⚡ electrical engineering

TriSweep: A Four-Drone Swarm Framework for Electromagnetic Side-Channel Analysis

TriSweep est un cadre de simulation proposant une architecture d'essaim de quatre drones qui utilise des collecteurs spécialisés spatialement et une combinaison cohérente de signaux pour réaliser avec succès une analyse autonome des canaux latéraux électromagnétiques à distance sur des microcontrôleurs masqués à des distances de 0,25 à 1,5 mètre, obtenant ainsi des améliorations significatives en matière de récupération de clés par rapport aux approches à drone unique malgré l'absence de mise en œuvre matérielle physique.

Auteurs originaux : Eric Yocam, Varghese Vaidyan

Publié 2026-05-22

📖 5 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Eric Yocam, Varghese Vaidyan

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez que vous essayez d'écouter une conversation secrète se déroulant dans une pièce verrouillée. Habituellement, pour entendre les chuchotements, vous devez coller votre oreille directement contre la porte. Mais que se passerait-il si vous pouviez vous tenir de l'autre côté de la rue et entendre chaque mot ?

C'est l'idée derrière TriSweep, une nouvelle simulation informatique créée par les chercheurs Eric Yocam et Varghese Vaidyan. Ils ne construisent pas encore un véritable robot volant ; au lieu de cela, ils ont créé un « terrain de jeu virtuel » pour tester si une équipe de quatre minuscules drones pourrait voler des clés de chiffrement secrètes à une puce informatique à distance, sans jamais la toucher.

Voici comment fonctionne leur « escouade de drones », expliqué simplement :

Le Problème : Le « Chuchotement » est Trop Faible

Lorsqu'une puce informatique (comme celle d'une carte à puce ou d'un routeur) effectue des calculs pour chiffrer des données, elle fuite de minuscules quantités d'énergie électromagnétique. Imaginez cela comme un chuchotement à peine audible.

L'Ancienne Méthode : Les pirates doivent généralement placer un capteur à quelques millimètres de la puce pour entendre clairement le chuchotement.
La Nouvelle Menace : Les chercheurs se sont demandé : « Et si un pirate faisait voler un drone près d'une fenêtre ou au-dessus d'une clôture ? » Ils ont découvert que la sécurité actuelle suppose que le pirate ne peut pas s'approcher suffisamment. TriSweep teste s'ils le peuvent réellement.

La Solution : Une Équipe de Quatre Drones

Au lieu d'un seul drone essayant de tout faire, TriSweep utilise une équipe de quatre drones avec des tâches spécifiques, travaillant ensemble comme un orchestre bien répété.

Drone A (L'Ancrage) : Ce drone reste immobile et agit comme le « chef d'orchestre ». Il garde le rythme et s'assure que tout le monde est sur la même longueur d'onde.
Drone B (L'Écouteur du Masque) : La puce informatique porte un « masque » (une astuce de sécurité qui cache le secret). Le Drone B est spécialisé pour écouter le moment où la puce enfile le masque.
Drone C (L'Écouteur du Chiffrement) : Ce drone écoute le moment où la puce effectue les calculs réels (la partie secrète) tout en portant le masque.
Drone D (L'Accumulateur) : C'est le « cerveau ». Il se tient un peu plus en arrière, reçoit les enregistrements des trois autres et effectue le gros du travail.

Le Tour de Magie : « Annulation du Bruit » du Secret

Voici la partie ingénieuse. Le « masque » de la puce est comme un bruit statique qui cache le message secret.

Le Drone B entend le « bruit du masque ».
Le Drone C entend le « message secret + bruit du masque ».
Le Drone D prend les deux enregistrements et les multiplie ensemble d'une manière spéciale.

Imaginez que vous avez deux enregistrements d'une chanson. L'un contient un gros toux, et l'autre contient le même toux mais sans musique. Si vous les mélangez parfaitement, le toux s'annule lui-même, et soudainement, la musique devient claire. Le Drone D fait cela mathématiquement pour annuler le « masque » et révéler la clé secrète.

Les Résultats : Dans quelle mesure cela a-t-il fonctionné ?

Puisqu'ils n'ont pas encore construit les vrais drones, ils ont fait tourner toute cette scène sur un ordinateur ultra-rapide en utilisant de vraies données provenant d'autres tests de sécurité.

La Distance : Ils ont testé des distances allant de 10 pouces (0,25 mètre) à environ 5 pieds (1,5 mètre).
Le Travail d'Équipe : Un seul drone était terrible pour deviner la clé (c'était comme chercher une aiguille dans une botte de foin). Mais lorsque les trois drones d'écoute travaillaient ensemble, ils ont obtenu un gain de 4,8 décibels (comme augmenter considérablement le volume).
Le Succès : Avec l'équipe complète de quatre drones, la simulation a deviné avec succès la clé secrète avec un niveau de confiance très élevé. C'était environ 10 fois mieux que ce qu'un seul drone pouvait faire.
La Correction du Tremblement : Les vrais drones tremblent légèrement lorsqu'ils planent (comme une main tremblante tenant une caméra). Les chercheurs ont ajouté un « stabilisateur » dans leur code qui alignait parfaitement les enregistrements, corrigeant le problème de tremblement et rendant l'attaque encore plus précise.

La Chose (Ce que l'Article Dit Vraiment)

Il est important de savoir ce que cet article ne dit pas :

Pas de Vrais Drones : Ils n'ont construit ni fait voler aucun drone physique. Tout s'est déroulé à l'intérieur d'une simulation informatique.
Pas de Vrai Matériel : Ils n'ont pas encore construit les antennes spéciales ni le drone « cerveau ».
La Prochaine Étape : Les chercheurs disent que la toute prochaine étape est de construire réellement le prototype et de le faire voler pour voir si le monde réel se comporte comme leur modèle informatique.

La Conclusion

TriSweep est une simulation de « preuve de concept ». Elle montre que si vous avez quatre drones travaillant ensemble en équipe, vous pourriez être capable de voler des codes secrets à distance en écoutant les « chuchotements » électromagnétiques d'une puce informatique. Cela suggère que cacher un appareil derrière une porte verrouillée pourrait ne pas suffire si un drone peut planer à proximité et écouter.

Résumé technique : TriSweep – Un cadre de vol en essaim à quatre drones pour l'analyse de canaux latéraux électromagnétiques

Énoncé du problème
L'analyse de canaux latéraux électromagnétiques (EM) repose traditionnellement sur un modèle de menace où un adversaire place une sonde à quelques millimètres ou centimètres d'un dispositif cible. Cette hypothèse rend les mesures de sécurité physique, telles que les panneaux verrouillés et les boîtiers, efficaces. Cependant, la prolifération des véhicules aériens sans pilote (UAV) commerciaux hors de la boîte (COTS) et du matériel radio défini par logiciel (SDR) peu coûteux remet en cause ce modèle. Un adversaire capable de faire planer un drone à des distances de sécurité de 0,25 à 1,5 mètres peut contourner la sécurité physique basée sur la proximité sans accès direct. De plus, les implémentations embarquées modernes emploient souvent des schémas de masquage d'ordre un pour randomiser les valeurs intermédiaires, ce qui nécessite une analyse d'ordre deux pour récupérer les clés. Les attaques d'ordre deux traditionnelles doivent séparer algorithmiquement les événements de fuite (par exemple, le chargement du masque et le calcul masqué) d'une seule trace, un processus sensible aux gigue temporelle et au bruit. L'article postule qu'un essaim multi-drones pourrait séparer spatialement ces événements de fuite, annulant physiquement le masque sans prétraitement algorithmique.

Méthodologie
TriSweep est un cadre de simulation conçu pour évaluer une architecture d'essaim à quatre drones pour l'analyse de canaux latéraux EM en sécurité autonome. Le système n'utilise pas de matériel fabriqué ; il combine plutôt des jeux de données EM réels et publiquement disponibles de l'ANSSI ASCAD (AES-128 masqué ATmega8515) avec un modèle de bruit basé sur la physique de la perte de trajet en espace libre.

Le cadre se compose de quatre rôles de drone distincts :

Drone A (Ancre) : Plane à une distance de référence ( $D_{ref} = 0,25$ m) pour fournir une référence d'horloge et une collecte EM à spectre complet.
Drone B (Sonde de masque) : Spécialisé dans la capture de la fenêtre de fuite du chargement du registre de masque.
Drone C (Sonde de chiffrement) : Spécialisé dans la capture de la fenêtre de fuite de la sortie SubBytes masquée.
Drone D (Accumulateur) : Une unité stationnaire qui reçoit les traces IQ synchronisées des trois autres drones.

Le pipeline d'attaque repose sur sept algorithmes :

Communication et ciblage : Un protocole de battement de cœur à 50 Hz coordonne les déclencheurs de capture et la localisation de la cible via la différence de temps d'arrivée (TDOA).
Repositionnement de l'essaim : Les drones B et C se repositionnent de manière autonome toutes les 200 ms pour maximiser l'information de Fisher distribuée.
Synchronisation d'horloge : Un protocole à deux étapes (alignement grossier GPSDO suivi d'une corrélation croisée de ton pilote à 1 kHz) atteint une gigue inter-drone inférieure à 10 ns, permettant une combinaison cohérente.
Combinaison cohérente : Le drone D effectue une combinaison à rapport maximal (MRC) des traces synchronisées, produisant un gain théorique de rapport signal sur bruit (SNR) de 4,8 dB ( $10 \log_{10}(3)$ ).
Annulation physique du masque d'ordre deux : Le drone D calcule le produit centré des traces du drone B et du drone C ( $X_{SO} = (T_B - \bar{T}_B) \cdot (T_C - \bar{T}_C)$ ). Cette séparation spatiale physique permet au masque $r$ de s'annuler sans connaissance de sa valeur.
Accumulation du rang de clé : Le système agrège les vraisemblances logarithmiques des traces d'ordre un, du produit d'ordre deux et, optionnellement, d'un réseau de neurones convolutif (CNN) à deux canaux.

Contributions clés

Architecture à quatre drones : Une conception novatrice séparant les sources de fuite sur des drones collecteurs dédiés (Ancre, Sonde de masque, Sonde de chiffrement) et un accumulateur central.
Annulation physique d'ordre deux : Le premier cadre proposé à réaliser l'annulation du masque d'ordre deux par décomposition spatiale et combinaison cohérente, plutôt que par séparation purement algorithmique d'une seule trace.
Consensus et synchronisation de l'essaim : Protocoles pour la maximisation de l'information de Fisher distribuée et la synchronisation d'horloge inférieure à 10 ns, adaptés aux plateformes aériennes.
Alignement des traces de profilage : Une méthode d'alignement par corrélation croisée qui compense la vibration du vol stationnaire du drone (simulée comme une gigue de 100 échantillons), réduisant considérablement le rang de clé sur des jeux de données désynchronisés.
Cadre de simulation : Un environnement de simulation validé utilisant de vrais jeux de données ASCAD et des modèles de bruit calibrés pour prédire les performances d'un système physique avant fabrication.

Résultats
Évalué contre trois jeux de données ASCAD réels (masqué principal, désynchronisation de 50 échantillons et désynchronisation de 100 échantillons), la simulation a produit les résultats suivants :

Amélioration du rang de clé : Sur le jeu de données masqué principal à 0,25 m, le système à quatre drones a atteint un rang de clé simulé de 18 ± 1,7 (validation à cinq graines), soit une amélioration de dix fois par rapport au rang de base d'un seul drone de 197.
Gain SNR : La combinaison cohérente de trois collecteurs a fourni un gain SNR de 4,8 dB, cohérent avec les prédictions théoriques.
Compensation de la gigue : L'alignement par corrélation croisée des traces de profilage a réduit le rang de clé sur le jeu de données avec gigue de 100 échantillons de 89 (un seul drone, non aligné) à 21.
Performance CNN : Un CNN à deux canaux dans l'accumulateur a convergé vers une perte de 0,454 (contre 5,545 pour la base aléatoire) et a amélioré les rangs sur les jeux de données désynchronisés, bien qu'il ait surajusté les données masquées propres par rapport au produit manuel d'ordre deux.
Sensibilité à la distance : Le système a maintenu un rang de clé de 20 à 0,25 m et de 25 à 1,5 m sur le jeu de données principal, démontrant que la combinaison d'ordre deux compense la perte de SNR à des distances de sécurité plus grandes.

Signification et revendications
L'article affirme que TriSweep établit un « vecteur de menace qualitativement nouveau » en combinant la mobilité aérienne, le gain cohérent multi-récepteurs et le repositionnement autonome pour vaincre les implémentations cryptographiques masquées à des distances de sécurité. La signification principale réside dans la décomposition spatiale physique des événements de fuite, qui permet l'annulation du masque sans prétraitement algorithmique ni connaissance de la valeur du masque.

Les auteurs déclarent explicitement qu'aucun matériel physique n'a été fabriqué ; tous les résultats sont dérivés d'une simulation utilisant de vrais jeux de données et un modèle de bruit. Par conséquent, l'article présente TriSweep comme une spécification de conception et un outil de prédiction quantitative. Les auteurs reconnaissent que le déploiement physique fait face à des défis non modélisés, tels que les interférences électromagnétiques (EMI) des hélices et le bruit de phase induit par les vibrations, qui pourraient dégrader le SNR simulé. La prochaine étape immédiate identifiée est la construction et le vol d'un prototype physique pour valider les prédictions du cadre et quantifier l'écart entre la simulation et la réalité.