Veille Technologique Sécurité - cert devoteam

OCTOBRE 2009
ANALYSES ET COMMENTAIRES
ETUDES
LA PREUVE FORMELLE DE LA VALIDITE D’UN CODE
Une équipe d’universitaires australiens vient d’annoncer avoir réussi à prouver formellement
l’absence de toute erreur dans le code de seL4, un micronoyau sécurisé conçu pour être
embarqué dans des équipements nécessitant un haut niveau de sécurité et de fiabilité. Cette
avancée significative dans le domaine de la validation logicielle résulte des travaux menés par
le groupe d’étude ERTOS - Trustworthy Embedded Systems – du NICTA, le centre d’excellence pour la
recherche en informatique et télécommunication australien.
Le micronoyau seL4, objet de cette validation, est l’une des nombreuses adaptations du micronoyau L4
conçu à la fin des années 90 par un chercheur allemand. Cette nouvelle version a été conçue par le
groupe d’étude ERTOS dans l’optique de répondre aux exigences de sécurité les plus élevées des critères
communs, dont celle de la validation formelle de la conception requise au niveau EAL7. Une validation,
engagée il y a un peu moins de cinq ans dans le cadre du projet ‘L4.Verified’, qui vient de prouver sans
aucune ambiguïté que l’implémentation est conforme à la spécification donnant ainsi l’assurance que le
code est exempt de tout bogue d’implémentation: variables non initialisées, blocages, débordements de
buffers, erreurs mathématiques, et autres problèmes classiques de programmation.
Le noyau seL4 peut être considéré comme étant le premier noyau d’usage général ayant jamais été
validé, un travail de titan puisqu’il aura demandé la mobilisation de 6 personnes durant 5 ans pour vérifier
un code de 7500 lignes !
Verifying the kernel—known as the seL4 microkernel—involved mathematically proving the correctness of about
7,500 lines of computer code in an project taking an average of six people more than five years.
On imagine sans peine qu’avec une telle efficacité, la validation d’un noyau plus complexe, tel celui de
Linux - quelques 12 millions de lignes de code annoncées pour la version 2.6.31 – sera complétée bien
après que Linux ait disparu de la circulation. Le résultat est cependant de toute première importance si
l’on considère qu’il permet de disposer désormais d’une brique fondamentale (le micronoyau) pour le
fonctionnement de nombreux équipements dont la fiabilité est garantie.
Développée par le Kernel Open Labs, la version OKL4 est ainsi à même d’offrir une plate-forme de
virtualisation parfaitement adaptée au besoin des équipements mobiles et des systèmes d’exploitation
associés dont Symbian et Android. Cette version n’a pas été validée mais gageons qu’elle sera très
rapidement adaptée, le directeur technique de cette société partiellement financée par le NICTA n’étant
autre que le professeur Gernot Heiser responsable du groupe d’étude ERTOS et enseignant à
l’université de New South Wales, UNSW.
POUR PLUS D’INFORMATION
http://ertos.nicta.com.au/
http://ertos.nicta.com.au/research/l4.verified/
http://ertos.nicta.com.au/publications/papers/Klein_EHACDEEKNSTW_09.pdf
CNRS – RETOUR D’EXPERIENCE SUR ZONECENTRAL
Le numéro 5 de la revue de la Sécurité de l’Information éditée par le CNRS est entièrement
consacré au retour d’expérience de la mise en place de l’outil de protection ‘Zone Central’ de la
société Lyonnaise Prim’X Technologies sur les postes administratifs de la délégation régionale
Midi-Pyrénées du CNRS. Ce produit est inscrit dans sa version 3.1 (V4 en distribution) depuis
fin 2008 au catalogue des produits qualifiés de l’ANSSI dans la catégorie ‘Produits de protection
du poste de travail’ au niveau EAL2+ (testé structurellement) en qualification ‘standard’.
Il s’agit d’un logiciel de chiffrement multi-niveau permettant d’assurer la protection des données sur un
poste de travail Windows mais aussi l’effacement des fichiers détruits et des zones de travail du système
d’exploitation. L’expérimentation lancée il y a trois ans par le CNRS s’est déroulée en plusieurs étapes.
Une évaluation préalable a tout d’abord été conduite sur quelques postes dans l’optique de valider le
fonctionnement dans l’environnement cible et acquérir l’expérience nécessaire pour supporter les futurs
usagers. La capacité de sauvegarde, et de restitution, de fichiers chiffrés sur des serveurs puis sur des
Veille Technologique Sécurité N°135 Page 4/35
© DEVOTEAM - Tous droits réservés Diffusion restreinte aux clients abonnés au service de veille technologique