Doctorant en cybersécurité (H/F) - Sécurité de l'Internet des Objets

Sujet de thèse :
Les objets connectés font partie intégrante de notre vie : de nombreux objets de notre quotidien intègrent des microcontrôleurs radio, leur permettant de communiquer avec leur environnement pour proposer des services. Plusieurs protocoles de communication sans fil ont été développés ces dernières années pour mettre en œuvre ces services, mais ce développement n'a pas été réalisé de façon homogène, concertée, standardisée. On a vu ainsi apparaître de multiples protocoles tels que le Bluetooth, Bluetooth Low Energy, Zigbee, des protocoles propriétaires pour les claviers et souris sans fil (logitech, Microsoft, etc ...). Par ailleurs, le développement de ces protocoles ne s'est pas nécessairement fait avec un souci constant et prépondérant de leur sécurité. Aussi, on constate que de plus en plus d'articles sont aujourd'hui publiés permettant d'attaquer avec succès ces protocoles de communication.
Différentes études ont porté sur l'analyse de vulnérabilités des objets connectés, menés en partie par des partenaires du projet Recherche et Exploitation de Vulnérabilités (REV) du PEPR Cybersécurité, dans lequel s'inscrit cette thèse. Des travaux ont porté sur des analyses de vulnérabilités des protocoles de communication utilisés par les Box ADSL et les TV connectées [TV]. Des travaux ont également été réalisés autour de la sécurité des réseaux Wifi [Wifi1, Wifi2]. Plus récemment, des travaux se sont portés sur les réseaux Bluetooth Low Energy [Injectable, Btlejack], Zigbee [Wazabee, Killerbee] ainsi que plusieurs protocoles propriétaires concernant les claviers et souris sans fil (Logitech, Microsoft) [Mousejack]. Ces travaux ont mis en évidence plusieurs vulnérabilités, parfois liées à l'implémentation, parfois liées à une mauvaise conception (du point de vue de la sécurité) de protocoles propriétaires, parfois liées à la spécification elles-mêmes des protocoles.

Dans cette thèse, nous nous proposons de poursuivre ces travaux de recherche selon plusieurs perspectives :
- élargir les analyses à d'autres protocoles de communication de l'IoT. On pense par exemple aux protocoles ANT, ANT+, qui sont aujourd'hui très répandus, notamment dans le milieu du sport, et pour lesquels très peu d'études de sécurité ont été réalisées.
- étudier plus spécifiquement certaines phases spécifiques de ces protocoles, qui sont critiques du point de vue de la sécurité. On pourra penser notamment à :
1) la phase de négociation de clés, lorsque les objets passent d'un mode de communication en clair à un mode de communication chiffrée, lorsque cela est possible.
2) l'appairage
3) le choix des algorithmes de chiffrement et signature pour protéger les communications
4) la protection de la mise à jour over the air, quand elle est possible.

Il est probable que certaines failles soient relativement similaires entre différents protocoles de communication et réaliser une étude systématique d'analyse de vulnér
Voir plus sur le site emploi.cnrs.fr...