Cybersécurité : le Leti automatise les tests

Avec le projet Mobitrust, bouclé en 2017 et salué par un Innovation Award du label Catrène, le Leti s’est lancé dans l’automatisation des tests de sécurité d’objets connectés (smartphones, tablettes…). Cette démarche permet de tester plus vite, avec une couverture élargie, et de dérouler tous les tests suivant des modalités identiques.

Pour Mobitrust, l’automatisation a été appliquée à la fonctionnalité TEE*, qui délimite un environnement d’exécution distinct pour les applications sensibles d’un objet connecté. Les tests vérifient que le TEE respecte ses spécifications et a été développé suivant certaines règles de conception. Autre application, les tests du « secure boot », qui interdit l’exécution de code non autorisé. Ces projets du Leti mobilisent une dizaine de chercheurs, notamment sur des contrats industriels.

* Trusted Execution Environment

Contact : guillaume.herve@cea.fr

Facebook

Twitter