Internship - My car is my passeport, verify me

il y a 2 semaines

Paris, Île-de-France Quarkslab Temps plein

About Quarkslab

Quarkslab builds cutting-edge cybersecurity solutions used by security-driven companies and institutions around the world. Our QShield product suite focuses on software protection and reverse engineering resistance across desktop, mobile, and embedded platforms.

We're not in the cloud — we build real software, tested on real systems. If you enjoy diving deep into complex technical environments, automating smart test coverage, and owning quality end-to-end, read on.

Job description

Intership subject: My car is my passport, verify me

A survey of privacy-related data and Personally Identifiable Information stored in automotive Electronic Control Units and how to protect them.

Description

Modern automotive embedded a large amount of Electronic Control Unit (ECU) to assist the driver and enhance his driving experience. Some of those ECU collect data that could be considered as Personally Identifiable Information (PII) or that could affect privacy.

The aim of this internship is to study a set of ECUs to evaluate what kind of PII or privacy related data are stored, how they are protected against the extraction from a malicious actor.

What you will do

During this internship, you'll assess how Personally Identifiable Information (PII) and privacy related data are stored and protected in an Electronic Control Unit (ECU) and if an attacker could be able to extract data using exposed interfaces (CAN, USB, Automotive Ethernet...).

To do so, you'll perform several tasks:

  • Build a test-bench to evaluate the ECU.
  • Identify and dump external memory chips and micro-controller's firmware using debug interfaces and chip-off techniques.
  • Analyse dumps from memory chips to identify data of interest.
  • Reverse-engineer firmware or binaries of interest.
  • Explore automotive-specific interfaces to interact with the main chips.

You'll be assisted by cybersecurity experts.

Assignment

Find and read carefully a write-up with an analysis of an ECU storing data of interest (PII, cryptographic material, etc). Describe the various techniques used to gain access to the memory and recover those data. Discuss any relevant design or implementation flaws that led to this access and ways to secure it.

Explain the potential impact of extracting the date data to the user or the manufacturer. On the car model of the studied ECU, list other ECUs that could store sensitive information from a privacy point of view and the associated risks if those data are accessible to an attacker. Be as specific as possible.

Profile

Required Skills

  • Embedded device and firmware security (basic to intermediate).
  • Reverse Engineering (basic to intermediate).
  • Cryptography engineering: Symmetric cryptography, signing, hashing, CSPRNG (basic).
  • File systems (FAT32, UBIFS, YAFFS) (preferred).

  • Animateur·rice / Formateur·rice itinérant·e - Oh My Cream Skincare

    il y a 1 jour

    Paris, Île-de-France OH MY CREAM Temps plein

    Poste : Animateur·rice / Formateur·rice itinérant·eOù ? : France, UK et BE (poste basé à Paris)Type de contrat et condition : CDI, contrat cadre 5 jours/semaine - repos dimanche lundi ( sauf exceptions possibles)➾ Samedis travaillés, ainsi que quelques dimanches dans l'annéeVotre mission :Vous êtes l'ambassadeur·rice de notre marque en propre Oh...

  • CDD - Responsable LMS - My Campus (H/F)

    il y a 1 semaine

    Paris, Île-de-France Hermès Temps plein

    Le département Formation & Learning Expérience (Campus Hermès) a pour missions de conseiller et accompagner les filiales dans leur stratégie de formation ; et de concevoir, déployer et organiser les programmes de formation groupe.Au sein de ce département, l'équipe Processus Formation conseille et accompagne l'ensemble des filiales dans l'architecture...

  • CDD - Responsable LMS - My Campus (H/F)

    il y a 3 jours

    Paris, Île-de-France Hermes Temps plein

    DescriptionLe département Formation & Learning Expérience (Campus Hermès) a pour missions de conseiller et accompagner les filiales dans leur stratégie de formation ; et de concevoir, déployer et organiser les programmes de formation groupe.Au sein de ce département, l'équipe Processus Formation conseille et accompagne l'ensemble des filiales dans...

  • stage — communication

    il y a 7 jours

    Paris, Île-de-France My Artist Place Temps plein

    Stage 2 mois – Temps pleinMy Artist Place – Paris / HybrideÀ propos de My Artist PlaceMy Artist Place est un écosystème culturel indépendant qui valorise les artistes émergents et accompagne les lieux dans la programmation artistique.La communication de MAP vise à informer, valoriser et fédérer artistes et publics autour des...

  • stage — coordination opérationnelle

    il y a 6 jours

    Paris, Île-de-France My Artist Place Temps plein

    Stage 2 mois – Temps pleinMy Artist Place – Paris / HybrideÀ propos de My Artist PlaceMy Artist Place est un écosystème culturel qui facilite la rencontre entre artistes, lieux et publics à travers des événements artistiques (marchés de créateurs, expositions, performances, formats hybrides).MAP travaille avec des hôtels, coworkings, entreprises...

  • Stagiaire Community Manager H/F

    il y a 6 jours

    Paris, Île-de-France Comme My Home Temps plein

    Fondée en 2022, Comme My Home est une conciergerie qui accompagne les propriétaires de logements lors de leurs locations de courte et moyenne durée sur des plateformes telles qu'Airbnb. Nous sommes fiers d'offrir un éventail de services, de l'optimisation des annonces à l'accueil des voyageurs, en passant par l'organisation du séjour et le ménage des...

  • Chef(fe) de Projet confirmé

    il y a 2 semaines

    Paris, Île-de-France meet my mama Temps plein 38 000 € - 40 000 € par an

    Meet My Mama est une entreprise sociale qui accompagne, forme et valorise les compétences culinaires de femmes immigrées, réfugiées ou en reconversion professionnelle pour les aider à vivre de leur passion pour la cuisine.Notre mission est de révéler les talents culinaires de femmes issues de tous types de migration pour faire découvrir les cuisines...

  • Business manager

    il y a 2 semaines

    Paris, Île-de-France meet my mama Temps plein 45 000 € - 48 000 € par an

    Meet My Mama est une entreprise sociale qui accompagne, forme et valorise les compétences culinaires de femmes immigrées, réfugiées ou en reconversion professionnelle pour les aider à vivre de leur passion pour la cuisine.Notre mission est de révéler les talents culinaires de femmes issues de tous types de migration pour faire découvrir les cuisines...

  • Stage – Chargé(e) de Communication Hôtels

    il y a 3 jours

    Paris, Île-de-France My Artist Place Temps plein

    À propos de My Artist Place & MAP MediaMy Artist Place est une plateforme innovante qui met en relation des hôteliers avec des artistes et artisans d'art , afin d'organiser des expositions, performances artistiques et ateliers créatifs au sein des établissements hôteliers.Dans ce cadre, MAP Media est le pôle média de My Artist Place, piloté par...

  • Stage – Assistant(e) Marketing

    il y a 3 jours

    Paris, Île-de-France My Artist Place Temps plein

    À propos de My Artist Place & MAP MediaMy Artist Place est une plateforme innovante qui met en relation des hôteliers avec des artistes et artisans d'art, afin d'organiser des expositions, performances artistiques et ateliers créatifs au sein des établissements hôteliers.Dans ce cadre, MAP Media est le pôle média de My Artist Place, piloté par...