TPM-Free Post-Quantum Attestation for Legacy Industrial Control Devices Using Commodity-Hardware Trusted Execution

Imaginez que vous essayez de garder un journal intime à l'abri d'un colocataire sournois qui a déjà volé les clés de votre chambre. Dans le monde de la sécurité informatique, c'est le cauchemar ultime : le système d'exploitation (la chambre) est compromis, et le « garde » (le logiciel de sécurité) vit à l'intérieur de cette même chambre, essayant de vérifier si les murs sont toujours debout. Habitéralement, la seule façon d'obtenir une vérification fiable est de construire un coffre-fort spécial et renforcé (une puce de sécurité dédiée) à l'intérieur de la maison, que le colocataire ne peut pas toucher. Mais voici le problème : des millions de vieilles machines industrielles — comme celles qui contrôlent les réseaux électriques et les usines de traitement des eaux — ont été construites il y a des décennies. Elles sont robustes, fiables et hermétiquement closes, mais elles n'ont pas la place pour ces nouveaux coffres-forts sophistiqués.

Maintenant, imaginez un nouveau type de serrure que les futurs ordinateurs « quantiques » pourraient être capables de crocheter. Nous devons mettre à niveau ces vieilles machines pour qu'elles utilisent cette nouvelle serrure inviolable, mais nous ne pouvons pas les ouvrir pour installer du nouveau matériel. C'est là qu'intervient l'article. Il s'attaque à un recoin complexe de l'informatique appelé « attestation à distance », ce qui est juste une façon élégante de dire : « Comment prouver à quelqu'un de loin que mon ordinateur exécute le bon logiciel et n'a pas été piraté ? » L'article pose une question audacieuse : Pouvons-nous vérifier l'état de santé d'un ordinateur piraté sans jamais laisser l'ordinateur piraté effectuer lui-même la vérification ? La réponse réside dans une astuce ingénieuse utilisant une fonctionnalité appelée « hibernation », qui sert habituellement simplement à sauvegarder votre travail afin de pouvoir éteindre votre ordinateur et reprendre exactement là où vous vous étiez arrêté.

La vérification de sécurité « Belle de nuit »

Cet article présente une méthode ingénieuse, sans matériel spécifique, pour vérifier si un vieil ordinateur industriel est sûr, même s'il a déjà été piraté. Les auteurs, Tejasva Jadhav, proposent une méthode qui transforme le mode « hibernation » de l'ordinateur en un point de contrôle de sécurité ultra-puissant.

Voici comment la magie opère, en utilisant une analogie simple : Imaginez qu'un ordinateur est une cuisine animée et chaotique. L'« OS » (le système d'exploitation) est le chef de cuisine. Si un pirate s'introduit, il pourrait être le chef portant un déguisement, cachant des ingrédients volés (malwares) dans le garde-manger et disant au personnel (les gardes de sécurité) que tout va bien. Habituellement, on ne peut pas faire confiance au personnel car ils suivent les ordres du faux chef.

La solution proposée par l'article est de dire à la cuisine de s'hiberner. En termes informatiques, l'hibernation est le moment où la machine sauvegarde un instantané parfait et figé de toute sa mémoire (tout l'état de la cuisine) sur un disque dur, puis s'éteint.

L'astuce :

1. Le Gel : Lorsque l'ordinateur s'hiberne, le « faux chef » (le pirate) et tous ses tours s'arrêtent de bouger. Ils deviennent une image statique et figée sur le disque dur. Ils ne peuvent pas se cacher, ne peuvent pas mentir et ne peuvent rien changer car ils ne sont plus « vivants ».
2. La Chambre Propre : Une fois que la machine est éteinte, un petit programme super sécurisé résidant dans le firmware de l'ordinateur (l'UEFI, qui est comme le BIOS ou le cerveau de base de l'ordinateur) se réveille. Ce programme est comme un inspecteur de « Chambre Propre ». Il ne fonctionne pas à l'intérieur de la cuisine ; il fonctionne à l'extérieur de celle-ci, en observant l'image figée sur le disque dur.
3. La Vérification : L'inspecteur lit l'image figée. Puisque le pirate n'est qu'une image figée à ce moment-là, il ne peut pas cacher ses ingrédients volés. L'inspecteur prend une « empreinte digitale » (un hash) de la cuisine figée et la signe avec une nouvelle signature « Post-Quantique » très forte (un sceau numérique que même les futurs ordinateurs quantiques ne pourront pas briser).
4. Le Réveil : L'inspecteur envoie ce rapport signé à un vérificateur distant (le patron), puis l'ordinateur se réveille, restaurant la cuisine exactement telle qu'elle était avant. Le chef et le personnel ne savent même pas qu'ils ont été inspectés ; ils continuent simplement de cuisiner.

Pourquoi cela importe

L'article soutient que cette méthode résout un problème massif pour les dispositifs industriels « hérités » (legacy). Ces dispositifs font fonctionner des infrastructures critiques comme les centrales électriques et les systèmes de distribution d'eau. Ils sont souvent trop vieux pour posséder des puces de sécurité spéciales (comme les TPM) et sont trop importants pour être arrêtés pendant de longues périodes.

• Pas de nouveau matériel nécessaire : Les auteurs démontrent que vous n'avez pas besoin d'acheter de nouvelles puces ou d'ouvrir le boîtier de la machine. Cela fonctionne sur du matériel standard, disponible dans le commerce (commodity hardware), qui ne possède aucune caractéristique de sécurité spéciale.
• Vérifier le « Maintenant », pas le « Avant » : La plupart des vérifications de sécurité ne regardent que l'état de l'ordinateur lorsqu'il s'est allumé pour la première fois (au démarrage). Mais les pirates attendent souvent que l'ordinateur soit en cours de fonctionnement pour frapper. Cette méthode vérifie l'ordinateur pendant qu'il fonctionne (en le figeant d'abord), ce qui permet de capturer les pirates qui sont actuellement actifs.
• Résistant au Quantique : La signature numérique utilisée est basée sur « CRYSTALS-Dilithium », un nouveau standard conçu pour être sûr même face aux puissants ordinateurs quantiques qui pourraient exister dans le futur.

Ce que l'article a réellement découvert (et ce qu'il n'a pas fait)

Les auteurs ont construit un prototype fonctionnel sur un ordinateur portable standard pour tester cette idée. Voici ce qu'ils ont découvert :

• Cela fonctionne : Ils ont réussi à créer un cycle où l'ordinateur s'hiberne, le firmware vérifie la mémoire figée, signe le rapport avec un algorithme résistant au quantique, puis réveille l'ordinateur.
• La Vitesse : La vérification de sécurité elle-même (la signature et le hachage) était incroyablement rapide, prenant moins d'une seconde. Cependant, l'ensemble du processus a pris environ 14 à 27 secondes car l'ordinateur a dû écrire et lire une grande image de mémoire (24 Go dans leur test) sur le disque dur. C'est le « coût » de la méthode : vous devez mettre la machine en pause un court instant pour effectuer la vérification.
• Les Limites : L'article est très honnête sur ce qu'il ne fait pas.
  • Il ne peut pas protéger contre un pirate qui aurait déjà infecté le firmware de l'ordinateur (le « cerveau » avant le démarrage de l'OS). Si le cerveau est corrompu, l'inspecteur ment.
  • Il ne peut pas attraper les pirates qui ne manipulent que des données qui changent constamment (comme un compteur en cours d'exécution) car la vérification ne regarde que les parties « figées » qui sont censées rester identiques.
  • Ce n'est pas une solution miracle pour tous les appareils. Cela nécessite que l'appareil supporte l'hibernation et puisse faire une pause de quelques secondes sans causer de catastrophe (comme arrêter un moniteur cardiaque ou un réacteur nucléaire).

L'essentiel

Cet article suggère un contournement brillant pour un problème difficile. Au lieu d'essayer de construire une nouvelle et coûteuse forteresse de sécurité à l'intérieur des vieilles machines, il utilise le mode « sommeil » de la machine pour figer les méchants en place afin qu'ils puissent être inspectés. Il prouve que nous pouvons offrir une mise à niveau de sécurité compatible avec le quantique aux anciens dispositifs industriels critiques sans remplacer leur matériel, à condition de pouvoir les mettre en pause un instant pour prendre un « selfie » de leur mémoire. C'est une façon intelligente et peu coûteuse de garder nos réseaux électriques et nos systèmes d'eau en sécurité dans un futur où les ordinateurs seront beaucoup plus puissants qu'ils ne le sont aujourd'hui.