Pare-feux HDMI – présentation générale.

Principe, Intention pédagogique   :

Les exploitations possibles, avec des étudiants de BTS CIEL ER, sont multiples, et vont être abordées dans différentes activités.
Exposer la problématique de cybersécurité puis effectuer des captures sur quelques-uns des bus véhiculés par un câble HDMI. Cela permet à l’étudiant d’installer quelques librairies sous Linux, et à mettre en oeuvre un analyseur logique avec interpréteurs de trames pour analyser certains des échanges.

Ensuite l’étudiant va récupérer les documents de fabrication de la seconde version du pare-feu. Le fait d’identifier les composants à commander pour effectuer la fabrication est également intéressant.
Le projet a été développé sous KiCAD, logiciel gratuit mais aux performances tout à fait comparables à celles de logiciels professionnels.
 

Contexte de l’étude :

Le standard HDMI véhicule de nombreux signaux et protocoles numériques qu’il est bon de connaître, et de filtrer sélectivement, dans le cadre de la cybersécurité, afin de supprimer leurs potentielles vulnérabilités.

Ce module de formation met en évidence les failles de sécurité informatique possibles lors de l'utilisation d'un câble HDMI, failles induites par différents bus qui parcourent ce type de câble.
L'investissement pour l’établissement est d'un coût très raisonnable.
Cette séquence peut être abordée dès la fin de première année de BTS CIEL.

Contenu de la ressource :

Différentes activités sont présentées ici :

• Tout d’abord exposer la problématique de cybersécurité mise en évidence par l’ANSSI, (activité 1) [5]
• puis effectuer des captures sur quelques-uns des bus véhiculés par un câble HDMI, en utilisant une carte de test que l’on trouve sur internet. (activité 2) [6]
• ensuite aborder l'aspect réalisation pratique de l'un des pare-feux en récupérant les documents de fabrication de la seconde version de la carte électronique, pour les analyser aussi bien au niveau du schéma structurel que du routage.(activité 3) [7].
• puis en s'inspirant de la réalisation précédente, à amener les étudiants en les guidant pas à pas, à concevoir la première version du pare-feu, celle qui fonctionne autour d'une mémoire EEPROM, beaucoup plus restrictive que la précédente, dont les documents de fabrication n'ont pas été partagés, mais dont le schéma structurel est tout de même communiqué. (activité 4) [8].

Des tutoriels vidéos d’accompagnement pour chaque activité sont fournis en ligne, pour faciliter l’autonomie des étudiants. Aussi, tous les sujets de TD et de mise en pratique sont donnés pour chaque activité.

Tous les sujets de travaux dirigés et pratiques (format .pdf téléchargeable), les documentations, liens utiles, librairies, etc… sont accessibles en ligne sur un même site.