Les attaques physiques

Libre — 2026-04-20T13:49:05Z

Les attaques physiques concernent la première couche OSI. Il y a deux types d'attaques physiques (dont les circuits logiques et les transistors sont les cibles) :

les attaques par observation
les attaques par injection de fautes.

Les attaques par observation appelées aussi parfois attaques par canaux auxiliaires (SCA [1] en anglais) se base sur l'observation du circuit pendant l'exécution des calculs. L'attaque la plus répandue est l'attaque temporelle. Elle consiste à mesurer le temps d'exécution d'un algorithme afin d'en déduire de l'information. Par exemple, l'attaque par arrachage d'une carte de crédit était une des premières attaques de ce type. Elle exploitait la faille d'un algorythme qui n'était pas codé en temps constant, c'est à dire présentant des différences de temps d'exécution. L'indication d'un code PIN faux était plus rapidement donnée que celle de la confirmation d'un code exact. Arracher la carte permettait d'espérer que le compte mis en place pour éviter une attaque en force brute ne soit décrémenté.

Les attaques par injections de fautes ou FIA [2] en anglais, peuvent utiliser différentes techniques : l'injections par rayonnement lumineux (laser), par rayonnement électromagnétique, par perturbation d'horloge. Ces attaques génèrent des fautes sur les données (on parle de collage ou de Bit-flip) ou des fautes sur les instructions (saut d'instruction ou remplacement d'instruction). Ce sont des attaques utilisées notamment en rétro-conception d'algorithme ou dans un contexte de cryptanalyse. Les contre-mesures peuvent être physiques (comme un bouclier) ou logicielles (comme des redondances spatiales ou temporelles).

[1] SCA est l'acronyme de Side Channel Analysis

[2] FIA est l'acronyme de Fault Injection Attack

Les filigranes et les pièces d'identité

Libre — 2023-09-22T08:04:09Z

Transmettre un Scan de sa carte d'identité ou de son passeport est fréquent. Mais l'envoi de documents d'identité n'est pas sans risque et vous avez tous entendu parlé de l'usurpation d'identité.

La République française à mis en place un service pour sécuriser la transmission de tels documents numériques.

Pour sécuriser vos envois, le site https://filigrane.beta.gouv.fr, offre un outil permettant d'ajouter un filigrane à n'importe quel document. Un filigrane est un texte ajouté en arrière plan.

Grâce à ce texte, le document envoyé indique pourquoi vous l'avez envoyé, à qui et la date. Ce sont, tout du moins, les trois informations que nous vous conseillons de mettre. Ce va gêner la réutilisation de vos documents par des personnes mal intentionnées et aider à l'identification de l'origine de la fuite des informations vous concernant.

Le syndicat Libre

Les attaques physiques

Les filigranes et les pièces d'identité