eShard est une PME de cybersécurité française basée à Pessac spécialisée sur la cybersécurité des systèmes embarqués. Les produits développés par eShard permettent de réaliser de réaliser des tests de sécurité sur les hardware (puces) et software.
esDynamic permet d’évaluer la robustesse de ces composants :
Résistance aux attaques physiques (Canaux cachés / Side-Channel Attacks) :
- esDynamic permet aux forces armées et aux industriels d'évaluer si une puce fuite des clés cryptographiques via son rayonnement électromagnétique ou sa consommation électrique.
- Résistance aux injections de fautes (EMFI, Laser, Glitching) : esDynamic permet de simuler ou réaliser des attaques par impulsion électromagnétique, laser ou perturbation de tension pour vérifier si un composant militaire peut être compromis lors d'une tentative de piratage physique et valider sa réaction en cas d’une attaque.
- Transition vers la Cryptographie Post-Quantique (PQC) : l’offre esDynamic propose de tester les puces aux attaques physiques ciblant les nouveaux algorithmes cryptographie post-quantique.
esReverse offre des capacités d'analyse avancées :
- Analyse des systèmes embarqués (Forensic de défense) : Décortiquer le fonctionnement interne de logiciels, micrologiciels (firmwares) ou équipements électroniques saisis pour en identifier les fonctionnalités, les origines ou les failles.
- Assistance à la recherche de vulnérabilités (Zero-Day Research) : Analyser le code binaire sans avoir accès aux sources pour détecter des failles critiques dans des systèmes de commandement (C2), d'avionique ou de télécommunication.
- Analyse d’une vulnérabilité ou d’un malware : Rejouer à l'instruction près le déroulement d'une attaque ou d'un programme complexe pour analyser la séquence exacte d'une intrusion cyber.
Offres de services :
- Montée en compétences et prestations d'expertise : Outre les plateformes logicielles, eShard propose des formations avancées et des audits sur-mesure
- Formation des analystes cyber : Masterclasses spécialisées pour entraîner les équipes d'audit et de cyberdéfense aux techniques d'injection de fautes, de rétro-ingénierie binaire et d'analyse physique.
- Accompagnement et labo de qualification : Évaluation ponctuelle en laboratoire de systèmes sensibles et soutien aux processus d'homologation de sécurité souverains.