- Vue d'ensemble
- Tous les modèles
- Soutien
Contrôler, automatiser et analyser les campagnes d'injection de défauts
Les tests d'injection de défauts ne se limitent pas à la simple génération de défauts. Ils nécessitent un contrôle précis des paramètres de test, l'exécution automatisée de campagnes complexes et une analyse efficace de volumes importants de résultats. Le logiciel Inspector Fault Injection offre un environnement intégré permettant de concevoir, d'exécuter, d'automatiser et d'analyser les évaluations par injection de défauts dans le cadre d'un large éventail de workflows de tests de sécurité des appareils.
Grâce à ses techniques d'injection de défauts au niveau de la tension, de l'horloge, du champ électromagnétique et du signal optique, Inspector permet aux ingénieurs en sécurité d'étudier de manière systématique le comportement des dispositifs en cas de défaillance et d'identifier les vulnérabilités susceptibles de compromettre les opérations critiques pour la sécurité. La plateforme combine le contrôle matériel, l'automatisation des campagnes, l'exploration des paramètres et des capacités d'analyse intégrées afin d'aider les utilisateurs à détecter efficacement les conditions de défaillance exploitables et à évaluer l'efficacité des contre-mesures mises en œuvre.
Qu'il s'agisse d'évaluations cryptographiques ciblées ou d'analyses de vulnérabilité à grande échelle, Inspector aide les équipes à rationaliser leurs processus d'injection de défauts et à réduire les efforts nécessaires pour reproduire, analyser et documenter les résultats. Que ce soit pour réaliser une analyse différentielle des défauts (DFA), valider des contre-mesures de sécurité, préparer une certification ou mener des recherches avancées en matière de sécurité, Inspector offre l'automatisation, la visibilité et la flexibilité requises pour les tests modernes d'injection de défauts.
Concevoir et automatiser des campagnes de tests
Créer, exécuter et gérer des campagnes d'injection de défauts à l'aide de techniques d'injection de défauts liées à la tension, à l'horloge, aux champs électromagnétiques et à la lumière.
Valider les mesures de sécurité cryptographiques
Évaluer l'efficacité des mesures de protection contre l'analyse différentielle des défauts (DFA), les attaques par glitch et d'autres méthodes d'attaque basées sur les défauts.
Analyser des scénarios de pannes complexes
Analyser le comportement des défaillances, identifier les conditions propices à une attaque et traiter efficacement de grands volumes de résultats de tests.
Intégrer les flux de travail matériels et logiciels
Contrôlez le matériel d'injection de défauts, automatisez l'exploration des paramètres et gérez les activités de test au sein d'un environnement unifié.
-
Applications
Fault injection testing, Device security evaluation, Vulnerability assessment, Security validation, Certification testing, Cryptographic fault analysis, Security research
-
Functionality
Voltage glitching, Clock glitching, Electromagnetic fault injection, Laser fault injection, Single fault injection, Double fault injection, Differential fault analysis, Result analysis
-
Key Features
Automated test campaigns; Unified hardware control; Cryptographic DFA attacks; Hardware calibration tools, Accelerated vulnerability discovery; Repeatable security evaluations; Scalable testing workflows
-
License options
Floating license, USB-based portable license
-
License types
Perpetual, Subscription
Configurations les plus populaires
Inspecteur d'injection de défauts
Le DS2101A Inspector Fault Injection rationalise les tests d’injection de défauts en combinant le contrôle matériel, l’automatisation des campagnes, l’exploration des paramètres et l’analyse au sein d’un même environnement. Prenant en charge l’injection de défauts de tension, d’horloge, électromagnétiques et laser, Inspector permet aux équipes de sécurité d’exécuter des campagnes reproductibles sur diverses cibles embarquées. L’exploration des paramètres assistée par l’IA aide à naviguer plus efficacement dans des espaces de défauts complexes, accélérant ainsi la découverte des vulnérabilités tout en réduisant la charge de travail manuelle. De la validation des contre-mesures à la préparation à la certification, le DS2101A aide les équipes à améliorer la couverture des tests, l’efficacité et la fiabilité de leurs évaluations de sécurité.
Le DS2101A Inspector Fault Injection rationalise les tests d’injection de défauts en combinant le contrôle matériel, l’automatisation des campagnes, l’exploration des paramètres et l’analyse au sein d’un même environnement. Prenant en charge l’injection de défauts de tension, d’horloge, électromagnétiques et laser, Inspector permet aux équipes de sécurité d’exécuter des campagnes reproductibles sur diverses cibles embarquées. L’exploration des paramètres assistée par l’IA aide à naviguer plus efficacement dans des espaces de défauts complexes, accélérant ainsi la découverte des vulnérabilités tout en réduisant la charge de travail manuelle. De la validation des contre-mesures à la préparation à la certification, le DS2101A aide les équipes à améliorer la couverture des tests, l’efficacité et la fiabilité de leurs évaluations de sécurité.
Services et assistance
Innovez rapidement grâce à des plans d'assistance personnalisés et à des délais de réponse et d'exécution prioritaires.
Bénéficiez d'abonnements prévisibles basés sur un contrat de location et de solutions de gestion du cycle de vie complet afin d'atteindre plus rapidement vos objectifs commerciaux.
Bénéficiez d'un service haut de gamme en tant qu'abonné KeysightCare pour obtenir une assistance technique dédiée et bien plus encore.
Assurez-vous que votre système de test fonctionne conformément aux spécifications et respecte les normes locales et internationales.
Effectuez rapidement des mesures grâce à des formations internes dispensées par des instructeurs et à l'apprentissage en ligne.
Téléchargez le logiciel Keysight ou mettez à jour votre logiciel vers la dernière version.
Questions fréquemment posées
Le logiciel Inspector Fault Injection offre un environnement intégré permettant de concevoir, d'exécuter, d'automatiser et d'analyser des évaluations par injection de défaillances. Il aide les équipes de sécurité à contrôler le matériel de test, à configurer les paramètres d'attaque, à mener des campagnes, à analyser les résultats et à valider la manière dont les appareils réagissent à différentes conditions de défaillance.
Les tests par injection de défauts peuvent impliquer de nombreuses combinaisons de durée, d'amplitude, d'emplacement, de conditions de déclenchement et d'autres paramètres. Les tester manuellement peut rapidement s'avérer complexe et chronophage.
Inspector permet de structurer et d'automatiser ce processus, offrant ainsi aux équipes la possibilité d'explorer systématiquement les conditions de défaillance, de reproduire les attaques réussies et d'analyser les résultats dans le cadre d'un workflow de test cohérent.
Inspector prend en charge toute une série de workflows d'injection de défauts, notamment :
- Perturbations de tension
- Problèmes d'horloge
- Injection de défauts électromagnétiques (EMFI)
- Injection de défauts optiques ou laser
- Scénarios de défaillance unique et multiple
- Analyse des failles cryptographiques
La configuration exacte dépend de l'appareil cible, de la méthodologie et du matériel connecté.
Inspector fournit la couche logicielle permettant de configurer, de contrôler et d'automatiser le matériel Keysight Device Security compatible. En fonction de la configuration, Inspector peut coordonner la génération de défauts, le déclenchement, le positionnement, la communication avec la cible et la collecte des résultats.
Cela permet de regrouper les différents éléments d'un dispositif d'injection de défauts au sein d'un processus de travail plus intégré et plus reproductible.
Oui. L'automatisation est l'une des fonctionnalités clés du logiciel d'injection de défauts Inspector. Au lieu de modifier manuellement les paramètres d'attaque à chaque test, les utilisateurs peuvent configurer des campagnes qui explorent systématiquement différentes conditions de défaut.
Cela s'avère particulièrement utile lorsque la fenêtre d'attaque efficace est réduite ou lorsqu'il faut évaluer un grand nombre de combinaisons de paramètres.
La réussite d'un défaut peut dépendre d'une combinaison très spécifique de paramètres, tels que le moment, l'amplitude, la durée ou l'emplacement. Trouver cette combinaison manuellement peut nécessiter de nombreuses itérations de test.
L'automatisation permet aux équipes de sécurité d'explorer l'espace de test de manière plus systématique, d'améliorer la reproductibilité et de consacrer davantage de temps à l'analyse de résultats pertinents plutôt qu'à la configuration manuelle des expériences.
Inspector permet de réaliser des évaluations par injection de défauts sur une large gamme de dispositifs embarqués et critiques pour la sécurité, en fonction de la configuration matérielle, notamment les éléments sécurisés, les cartes à puce, les microcontrôleurs, les FPGA, les dispositifs « System-on-Chip » (SoC) et les processeurs embarqués.
L'analyse différentielle des défaillances est une technique d'évaluation cryptographique qui examine les différences entre les résultats cryptographiques corrects et ceux présentant des défaillances. Ces différences peuvent révéler des faiblesses dans une implémentation et, dans certaines conditions, exposer des informations cryptographiques sensibles.
Inspector offre des fonctionnalités d'analyse qui aident les équipes de sécurité à enquêter sur les résultats erronés et à réaliser des évaluations des défaillances cryptographiques dans le cadre plus large du processus de test.
Oui. Inspector offre un environnement structuré qui permet aux équipes de mettre en place des processus reproductibles d'injection de défauts, tout en proposant les fonctionnalités avancées requises par les évaluateurs de sécurité expérimentés.
Keysight propose également des formations et une assistance spécialisée pour aider les équipes à acquérir des connaissances pratiques en matière d'injection de défauts et à déterminer quelles méthodologies et quels équipements sont adaptés à leurs besoins en matière de tests.
- Formation Essential à l'injection Essential
- Formation avancée à l'injection de défauts
Oui. Inspector fait partie de l'écosystème plus large de Keysight dédié à la sécurité des appareils. En fonction de vos besoins, une configuration d'injection de défauts peut associer le banc de test de sécurité embarqué, des générateurs de glitches, des amplificateurs de glitches, des sondes EMFI, des systèmes laser, des équipements de positionnement, des cibles d'entraînement et le logiciel Inspector.
L'équipe Device Security de Keysight peut vous aider à déterminer la combinaison la mieux adaptée à vos cibles, à vos méthodologies et à vos objectifs d'évaluation.