Scanner
La carte d'analyse
Lire et modifier les mémoires, explorer les bus I²C, SPI et UART, déboguer un microcontrôleur. Son interface se pilote depuis le navigateur via une connexion USB.
Découvrir la Scanner
Formation Sécuriser un système embarqué
Accès physique, lien radio… L’internet des objets présente des risques particuliers, et des moyens de protections existent. Cette formation a pour but de montrer les techniques communes des attaquants, afin d’intégrer des contre-mesures adaptées dans la conception de vos objets connectés.
- Niveau
- Avancé
- Durée
- 2 journées
- Pratique
- 56 % de travaux pratiques
- Tarif
- 1000 € / participant (hors frais de déplacement)
Academy / Formations / SECU-MCU
Pour des raisons pratiques et de qualité, cette formation n’est disponible qu’en présentiel.
Objectifs de la formation
- Comprendre les faiblesses de sécurité des systèmes embarqués
- Prendre conscience des techniques d’attaque utilisées par les pirates pour savoir comment limiter les impacts
- Appliquer certaines de ces techniques d’attaques
- Connaître des notions de cryptographie
- Apprendre à sécuriser les systèmes embarqués dès les phases de conception
- Apprendre à implémenter une communication HTTPS avec l’utilisation de certificats
- Comprendre les vulnérabilités pour pouvoir ensuite limiter les risques
- Découvrir des notions de conformité et de gestion du risque
Prérequis
Il est fortement recommandé d’avoir une expérience en développement de logiciel embarqué C et C++.
Les stagiaires devront au préalable avoir à leur disposition un ordinateur portable (PC/MAC) avec l’outil de virtualisation préinstallé (un lien de téléchargement est fourni en amont) et les spécificités suivantes :
- Minimum de 15Go d’espace libre (pour déposer et déployer la machine virtuelle)
- Minimum 6Go de RAM
- Minimum 2 cœurs de CPU (Intel, I3, I5, I7 ou AMD équivalent)
- 2 ports USB libres (USB2)
- Système 64bits avec les droits d’administrations (Windows, Linux ou Mac OS)
- Un fichier OVA pour déployer simplement la VM sera fourni
Modalités d’évaluation
- Feuille d’émargement
- QCM en début et fin de formation
- Évaluation de satisfaction
- Certificat de réalisation de l’action de formation
Méthodes mobilisées
- Support de cours PowerPoint (en français)
- Méthodes pédagogiques utilisées : magistrale, démonstrative, expérientielle
- Travaux pratiques avec la plateforme d’entraînement LOOT US
Contenu
- Introduction à la cybersécurité IoT
- Cybersécurité IoT : méthodes et outils
- Démonstration : interaction avec les bus électroniques (I²C, SPI, UART)
- Travaux Pratiques : détection de vulnérabilités par Fuzzing
- Travaux Pratiques : interaction avec SWD/JTAG
- Travaux Pratiques : analyse statique de la mémoire interne avec GHIDRA
- Travaux Pratiques : analyse dynamique de la mémoire interne avec GDB
- Découverte de la cryptographie
- Découverte du code sécurisé
- Découverte du cycle de développement sécurisé (SDLC)
- Découverte des attaques par canaux cachés
- La sécurité des communications sans fil avec démonstration
- Les enjeux d’une mise à jour sécurisée (chiffrement de bout en bout)
- Travaux Pratiques : création d’une autorité de certification (PKI)
- Travaux Pratiques : établir une communication HTTPS sécurisée
- Conformité et gestion du risque
Pour aller plus loin avec Lootus Security : le pentest IoT et hardware embarqué, la conception électronique et firmware sécurisée.
Avis stagiaires
Formation complète sur les différents types d’attaques et comment améliorer la protection. Les travaux pratiques sont également très sympa à faire. Bonne expertise du formateur.
Dernière mise à jour le : 29/10/2026
Statistiques de cette formation
2
Sessions dispensées
Intra-entreprises depuis 2023
8
Stagiaires formés
Depuis 2023
100%
Taux de réussite
Stagiaires évalués depuis 2023
93%
Taux de satisfaction
Stagiaires interrogés depuis 2023
L'écosystème d'entraînement Loot Us
Comprendre les attaques.
Apprendre à sécuriser.
Des cartes électroniques volontairement vulnérables et des exercices guidés pour explorer la sécurité des objets connectés : micrologiciels, mémoires, bus, authentification et réseau.
Conçu par LOOTUS SECURITY et utilisé par LOOTUS ACADEMY, Loot Us permet de relier les connaissances aux manipulations sur des systèmes embarqués.
Platform
La cible embarquée
Explorer un objet connecté volontairement vulnérable : micrologiciel, mémoires, bus et interface Web. Identifier une faille, l'exploiter et comprendre comment la corriger.
Découvrir la PlatformLe Web fait aussi partie du terrain d'exercice. Les cibles exposent des pages, des API et des mécanismes d'authentification pour étudier les vulnérabilités d'un produit connecté. Explorer Loot Us Web