Équipe de recherche Confiance Numérique et Sécurité

Quand ils sont utilisés comme vecteurs d’attaque, les clés USB et les disques durs sont de véritables chevaux de Troie modernes dans les systèmes d’information.

L’objectif du projet OCTOPUS est de pallier ces dangers en mettant en place un réseau de stations de décontamination peu coûteuse, afin de protéger les utilisateurs des malwares pouvant être présents sur leurs périphériques.

OCTOPUS est donc ce qu’on appelle une station blanche : une borne physique de cybersécurité qui analyse, nettoie et certifie les périphériques amovibles (clés USB, disques durs externes…) contre les cybermenaces, connues et inconnues.

Analyse en cybersécurité d’objets connectés de type domotique / LORA / 5G

Les objets connectés qui ont envahi notre quotidien méritent une attention particulière en termes de cybersécurité. Que ce soit lié à la fuite d’information personnelle ou aux vulnérabilités exploitables par des pirates, les objets doivent prouver que nous pouvons leur faire confiance.

Les étudiants ont construit un mur interactif baptisé « OpenDom’X » pour accueillir, faire interagir et analyser des objets domotiques, des engins de déplacement personnel (EDP), des équipements de E-santé (mesure de soi et télémédecine) quelle que soit leur technologie de communication. Ainsi, ce mur exploite à la fois des techniques de radiocommunication locales (matter, zigbee, Bt, Wifi, Zwave, X10, etc.) et deux plateformes longue distance (Gateway LORA connecté au LoRaWAN et 5G-IoT).

Une méthodologie d’analyse a été spécifiquement élaborée afin de couvrir l’ensemble des domaines d’analyse (communication radio, analyse matérielle, flux réseau, rétroconception d’application, etc.).

CheckMyHTTPS est une  méthode qui vérifie que les connexions web sécurisées (protocole HTTPS) ne sont pas interceptées (ni déchiffrées, ni écoutées, ni modifiées).

Normalement, un site web sécurisé justifie son identité auprès du navigateur par l’envoi d’un certificat de sécurité de type « serveur » validé par une autorité de certification reconnue.

Les techniques d’interception génèrent dynamiquement de faux certificats de type « serveur ». CheckMyHTTPS permet de vérifier que le certificat reçu est bien celui qui a été envoyé : il compare le certificat vu par le client avec celui vu par le serveur externe de vérification. S’ils diffèrent, la connexion est sur-écoute (cadenas rouge). Cela est suffisant pour prouver l’interception.

Plusieurs implémentations de cette méthode ont été développées sous forme de modules de navigateurs (firefox, Chrome, Edge et Opéra) ou sous forme d’application mobiles (Android/IOS).

Le projet Hibou vise à concevoir un système capable de détecter, localiser et caractériser la présence de drones dans un environnement donné tout en restant indétectable (aucune émission radioélectrique).

Grâce à l’utilisation combinée de capteurs, d’algorithmes de traitement numériques des données et d’intelligence artificielle, notre dispositif identifie les signaux caractéristiques des drones et estime leur position grâce à des microphones acoustiques directionnels.

Ensuite, nous confirmons et localisons précisément qu’un drone est présent à l’aide d’une caméra PTZ et de l’IA.  Accompagné par la préfecture de zone SGAMI Ouest, le projet Hibou vise notamment à protéger des aéroports, des centres de rétention et des infrastructures critiques.

Hibou a été sélectionné pour l’évènement « Au cœur de l’innovation » organisé en 2026 au ministère de l’Intérieur en présence du 1^er ministre.

La cybersécurité participe à la protection du patrimoine technique, scientifique, informationnel ou privé d’un organisme ou d’une personne.

Pour assurer cette sécurité, plusieurs actions de protection sont menées par les propriétaires de systèmes d’information (analyse de risque, mesures techniques et organisationnelles de durcissement, audits et contrôles de cybersécurité, etc.).

La cybersurveillance apporte une brique complémentaire et proactive à la protection du S.I. contre les menaces cyber. OpenSOC (Security Operation Center) est une infrastructure de cybersurveillance créée afin d’intégrer les dernières évolutions technologiques et les résultats des recherches du CNS.

L’architecture déployée vise à être à la fois agile, efficace et conforme aux règlementations (CNIL, RGPD, LCEN, etc.).

L’accès physique est souvent considéré comme le Graal de l’intrusion informatique, car il autorise les scénarios les plus graves : vol ou destruction d’équipements, accès direct aux données, connexion d’implants discrets et télégérés par radio.

Les chercheurs du CNS associent des étudiants afin d’élaborer des méthodes et des outils de protection au profit des professionnels de l’audit en sécurité physique (Physical Pentesters) et des équipes de test d’intrusion en cybersécurité (RedTeam). Des séances de sensibilisation sont élaborées aux profits des décideurs et du grand public permettant de mesurer les risques associés à l’usage de clés, serrures, codes d’accès, badges NFC/RFID, etc.

Exemple : l’application « KeyDecoder » démontre la nécessité de protéger ses clés physiques.

Les objets numériques contemporains utilisent majoritairement les ondes électromagnétiques pour communiquer. Réaliser une analyse en cybersécurité sur de tels objets nécessite naturellement de traiter ce domaine particulier où le nombre de normes et de standards est toujours en augmentation.

L’équipe CNS a donc mis en place une infrastructure et a défini des projets avec les étudiants afin d’étudier la sécurité des liaisons radioélectriques exploitées par des objets communicants du quotidien.

Dans le même temps, ces projets permettent aux étudiants de se familiariser avec la radio logicielle (SDR) qui leur permet de réaliser ces études en minimisant les contraintes matérielles.

La formation académique en cybersécurité proposée aux étudiants ingénieurs de l’ESIEA apporte les connaissances techniques et comportementales liées à ce domaine exigeant.

Cependant, il est nécessaire de les mettre le plus souvent possible en situation de pratiquer via des mises en situation réalistes et opérationnelles afin qu’ils puissent améliorer aussi leur niveau de compétence.

Dans cet objectif, le CNS met en œuvre une plate-forme de cyber-entrainement « CR-ESIEA » (CyberRange By ESIEA). L’équipe de recherche profite des capacités d’évolutions et de modification de cette plateforme pour l’adapter à ses propres besoins qu’ils soient opérationnels ou pédagogiques.

Un des objectifs des pirates, une fois qu’ils ont pénétré un système d’information, consiste à localiser et exfiltrer les données de connexion des utilisateurs (nom de compte et mot de passe). Ces fuites d’information sensibles (leaks) servent alors à nourrir l’activité malveillante (introduction dans d’autres SI, usurpations d’identité, ventes, échanges, phishing, etc.).

Dans le cadre des audits de cybersécurité que le CNS propose, plusieurs outils ont été élaborés pour surveiller activement cette activité. Parmi ces outils, un calculateur parallèle permet de vérifier la robustesse des mots de passe qui ont fuité sous leur forme chiffrée (hash).

Ce « Hash Cracking RIG » qui fait l’objet de mises à niveau matérielles et logicielles permanentes est aussi exploité pour sensibiliser les utilisateurs à la manière de construire un mot de passe à la fois robuste et mémorisable.

Le projet ESCAPE BOX est un escape game taillé sur mesure pour des étudiants ingénieurs. Le projet se présente sous la forme d’une malle interactive comportant jusqu’à 6 énigmes ludiques et modulables afin d’adapter la difficulté au public : étudiants, lycéens ou visiteurs grand public sur un salon. L’ESCAPE BOX permet de mettre à l’épreuve ses connaissances et son savoir-faire à travers les différentes énigmes couvrant toutes les disciplines enseignées à l’ESIEA : cybersécurité, radio, électronique, intelligence artificielle, langues, etc.

Le projet INRAD (Industrial Networks and Railway Automation Demonstrator) consiste en la réalisation d’un démonstrateur de réseau industriel. Il vise à illustrer les dangers inhérents à la connexion entre un réseau IT (technologies de l’information) simulé et un réseau OT ( technologies opérationnelles) physique, ainsi que l’ampleur des dégâts potentiels. Pour ce faire, les étudiants utilisent un réseau ferroviaire miniature en guise de démonstrateur. Ce dernier constitue la base de la pyramide de l’automatisme qu’ils ont mise en place tout au long du projet.