- Vue d'ensemble
- Tous les modèles
- Soutien
Acquérir une expertise pratique en matière de tests par injection de défauts
Les « Training Targets » offrent un environnement pratique et contrôlé pour l'apprentissage, le développement et la validation des techniques d'injection de défauts. Conçues pour reproduire le comportement des appareils embarqués modernes, ces plateformes permettent aux ingénieurs en sécurité, aux chercheurs, aux laboratoires d'évaluation et aux équipes de développement d'acquérir une expérience concrète des attaques par injection de défauts réelles, sans mettre en danger le matériel de production.
Les cibles de formation DS1030A et DS1031A reposent sur des architectures ARM Cortex-M4 et ont été spécialement modifiées pour prendre en charge des évaluations avancées d’injection de défauts. Elles intègrent toute une gamme d’implémentations cryptographiques, des contre-mesures configurables et des points d’attaque documentés, permettant ainsi aux utilisateurs d’étudier comment les défauts liés à la tension, aux perturbations électromagnétiques, aux perturbations optiques et aux problèmes de synchronisation peuvent influencer le comportement des dispositifs. En fournissant des cibles réalistes aux caractéristiques reproductibles, ces plateformes aident les utilisateurs à mieux comprendre les mécanismes de défaillance, l'exécution des attaques et la détection des vulnérabilités.
Intégrées à la suite logicielle Inspector et accompagnées du code source et d’outils de développement, les cibles de formation peuvent également être utilisées pour le prototypage, la recherche et les expérimentations personnalisées. Qu’elles soient utilisées à des fins pédagogiques, pour la validation d’outils, la préparation à la certification, l’évaluation de contre-mesures ou la recherche en sécurité, elles constituent une base fiable pour acquérir une expertise pratique en matière d’injection de défauts et accélérer les processus de test de sécurité matérielle.
Découvrez les attaques par injection de défauts dans le monde réel
Réaliser des expériences d'injection de défauts liés à la tension, aux champs électromagnétiques, à l'optique et à la synchronisation à l'aide de cibles embarquées réalistes.
Valider les mesures de sécurité
Évaluer l'efficacité des mécanismes de protection et observer comment les appareils réagissent à différentes conditions de défaut.
Accélérer l'apprentissage et la recherche
Réunir le matériel de formation, le code source et les outils logiciels au sein d'une plateforme unique dédiée à l'enseignement, à l'expérimentation et au développement.
Créer des scénarios de test reproductibles
Exploiter les points d'attaque répertoriés et le comportement stable des cibles pour reproduire les résultats et comparer les méthodologies de test.
Configurations les plus populaires
Formation aux logiciels de cryptographie
La cible de formation cryptographique logicielle DS1030A est une cible de formation et une carte de développement/prototypage destinée à l'analyse des canaux latéraux et à l'injection de défauts.
La cible de formation cryptographique logicielle DS1030A est une cible de formation et une carte de développement/prototypage destinée à l'analyse des canaux latéraux et à l'injection de défauts.
Cible de formation en cryptographie matérielle
La cible de formation cryptographique matérielle DS1031A est une cible de formation et une carte de développement/prototypage destinée à l'analyse des canaux auxiliaires et à l'injection de défauts.
La cible de formation cryptographique matérielle DS1031A est une cible de formation et une carte de développement/prototypage destinée à l'analyse des canaux auxiliaires et à l'injection de défauts.
Services et assistance
Innovez rapidement grâce à des plans d'assistance personnalisés et à des délais de réponse et d'exécution prioritaires.
Bénéficiez d'abonnements prévisibles basés sur un contrat de location et de solutions de gestion du cycle de vie complet afin d'atteindre plus rapidement vos objectifs commerciaux.
Bénéficiez d'un service haut de gamme en tant qu'abonné KeysightCare pour obtenir une assistance technique dédiée et bien plus encore.
Assurez-vous que votre système de test fonctionne conformément aux spécifications et respecte les normes locales et internationales.
Effectuez rapidement des mesures grâce à des formations internes dispensées par des instructeurs et à l'apprentissage en ligne.
Téléchargez le logiciel Keysight ou mettez à jour votre logiciel vers la dernière version.
Questions fréquemment posées
Une cible de formation est une plateforme matérielle spécialement conçue pour aider les utilisateurs à apprendre, à développer et à valider des techniques d'injection de défauts. Contrairement aux appareils de production, les cibles de formation sont spécialement conçues pour mettre en évidence des comportements liés à la sécurité et offrir un environnement reproductible propice à l'expérimentation.
Les cibles d'entraînement fournissent des points d'attaque documentés, des implémentations cryptographiques connues et un comportement prévisible, ce qui permet aux utilisateurs de se concentrer sur l'apprentissage des techniques d'injection de défauts et des méthodologies d'évaluation sans risquer d'endommager le matériel de production ni de perturber les activités de développement.
Les objectifs de formation sont couramment utilisés par :
- Chercheurs en sécurité matérielle
- Laboratoires d'évaluation
- Équipes chargées de la sécurité des produits
- Centres de certification
- Universités et instituts de recherche
- Ingénieurs novices en matière de tests par injection de défauts
Les cibles d'entraînement permettent de réaliser diverses évaluations d'injection de défauts, notamment :
- Injection de défauts de tension
- Injection de défauts électromagnétiques (EMFI)
- Injection de défauts optiques
- Problèmes d'horloge
- Problèmes de démarrage
- Analyse différentielle des défauts (DFA)
Le DS1030A se concentre principalement sur les implémentations cryptographiques logicielles, tandis que le DS1031A intègre des fonctionnalités cryptographiques matérielles qui s'apparentent davantage aux accélérateurs matériels que l'on trouve dans les appareils sécurisés modernes. Ensemble, ils permettent aux utilisateurs d'explorer différentes méthodes d'attaques par injection de défauts, les effets de ces défauts et les défis en matière de sécurité.
Les implémentations cryptographiques logicielles et matérielles réagissent souvent différemment aux attaques par injection de défauts et mettent en œuvre des mécanismes de protection différents. L'évaluation de ces deux types d'implémentations permet de mieux comprendre les cibles réelles, car les appareils de série peuvent intégrer la cryptographie au niveau logiciel, matériel ou une combinaison des deux.
Oui. Les cibles d'entraînement comprennent des contre-mesures configurables qui permettent aux utilisateurs d'observer l'impact des mesures de sécurité sur les taux de réussite des attaques par injection de défauts et sur le comportement des appareils en cas de défaillance.
Oui. Elles offrent un environnement structuré et reproductible permettant d'apprendre les concepts liés à l'injection de défauts et les méthodologies d'attaque. Elles sont par ailleurs suffisamment sophistiquées pour permettre la recherche avancée, la validation d'outils et les évaluations de sécurité professionnelles.
Oui. Ces plateformes sont spécialement conçues pour prendre en charge ces deux méthodologies, ce qui permet aux utilisateurs de mener des attaques par injection active de défauts ainsi que des mesures passives par canal latéral en utilisant le même matériel cible.
Les « Training Targets » s'intègrent parfaitement à la suite logicielle Inspector, dédiée à l'automatisation, à l'exécution, à l'analyse et à la génération de rapports de tests. Elles comprennent également le code source, des outils de développement et de la documentation, permettant ainsi de mener des expérimentations et de réaliser des prototypes sur mesure.
Oui. Le code source, les outils de développement et la documentation sont fournis afin de faciliter la personnalisation, le prototypage, les activités de recherche et l'élaboration de nouveaux scénarios d'attaque.
Le choix le plus adapté dépend de vos objectifs d'évaluation. Le DS1030A est idéal pour explorer les implémentations cryptographiques logicielles, tandis que le DS1031A permet d'évaluer les fonctionnalités cryptographiques matérielles et les scénarios d'attaques par injection de défauts associés. L'équipe Device Security de Keysight peut vous aider à choisir la plateforme la plus adaptée à vos objectifs de formation et de recherche.
Les cibles de formation prennent en charge toute une gamme de méthodologies d'injection de défauts, notamment les perturbations de tension, l'injection de défauts électromagnétiques, l'injection de défauts optiques et les attaques basées sur la synchronisation. Cela permet aux utilisateurs d'acquérir une expérience pratique de nombreuses techniques utilisées dans les évaluations de sécurité matérielle en conditions réelles.