Attaques et protection des systèes embarqués contraints contre les attaques de flot de contrôle

• Auteur / Autrice : Aurélien Francillon
• Direction : Claude Castelluccia
• Type : Thèse de doctorat
• Discipline(s) : Informatique
• Date : Soutenance en 2009
• Etablissement(s) : Grenoble INPG
• Ecole(s) doctorale(s) : École doctorale mathématiques, sciences et technologies de l'information, informatique (Grenoble199.-....)
• Partenaire(s) de recherche : Laboratoire : Institut national de recherche en informatique et en automatique. Centre de recherche de l'université Grenoble Alpes (France)
• Partenaire(s) de recherche : Equipe de recherche : Projet Planète (INRIA ; Grenoble)
• Jury : Président / Présidente : Andrzej Duda
• Jury : Examinateurs / Examinatrices : Levente Buttyán, Éric Filiol
• Jury : Rapporteurs / Rapporteuses : Jean-Louis Lanet, Peter Langendörfer

Mots clés

Mots clés contrôlés

Systèmes embarqués (informatique)

Systèmes informatiques -- Mesures de sûreté

Mots clés libres

Attaques de flot de contrôle

Injection de code

Réseaux de capteurs

Systèmes embarqués

Control flow attacks

Code injection

Wireless sensor networks

Embedded systems

Résumé

La sécurité des systèmes embarqués très contraints est un domaine qui prend de l’importance car ceux-ci ont tendance à être toujours plus connectés et présents dans de nombreuses applications industrielles aussi bien que dans la vie de tous les jours. Cette thèse étudie les attaques logicielles dans le contexte des systèmes embarqués communicants par exemple de type réseaux de capteurs. Ceux-ci, reposent sur diverses architectures qui possèdent souvent, pour des raisons des coût, des capacités de calcul et de mémoire très réduites. Dans la première partie de cette thèse nous montrons la faisabilité de l’injection de code dans des micro-contrôleurs d’architecture Harvard, ce qui était, jusqu’à présent, souvent considéré comme impossible. Dans la seconde partie nous étudions les protocoles d’attestation de code. Ceux-ci permettent de détecter les équipements compromis dans un réseau de capteurs. Nous présentons plusieurs attaques sur les protocoles d’attestation de code existants. De plus nous proposons une méthode améliorée permettant d’éviter ces attaques. Finalement, dans la dernière partie de cette thèse, nous proposons une modification de l’architecture mémoire d’un micro-contrôleur. Cette modification permet de prévenir les attaques de manipulation du flot de contrôle, tout en restant très simple à implémenter

The security of low-end embedded systems became a very important topic as they are more connected and pervasive. This thesis explores software attacks in the context of embedded systems such as wireless sensor networks. These devices usually employ a micro-controller with very limited computing capabilities and memory availability, and a large variety of architectures. In the first part of this thesis we show the possibility of code injection attacks on Harvard architecture devices, which was largely believed to be infeasible. In the second part we describe attacks on existing software-based attestation techniques. These techniques are used to detect compromises of WSN Nodes. We propose a new method for software-based attestation that is immune of the vulnerabilities in previous protocols. Finally, in the last part of this thesis we present a hardware-based technique that modifies the memory layout to prevent control flow attacks, and has a very low overhead