5 crédits
30.0 h + 15.0 h
Q2
Enseignants
Legay Axel;
Langue
d'enseignement
d'enseignement
Anglais
Thèmes abordés
L’objectif du cours est de sensibiliser l’étudiant au problème de la sécurité informatique en adoptant l’approche "ethical hacking" .
L’approche suivie est celle qui consiste à montrer comment les vulnérabilités d’un système informatique peuvent être exploitées pour en menacer la sécurité. De là, l’étudiant développera les compétences nécessaires à la détection de ces vulnérabilités et aux mesures de protection du système. Ces dernières peuvent être déployées amont ou en aval (suivant le processus de développement). On s’intéressera aussi au coût et à la solidité de ces mesures.
L’étudiant recevra aussi une très brève introduction à l’analyse de malware et aux techniques permettant de les détecter.
Pendant ce cours, l’étudiant sera aussi sensibilisé à la place que prend la cyber sécurité en industrie, ainsi qu’aux problèmes éthiques qui sont liés à ce domaine.
Pour information, les vulnérabilités abordées seront : buffer overflow, integer overflow, format string, data race. Parmi les protection on étudiera la technique de la pile non exécutable ou bien encore celle du « canary ». Pour l’analyse de malware, on s’intéressera à MIRAI et à l’outil YARA.
L’approche suivie est celle qui consiste à montrer comment les vulnérabilités d’un système informatique peuvent être exploitées pour en menacer la sécurité. De là, l’étudiant développera les compétences nécessaires à la détection de ces vulnérabilités et aux mesures de protection du système. Ces dernières peuvent être déployées amont ou en aval (suivant le processus de développement). On s’intéressera aussi au coût et à la solidité de ces mesures.
L’étudiant recevra aussi une très brève introduction à l’analyse de malware et aux techniques permettant de les détecter.
Pendant ce cours, l’étudiant sera aussi sensibilisé à la place que prend la cyber sécurité en industrie, ainsi qu’aux problèmes éthiques qui sont liés à ce domaine.
Pour information, les vulnérabilités abordées seront : buffer overflow, integer overflow, format string, data race. Parmi les protection on étudiera la technique de la pile non exécutable ou bien encore celle du « canary ». Pour l’analyse de malware, on s’intéressera à MIRAI et à l’outil YARA.
Acquis
d'apprentissage
d'apprentissage
A la fin de cette unité d’enseignement, l’étudiant est capable de : | |
| 1 | Eu égard au référentiel AA du programme « Master ingénieur civil en informatique », ce cours contribue au développement, à l'acquisition et à l'évaluation des acquis d'apprentissage suivants :
Eu égard au référentiel AA du programme « Master [120] en sciences informatiques », ce cours contribue au développement, à l'acquisition et à l'évaluation des acquis d'apprentissage suivants :
Les étudiants ayant suivi avec succès ce cours seront capables de:
Les étudiants auront développé des compétences méthodologiques et opérationnelles. En particulier, ils auront développé leur capacité à
|
La contribution de cette UE au développement et à la maîtrise des compétences et acquis du (des) programme(s) est accessible à la fin de cette fiche, dans la partie « Programmes/formations proposant cette unité d’enseignement (UE) ».
Contenu
La tendance actuelle pour faire de l'authentification avec carte à puce est d'utiliser la technologie RFID. Plusieurs milliards de dispositifs RFID sont vendues chaque année et aucun ingénieur ne doit ignorer cette technologie, ses fonctionnalités intéressantes, mais également ses failles de sécurité . Pour illustrer le cours, nous allons voir comment casser la sécurité d'une carte d'accès, d'un passeport biométrique, la manière de voler une voiture tout en étant 20000 km de là, etc.
A partir de cette technologie, le cours décrit et généralise les principaux points auxquels il faut faire attention lors de la conception d'une application sécurisée.
Développer à partir de zéro une solution sécurisée:
A partir de cette technologie, le cours décrit et généralise les principaux points auxquels il faut faire attention lors de la conception d'une application sécurisée.
Développer à partir de zéro une solution sécurisée:
- Comment lire une norme.
- Mettre en oeuvre des outils cryptographiques.
- Envisager la solution dans son ensemble.
- ...
- Les applications de la vie quotidienne basées sur la RFID.
- Plusieurs milliards de dispositifs informatiques qui nous entourent.
- L'informatique, ce n'est plus uniquement des PC reliés entre eux.
- ...
Méthodes d'enseignement
Cours magistral pour introduire les bases théoriques et pratiques nécessaires pour construire une application sécurisée basée sur des cartes sans contact.
Modes d'évaluation
des acquis des étudiants
des acquis des étudiants
En première session:
- un examen qui compte pour 60% de la note finale
- deux travaux qui comptent pour 40% de la note finale
Autres infos
INGI2347 vs INGI2144
- INGI2347 est une introduction à la sécurité des réseaux et des applications informatiques.
- INGI2144 est un cours avancé sur la sécurité des applications .
Ressources
en ligne
en ligne
https://moodleucl.uclouvain.be/enrol/index.php?id=12241
Bibliographie
Support obligatoire: copie des diapositives disponible sur le site icampus.
Faculté ou entité
en charge
en charge
INFO
