Pentester & Cybersecurity Consultant - Embedded Systems

A réalisé des missions de conseil en freelance et des tests d'intrusion sur des systèmes embarqués et des infrastructures critiques.

• A mené des analyses de binaires embarqués pour cartographier les composants logiciels et identifier les fonctions de parsing.
• A effectué la rétro-ingénierie des fonctions de parsing pour concevoir des cas de tests de fuzzing ciblés et détecter des vulnérabilités de dépassement de tampon.
• A vérifié le support du protocole UDS sur l'interface CHAdeMo afin d'évaluer les risques d'accès non autorisé aux services de diagnostic.
• A audité la protection de la reprogrammation des ECU via le protocole de charge.
• A réalisé des tests de robustesse CAN dans des conditions réelles de charge en injectant des trames ID haute priorité pour saturer le bus et vérifier le retour à l'état de charge normal.
• A réalisé un audit de sécurité d'une passerelle automobile embarquée exposant des services sur Ethernet, répartis sur des zones VLAN segmentées et pontées par des zones DMZ CAN avant/arrière.
• A cartographié la topologie de découverte de services SOME/IP sur l'ensemble des ECU joignables et validé l'application du filtrage basé sur l'IP source et ARP à chaque frontière réseau.
• A conduit un fuzzing avancé des interfaces SOME/IP au moyen de requêtes scriptées Python/Scapy et de harnais guidés par la couverture AFL++, pour identifier les vulnérabilités de désérialisation et les dépassements de pile avec triage des plantages via GDB/LLDB.
• A conduit des audits systématiques de durcissement de binaires (RELRO, canary de pile, NX, PIE, Seccomp) sur les binaires de services exposés et a signalé l'absence de filtrage des appels système comme multiplicateur d'impact d'exploitation.
• A analysé la sécurité du trafic AVB pour évaluer la robustesse du streaming en temps réel face à l'injection malveillante de paquets.
• A effectué la rétro-ingénierie des binaires de la passerelle et des protocoles CarPlay/AirPlay pour cartographier les services exposés et les vecteurs d'élévation de privilèges, incluant un fuzzing basé sur l'émulation Unicorn de la machine à états HTTP et DNS-SD de CarPlay.
• A évalué les mécanismes d'inter-authentification des ECU et identifié des vulnérabilités d'usurpation de services.

A conduit un audit de sécurité d'un système Android Automotive embarqué, comprenant l'analyse de composants d'application, l'évaluation de la surface d'attaque et la recherche de vecteurs d'élévation de privilèges.

• A énuméré et analysé les composants Android exposés (Services, Broadcast Receivers, Content Providers, Activities) par décompilation d'APK système.
• A réalisé un audit des permissions d'application pour détecter les sur-permissions et permissions dangereuses accordées à des applications tierces.
• A analysé les filtres d'intention (Intent Filters) exposés pour cartographier les composants exportés implicitement et évaluer les risques d'invocation non autorisée.
• A mené des recherches sur l'élévation de privilèges via les Intents en déclenchant des actions privilégiées depuis des applications non privilégiées.
• A effectué des scans de ports réseau et de services pour identifier des services documentés ou exposés inutilement.
• A identifié des composants à risque incluant des Content Providers non protégés, des Broadcast Receivers non sécurisés et des interfaces Binder exploitables.
• A rédigé des rapports détaillés de tests d'intrusion documentant les vulnérabilités identifiées et des recommandations de correction priorisées basées sur le CVSS.
• A procédé à la rétro-ingénierie de bibliothèques natives Android (.so) liées aux services du système automobile pour identifier des vulnérabilités de corruption mémoire et des interfaces non documentées dans la couche HAL.
• A testé les interfaces ADB exposées en contexte véhicule en vérifiant la désactivation d'ADB en mode production et en évaluant les risques en cas d'accès physique non autorisé.

A piloté la stratégie de validation en cybersécurité pour des systèmes embarqués automobiles, garantissant la conformité aux normes ISO 21434 et UNECE WP.29 en coordination avec les équipes internes et les fournisseurs.

• A examiné les exigences de cybersécurité avec les architectes système pour analyser la testabilité et assurer la couverture des cas d'attaque identifiés lors de la TARA.
• A spécifié les cas de test pour la vérification des mécanismes de sécurité tels que l'authentification des ECU (SecOC), le chiffrement des communications et le contrôle d'accès sur les services embarqués.
• A défini les plans de validation par projet couvrant les tests fonctionnels, de robustesse et de sécurité incluant le fuzzing et l'injection de fautes sur les plateformes HIL/SIL.
• A coordonné les campagnes de vérification internes et fournisseurs en assurant le suivi d'avancement, la gestion des anomalies et le suivi des plans d'actions correctives jusqu'à leur clôture.

A validé des systèmes énergétiques embarqués comprenant des batteries, des alternateurs et des BMS pour véhicules électriques et hybrides dans des conditions réelles et sur bancs d'essai.

• A coordonné des campagnes de test pour valider la fonctionnalité et la fiabilité des systèmes de stockage d'énergie à base de batteries Li-ion et d'alternateurs sur des véhicules prototypes.
• A validé les communications BMS ↔ ECU via CAN/LIN en vérifiant les trames de supervision, l'état de charge (SoC) et les alarmes de sécurité.
• A réalisé des tests en conditions limites incluant surcharge, sous-tension et températures extrêmes pour évaluer la robustesse des algorithmes de protection des batteries.
• A analysé la consommation d'énergie en conditions réelles pour optimiser l'autonomie du véhicule et affiner les stratégies de gestion de l'énergie (EMS).