Les attaques par perturbations consistent à altérer le fonctionnement d’un micro-processeur lors de l’éxécution d’une fonction critique. Il s’agit par exemple de contourner une vérification de contrôle d’accès, dégrader le niveau de sécurité d’un système ou encore fauter un calcul cryptographique (chiffrement, signature) pour effectuer une cryptanalyse. Les méthodes d’injections courantes sont : la perturbation d’alimentation ou d’horloge, l’injection de pulses électromagnétiques ou encore l’illumination de transistors à l’aide de laser. Selon le mode d’injection utilisé, un grand nombre de paramètres doivent être explorés pour trouver une configuration capable de faire des fautes « utiles » sur le dispositif. L’objectif de ce stage est de mettre en œuvre une méthode d’exploration plus efficace qu’une recherche exhaustive. C’est-à-dire plus rapide et générant plus de diversité dans les modèles de fautes trouvés. Il s’agit d’un problème d’optimisation en boîte noire déjà bien étudié. L’axe de travail privilégié sera l’adaptation d’algorithmes de fuzzing à ce problème. Le stage sera effectué dans le laboratoire LEXP au CEA Grenoble, qui est un laboratoire d’expertise sur la cybersécurité matérielle. Le laboratoire dispose des équipements nécessaires pour la mise en œuvre des méthodes d’injections courantes.