Scanner
La carte d'analyse
Lire et modifier les mémoires, explorer les bus I²C, SPI et UART, déboguer un microcontrôleur. Son interface se pilote depuis le navigateur via une connexion USB.
Découvrir la Scanner
Formation Sécuriser un Linux embarqué
Les problématiques de sécurité IT classiques rencontrent celles des systèmes embarqués. Ceci provoque des contraintes qui touchent à la fois les métiers de l’électronique et de l’informatique, qui doivent alors travailler de concert pour sécuriser la chaîne complète.
- Niveau
- Avancé
- Durée
- 3 journées
- Pratique
- 49 % de travaux pratiques
- Tarif
- 1500 € / participant (hors frais de déplacement)
Academy / Formations / SECU-LINUX-EMBARQUE
Pour des raisons pratiques et de qualité, cette formation n’est disponible qu’en présentiel.
Objectifs de la formation
- Connaître la triade de la sécurité
- Comprendre les vecteurs d’intrusion des objets connectés
- Découvrir les mécanismes de sécurisation d’une image Linux destinée à l’embarqué
- Réaliser des attaques sur des systèmes vulnérables
- Appréhender la cryptographie par la manipulation
- Connaître les bonnes pratiques de développement sécurisé
- Comprendre les mécanismes de mise à jour sécurisée d’un Linux embarqué
- Découvrir le Secure Design Lifecycle
- Découvrir les notions de conformité et de gestion du risque
Prérequis
Il est fortement recommandé d’avoir une expérience en développement de logiciel embarqué C et C++.
Les stagiaires devront au préalable avoir à leur disposition un ordinateur portable (PC/MAC) avec l’outil de virtualisation préinstallé (un lien de téléchargement est fourni en amont) et les spécificités suivantes :
- 1 port RJ45
- 2 ports USB disponibles soit USBA / USBC ou USBA / USBA (soit à minima un USBA)
- Minimum de 50Go d’espace libre
- Minimum de 16Go de RAM
- Vmware (Player, Workstation ou Fusion sous MAC), éventuellement Virtualbox d’installé
- Activer la virtualisation (Intel VT-x / AMD-V) dans le BIOS
- Une prise électrique pour l’alimentation de l’ordinateur
- Une prise électrique pour l’alimentation d’un Switch Ethernet (fourni)
Modalités d’évaluation
- Feuille d’émargement
- QCM en début et fin de formation
- Évaluation de satisfaction
- Certificat de réalisation de l’action de formation
Méthodes mobilisées
- Support de cours PowerPoint (en français)
- Méthodes pédagogiques utilisées : magistrale, démonstrative, expérientielle
- Travaux pratiques avec la plateforme d’entraînement LOOT US
Contenu
- Introduction à la cybersécurité IoT
- Durcissement d’un Linux embarqué
- Cybersécurité IoT : méthodes et outils
- Démonstration : durcissement d’un Linux embarqué
- Travaux pratiques : durcissement d’un Linux embarqué
- Découverte de la cryptographie
- Travaux pratiques : manipuler la cryptographie
- Découvrir la sécurité réseau et l’exploitation de vulnérabilités
- Travaux pratiques : sécurité réseau
- Découverte du développement sécurisé
- Démonstration : développement sécurisé
- Travaux pratiques : développement sécurisé
- Les fondements d’une mise à jour à distance sécurisée
- Conformité et gestion du risque
Pour aller plus loin avec Lootus Security : l’audit de sécurité de produit IoT, le pentest IoT et hardware embarqué.
Avis stagiaires
Très bonne formation, dynamique et agréable à suivre avec une bonne mixité théorie / travaux pratiques.
Formation très bien et intéressante, merci au formateur.
Dernière mise à jour le : 29/10/2026
Statistiques de cette formation
3
Sessions dispensées
Intra-entreprises depuis 2023
17
Stagiaires formés
Depuis 2023
99%
Taux de réussite
Stagiaires évalués depuis 2023
95%
Taux de satisfaction
Stagiaires interrogés depuis 2023
L'écosystème d'entraînement Loot Us
Comprendre les attaques.
Apprendre à sécuriser.
Des cartes électroniques volontairement vulnérables et des exercices guidés pour explorer la sécurité des objets connectés : micrologiciels, mémoires, bus, authentification et réseau.
Conçu par LOOTUS SECURITY et utilisé par LOOTUS ACADEMY, Loot Us permet de relier les connaissances aux manipulations sur des systèmes embarqués.
Linux Platform
La cible sous Linux
Travailler sur un système Linux embarqué, comme ceux des passerelles ou des routeurs : services réseau, comptes, droits, console série et mises à jour.
Découvrir la Linux PlatformLe Web fait aussi partie du terrain d'exercice. Les cibles exposent des pages, des API et des mécanismes d'authentification pour étudier les vulnérabilités d'un produit connecté. Explorer Loot Us Web