De la théorie à la pratique : détecter le temps constant face aux attaques microarchitecturales
Les implémentations cryptographiques dites constant time sont aujourd'hui considérées comme une protection essentielle contre de nombreuses attaques par canaux auxiliaires. Mais comment vérifier qu'un code respecte réellement cette propriété ? Et pourquoi cette garantie est-elle si difficile à préserver en pratique ?
Dans cette conférence, Clémentine Maurice (CNRS – CRIStAL) revient sur les mécanismes des attaques microarchitecturales exploitant les différences de temps d'exécution, avant de présenter les travaux de recherche consacrés à la détection automatique des vulnérabilités dans les bibliothèques cryptographiques. Elle montre également comment certaines optimisations réalisées par les compilateurs peuvent, à elles seules, remettre en cause les garanties de sécurité d'un code pourtant conçu pour être exécuté en temps constant.
Une intervention qui met en lumière les défis techniques liés à la sécurisation des implémentations cryptographiques et les interactions parfois complexes entre matériel, logiciel et compilation.
📍 European Cyber Week 2025 – Rennes
🎙️ Conférences C&ESAR by DGA
🎤 Clémentine Maurice – CNRS, laboratoire CRIStAL
🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.
👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/
👉 Pour aller plus loin, découvrez les conférences C&ESAR by DGA.
","author_name":"Pole D’excellence Cyber"}