation, afin que les expériences puissent être reproduites et que les méthodes puissent être réutilisées pour de futures cibles.

Développez l'expertise de votre équipe

Développez l'expertise de votre équipe

Acquérez des compétences pratiques en analyse des canaux latéraux et en injection de défauts, grâce à une formation allant des techniques de base à des programmes avancés adaptés à votre laboratoire, à vos processus de travail et à vos types d'appareils.

Créez votre laboratoire d'analyse des appareils de type « boîte noire »

Un laboratoire de sécurité des appareils à des fins d'expertise judiciaire rassemble le matériel, les logiciels et l'expertise nécessaires pour analyser des appareils électroniques dans un environnement contrôlé et reproductible. La solution « Keysight Device Security » associe du matériel et des logiciels spécialisés pour permettre des mesures précises, le déclenchement, l'analyse des canaux latéraux, l'injection de défauts et l'automatisation, aidant ainsi les équipes d'expertise judiciaire à analyser aussi bien des appareils connus que des appareils inconnus.

Découvrez tout ce dont vous avez besoin pour monter votre laboratoire d'analyse de boîtes noires.

Appareil faisant l'objet d'une enquête

L'enquête commence par l'appareil lui-même. Il peut s'agir d'un appareil saisi, chiffré, obsolète ou inconnu, qu'il s'agisse d'un smartphone, d'un portefeuille matériel de cryptomonnaie, d'un système électronique embarqué, d'un équipement réseau ou d'un système électronique automobile.

Les équipes peuvent caractériser l'appareil, identifier les mécanismes matériels qui en protègent l'accès et appliquer les techniques d'analyse physique appropriées, dans le but de mettre au jour des informations qui, sans cela, resteraient inaccessibles, qu'il s'agisse d'accéder aux données protégées de l'appareil, d'étudier les éléments cryptographiques ou de contourner les barrières d'authentification lorsque les identifiants, tels qu'un code PIN ou un mot de passe, ne sont pas disponibles.

Élément de preuve - Appareil faisant l'objet d'une enquête
Matériel d'enquête
Le matériel offre les fonctionnalités de mesure, de contrôle, de déclenchement et d'injection de défauts nécessaires pour interagir avec l'appareil et l'analyser.

Au cœur du système se trouve le banc d'essai de sécurité embarqué DS1050A, qui offre une base synchronisée de type PXI pour l'analyse des canaux latéraux (SCA) et l'injection de défauts (FI). Son architecture modulaire permet de connecter et de combiner des fonctionnalités supplémentaires en fonction du dispositif et des exigences de l'étude. 

Pour cette configuration d'analyse forensic en « boîte noire », le matériel prend en charge trois domaines clés : 

- Module central de contrôle, de déclenchement et de synchronisation : interagit avec l'appareil, identifie les activités pertinentes et coordonne avec précision les mesures et l'injection de défauts. 

- Tests liés à la consommation électrique et à la fréquence d'horloge : mesurer la consommation électrique et appliquer des manipulations contrôlées de la puissance ou de la fréquence d'horloge afin d'étudier le comportement du dispositif et ses mécanismes de sécurité. 

- Tests électromagnétiques (EM) : observer les émissions électromagnétiques localisées à des fins d'analyse par canal latéral et appliquer une injection ciblée de défauts électromagnétiques afin d'examiner les zones du dispositif présentant un intérêt pour la sécurité. Le DS1203B prend en charge les mesures électromagnétiques de haute précision, tandis que le DS1121B permet l'injection localisée de défauts électromagnétiques. 

Transformer les données en informations exploitables

Le logiciel Keysight Inspector relie les équipements d'investigation au processus d'analyse, aidant ainsi les équipes de police scientifique à transformer les mesures enregistrées et les réponses des appareils en informations exploitables.

Pour cette configuration d'analyse forensic en « boîte noire », Inspector prend en charge trois domaines clés :

- Acquisition et traitement du signal: capturer, préparer et gérer les mesures de puissance et électromagnétiques, afin de générer des données cohérentes et prêtes à être analysées en vue d'études plus approfondies.

- Analyse des canaux latéraux: analyser les mesures enregistrées à l'aide de techniques statistiques, spectrales, de détection des fuites, de traitement du signal et cryptographiques afin d'étudier les fuites d'informations et les comportements des appareils ayant une incidence sur la sécurité.

- Injection de défauts: contrôler le matériel de test, automatiser les campagnes d'injection de défauts, explorer les paramètres de défaut et analyser la manière dont le dispositif réagit dans des conditions de défaut contrôlées.

Développer une expertise en interne

La mise en place du laboratoire n'est qu'un début. Pour mener à bien une analyse de « boîte noire », il faut également savoir caractériser des dispositifs inconnus, obtenir des mesures fiables, utiliser le matériel et choisir les techniques appropriées d'analyse des canaux latéraux (SCA) et d'injection de défauts (FI).

Les formations Keysight aident les équipes de criminalistique à développer ces compétences en interne, depuis les formations SCA et FI proposées par Essential , qui permettent d’acquérir des bases solides en matière de tests de sécurité physique, jusqu’aux formations SCA et FI proposées par Advanced , axées sur les techniques d’attaque complexes, les processus opérationnels concrets et les scénarios d’enquête réels.

Que votre équipe soit novice en matière d'évaluation de la sécurité matérielle ou qu'elle cherche à approfondir ses compétences existantes, les formations Keysight aident les enquêteurs à gagner en autonomie pour configurer des expériences, utiliser la plateforme et appliquer les techniques appropriées à de nouveaux appareils et à de nouveaux défis.

Questions fréquemment posées

Contactez l'un de nos experts.

Vous avez besoin d'aide ou vous avez des questions ?