hardware-security-firmware

name	hardware-security-firmware
description	Sécuriser les équipements et micrologiciels industriels embarqués : Secure Boot, racine de confiance (Root of Trust), module HSM/TPM, signatures de firmware, mises à jour OTA sécurisées, et déploiement des versions sécurisées des protocoles (OPC UA Security, Modbus/TCP Security, CIP Security).
version	2.0.0
author	EVA
license	Privée EVA St-Étienne
platforms	["linux","macos","windows"]
metadata	{"EVA":{"tags":["hardware-security","firmware","secure-boot","opc-ua-security","modbus-security","cip-security","cryptography","industrial-security","hsm","tpm","root-of-trust","iot-security","ota-update"],"related_skills":["ot-security","cybersecurity-iec62443","embedded-systems-firmware"],"difficulty":"advanced","industry_sectors":["manufacturing","energy","oil-gas","water-treatment","critical-infrastructure","iot","defense","aerospace"]}}

Sécurisation Matérielle et Cryptographie Embarquée Industrielle

Vue d'ensemble

Cette compétence guide la sécurisation physique et logique des équipements industriels embarqués : automates (PLC), passerelles IoT, capteurs intelligents, contrôleurs de mouvement, IHM, variateurs de vitesse, et tout dispositif connecté en environnement OT (Operational Technology).

Contexte : Menaces sur le Matériel Industriel

Les attaquants ciblant le monde industriel cherchent de plus en plus à :

1. Injecter des micrologiciels malveillants (firmware tampering) dans les automates ou les passerelles IoT pour prendre le contrôle du process ou espionner les données.
2. Intercepter et modifier les flux réseau (Man-in-the-Middle) entre les automates et les systèmes de supervision (SCADA).
3. Voler des clés cryptographiques ou des certificats pour usurper l'identité d'équipements légitimes.
4. Provoquer des dénis de service (DDoS) sur les réseaux industriels en exploitant des vulnérabilités de protocole.

Des attaques célèbres illustrent ces menaces :

• Stuxnet (2010) : Modification du firmware des variateurs de fréquence Siemens S7-300 via des clés numériques volées.
• TRITON (2017) : Injection de code malveillant dans un automate de sécurité Schneider Triconex via le firmware de communication.
• Industroyer (2016) : Attaque ciblant les protocoles IEC 60870-5-104 et IEC 61850 sur des postes électriques.

Piliers Fondamentaux de la Sécurisation Matérielle

1. Racine de confiance matérielle (Hardware Root of Trust) : Point de départ de toute chaîne de vérification cryptographique, ancré dans le matériel (firmware en ROM, clé publique en OTP).
2. Démarrage sécurisé (Secure Boot) : Vérification de l'intégrité et de l'authenticité de chaque étape du démarrage (bootloader → noyau OS → applications) avant exécution.
3. Stockage sécurisé des clés : Utilisation de modules matériels dédiés (HSM, TPM, élément sécurisé) pour protéger les clés cryptographiques.
4. Communications sécurisées : Versions sécurisées des protocoles industriels intégrant chiffrement, authentification et contrôle d'intégrité.
5. Mise à jour sécurisée du firmware (OTA) : Mécanismes de signature cryptographique pour empêcher l'injection de firmware malveillant.

Quand l'utiliser

À utiliser lorsque l'utilisateur demande de :

• Mettre en œuvre le démarrage sécurisé (Secure Boot) ou le (TPM / HSM) sur une passerelle IoT, un automate ou un contrôleur embarqué.