Scanner
La carte d'analyse
Lire et modifier les mémoires, explorer les bus I²C, SPI et UART, déboguer un microcontrôleur. Son interface se pilote depuis le navigateur via une connexion USB.
Découvrir la Scanner
Formation Sécuriser la mise à jour des logiciels embarqués
Dans un monde où chaque objet devient connecté, sécuriser les mises à jour logicielles embarquées n’est plus une option, mais la clé pour protéger vos produits, vos utilisateurs et votre réputation.
- Niveau
- Avancé
- Durée
- 2 journées
- Pratique
- 73 % de travaux pratiques
- Tarif
- 1000 € / participant (hors frais de déplacement)
Academy / Formations / OTA-MCU
Pour des raisons pratiques et de qualité, cette formation n’est disponible qu’en présentiel.
Objectifs de la formation
- Connaître la triade de la sécurité
- Comprendre les vecteurs d’intrusion des mécanismes de communication et de mise à jour
- Connaître des notions de cryptographie
- Comprendre et concevoir la sécurité de bout en bout de la mise à jour de ses logiciels
- Concevoir et sécuriser sa PKI (infrastructure à clés publiques)
- Concevoir et sécuriser une communication TLS
- Appréhender par la manipulation la cryptographie
- Concevoir un bootloader et sa chaîne de confiance
- Apprendre à déployer et mettre à disposition ses Firmwares
Prérequis
Il est fortement recommandé d’avoir une expérience en développement de logiciel embarqué C et C++.
Les stagiaires devront au préalable avoir à leur disposition un ordinateur portable (PC/MAC) avec l’outil de virtualisation préinstallé (un lien de téléchargement est fourni en amont) et les spécificités suivantes :
- Minimum de 15Go d’espace libre (pour déposer et déployer la machine virtuelle)
- Minimum 6Go de RAM
- Minimum 2 cœurs de CPU (Intel, I3, I5, I7 ou AMD équivalent)
- 2 ports USB libres (USB2)
- Système 64bits avec les droits d’administrations (Windows, Linux ou Mac OS)
- Un fichier OVA pour déployer simplement la VM sera fourni
Modalités d’évaluation
- Feuille d’émargement
- QCM en début et fin de formation
- Évaluation de satisfaction
- Certificat de réalisation de l’action de formation
Méthodes mobilisées
- Support de cours PowerPoint (en français)
- Méthodes pédagogiques utilisées : magistrale, démonstrative, expérientielle
- Travaux pratiques avec la plateforme d’entraînement LOOT US
Contenu
- Les fondements d’une mise à jour à distance sécurisée
- Les notions de cryptographie
- Travaux pratiques : sécurisation d’une communication TLS
- Travaux pratiques : concevoir des outils de mise en production
- Travaux Pratiques : concevoir un bootloader sécurisé (sécurité de bout en bout)
Pour aller plus loin avec Lootus Security : la conception électronique et firmware sécurisée, la mise en conformité CRA.
Avis stagiaires
Formation très dense (sujet complexe), mais permet d’avoir un très bon aperçu des possibilités. Apprentissage des notions nécessaires, travaux pratiques adaptés et complets sur une chaîne de génération / déploiements de logiciels sécurisé.
Dernière mise à jour le : 29/10/2026
L'écosystème d'entraînement Loot Us
Comprendre les attaques.
Apprendre à sécuriser.
Des cartes électroniques volontairement vulnérables et des exercices guidés pour explorer la sécurité des objets connectés : micrologiciels, mémoires, bus, authentification et réseau.
Conçu par LOOTUS SECURITY et utilisé par LOOTUS ACADEMY, Loot Us permet de relier les connaissances aux manipulations sur des systèmes embarqués.
Platform
La cible embarquée
Explorer un objet connecté volontairement vulnérable : micrologiciel, mémoires, bus et interface Web. Identifier une faille, l'exploiter et comprendre comment la corriger.
Découvrir la PlatformLe Web fait aussi partie du terrain d'exercice. Les cibles exposent des pages, des API et des mécanismes d'authentification pour étudier les vulnérabilités d'un produit connecté. Explorer Loot Us Web