Titre : Sécurité et vulnérabilité des réseaux d’accès optiques passifs dans un contexte d’attaques de canaux cachés
Début de thèse : 01/09/2024
Fin de thèse :01/09/2027
Doctorant inscrit à l’Institut Polytechnique de Paris, Victor Gérenton réalise sa thèse au sein de Télécom SudParis, avec un co-encadrement assuré par l’École des Mines de Saint-Étienne. Ses travaux s’inscrivent dans le cadre de la chaire Les réseaux du futur pour les services de demain, qui finance sa recherche.
Résumé : Dans le paysage évolutif de la sécurité des réseaux, l’avènement des attaques par canaux cachés a posé d’importants défis à l’intégrité et à la confidentialité de la transmission des données. Ces attaques exploitent les fuites d’informations indirectes provenant de l’interaction d’un système avec son environnement, révélant des informations sensibles sans enfreindre les mesures de sécurité traditionnelles. Cette thèse propose d’explorer la susceptibilité des réseaux optiques passifs (PON) à de telles attaques par canaux cachés, en se concentrant particulièrement sur les nouveaux vecteurs d’attaque introduits par la gigue du signal et les variations de temps. Contexte du projet de thèse : Les attaques par canaux cachés ou Side channel attacks (SCA), également connues sous le nom de canaux auxiliaires, sont un domaine relativement récent de la sécurité informatique, introduit il y a près de 30 ans par P. Kocher, et qui a depuis gagné en popularité. Cette classe d’attaques cherche à pénétrer un système cryptographique en extrayant des informations des caractéristiques du système sur lequel il est implémenté (consommation d’énergie, émanation EM, bruit, lumière, temps d’exécution, utilisation de la mémoire cache, etc.) Ces attaques sont particulièrement efficaces car ces canaux cachés laissent filtrer des informations qui peuvent être liées à des informations critiques telles que la clé de chiffrement, ce qui permet de contourner ou de réduire considérablement la complexité mathématique de l’attaque. Les réseaux optiques passifs (PON) constituent une pierre angulaire des télécommunications modernes, car ils offrent des solutions à large bande passante, évolutives et rentables pour l’accès aux réseaux à large bande. Caractérisés par leur architecture point à multipoint, les réseaux optiques passifs utilisent la fibre optique pour fournir des services internet d’un fournisseur unique à plusieurs utilisateurs finaux. Dans ces architectures, l’opérateur apporte son trafic à un OLT (Optical Line Termination), qui chiffre, multiplexe et diffuse, via un splitter optique, les données à tous les ONUs (Optical Network Units) qui lui sont connectés, typiquement de 64 à 256 unités. Chaque ONU reçoit donc le trafic destiné à toutes les autres ONU connectées au même OLT, mais ne peut déchiffrer que le trafic qui lui est destiné. Malgré leurs avantages inhérents en termes d’efficacité et de capacité, la sécurité des PON contre les menaces émergentes, en particulier les attaques par canaux cachés, justifie un examen approfondi.
Mots clés : Canaux auxiliaire – Réseaux d’accès optiques passifs – Sécurité – Vulnérabilité
Date de soutenance prévue : …
Encadrement :
- Directrice de thèse : Catherine Lepers (Télécom SudParis)
- Encadrants : Antoine Lavignotte (Télécom SudParis), Phillipe Jaillon (EMSE)
Partenaires ou/et Financeurs :
Chaire réseaux du futur pour les services de demain
Objectifs de développement durable concernés :
Les réseaux optiques basés sur les architectures PON (Passive Optical Network) sont par nature peu énergivores grâce à l’absence d’éléments actifs intermédiaires. En renforçant leur sécurité face aux attaques par canaux auxiliaires, ce travail permet de préserver une solution de connectivité à la fois performante, sobre en énergie et durable.
Publications
- Passive optical networks rely on AES-128 for traffic confidentiality. We demonstrate that AESinduced power fluctuations on microcontrollers can modulate a co-powered laser and propagate through 50 km of fiber. This enables key recovery using 1500 optical traces, making this the first long-range optical side-channel attack. ©2026 The
- Dans une démarche de vulgarisation scientifique claire et pédagogique, cette conférence publique avait pour but d'expliquer les principales menaces qui pèsent sur l’informatique personnelle : protection du matériel, attaques via les réseaux, sécurisation des logiciels, protection des données et respect de la vie privée. Des solutions concrètes et des bonnes pratiques simples à mettre en […]
Actualité
- À l’occasion de la Nuit du Design de Saint-Étienne, Valérie Laforest et Mélissa Bounouar ont participé aux échanges consacrés au rôle du design dans le renouvellement des ressources. Un temps de réflexion réunissant designers, entreprises, chercheurs et acteurs des transitions autour des enjeux de transformation des modèles industriels. Lire la Suite →
- Natacha Gondran, professeure et membre du laboratoire EVS, a présenté lors de la conférence HABITABILITY des retours d’expérience français sur l’évaluation environnementale absolue, à l’échelle des territoires et des entreprises. Lire la Suite →
- L’Institut Fayol a accueilli les partenaires du projet R&D Booster IMAGO II pour une revue intermédiaire. L’occasion de faire le point sur les avancées de ce projet, porté par Mines Saint-Étienne et Teamsquare, et dédié à l’accompagnement des transformations organisationnelles. Lire la Suite →
- Magdaléna Potz, enseignante-chercheure à l’Institut Fayol et membre de Coactis, co-signe un article consacré aux capacités d’adaptation des organisations face à une urgence devenue permanente, et au rôle des task forces dans cette transformation. Lire la Suite →
- Natacha Gondran, professeure à Mines Saint-Étienne et membre du laboratoire EVS, a participé à la soutenance de thèse de Teddy Serrano à la DTU. Ses travaux proposent une nouvelle approche pour définir des objectifs environnementaux fondés sur les limites planétaires et les besoins humains. Lire la Suite →
- Julien de Benedittis, Jessica Gérard et Céline Péréa publient un article dans la revue Systèmes d’Information et Management consacré aux perceptions de la sobriété numérique sur les plateformes de diffusion en direct. Une étude menée auprès de 189 utilisateurs met en lumière le rôle des dynamiques collectives dans l’adoption de pratiques numériques plus sobres. Lire […]
- Fredy Djondo a participé à l’école d’été « The City and the Water » (24/08-04/09, Pise), dédiée aux liens entre environnement bâti et eau. L’édition 2026, « Aqua Limen », a combiné analyse critique, travail projet et exposition publique pour repenser la gestion durable de l’eau. Lire la Suite →
- Comment adapter les bâtiments tertiaires aux épisodes de chaleur croissants ? Guillaume Perrin et Amaury Fievez apportent des réponses concrètes dans leur nouvel ouvrage publié aux éditions Dunod. Lire la Suite →
- Le 7 septembre 2026, Natacha Gondran, enseignante-chercheuse à l’Institut Fayol, a participé au jury de soutenance de thèse de Thulangi Balasurya à la Technical University of Denmark. Une recherche consacrée à la caractérisation des flux de carbone dans les plastiques en fin de vie et à leur prise en compte dans l’analyse du cycle de […]
- Au colloque CEESES 2026, Mathilde Lenoël a présenté le parcours TECTO, une formation par alternance portée par l’Institut Fayol pour accompagner les transformations écologiques et climatiques des territoires et des organisations. Lire la Suite →