Couverture ElectroniqueS n°127

La start-up a mis au point Lokly, une clé USB conçue pour garantir le stockage, l'accès, l'intégrité et le transport de données professionnelles et personnelles, tout en garantissant un haut niveau de sécurité. S ous le nom de Lokly, la société Vandelay, créée en 2015, a débuté la commercialisation d'une clé USB permettant de transporter, échanger, copier des données de manière sûre, sans crainte du vol ou du piratage de son PC ou de son système, et sans installation de logiciel ni de pilote. Lokly est pilotable à travers un smartphone qui permet de gérer ces données et peut empêcher leur consultation par d'autres utilisateurs si son propriétaire perd la clé USB ou l'oublie après une conférence ou une présentation de produit à un client. Si l'utilisateur s'éloigne à plus de 10 mètres, la clé Lokly se verrouille automatiquement et l'utilisateur reçoit une alarme sur son smartphone. La communication est réalisée en Bluetooth avec chiffrement du canal de communication. Les données sont chiffrées en AES-GCM 256 bits et peuvent être cloisonnées dans des compartiments indépendants (administrables via l'application). Chaque compartiment est chiffré avec des clés spécifiques qui ne sont pas stockées sur Lokly, mais sur le smartphone. Lokly est donc particulièrement robuste en cas de perte. En outre, Lokly intègre un port USB femelle permettant d'y connecter d'autres périphériques de stockage USB. L'échange de fichiers est facilité par un système de filtrage des attaques matérielles (BadUSB, Keylogger) ( voir encadré ). Il est également possible de réaliser des copies de fichiers de clé à clé sans PC grâce à une batterie intégrée. L'application sur smartphone permet d'authentifier l'utilisateur, de contrôler sa présence et de piloter les opérations réalisées. Cette innovation a été récompensée lors du concours de « pitch sécurité » du Paris Saclay Spring en juin 2018, elle a obtenu le trophée de l'embarqué dans la thématique «embarqué critique » aux Assises de l'Embarqué en décembre 2018 et elle a été récompensée par le prix «Coup de Cœur» du jury du FIC 2019 (Forum International de la Cybersécurité qui s'est tenu à Lille les 22 et 23 janvier 2019). Elle est issue de 3 ans de R&D et est protégée par 4 brevets. Le produit Lokly est commercialisé à une quarantaine d'exemplaires auprès de quelques clients professionnels depuis septembre 2018, pour le moment uniquement en France. Il s'agit de quelques grands groupes appartenant à des secteurs sensibles qui les testent en interne au sein de leurs centres de cybersécurité. D'ici la fin de l'année, Vandelay prévoit d'en vendre 5000 exemplaires et 50000 à 100000 unités par an à partir de 2022. Cette clé USB s'adresse à des cadres et dirigeants d'entreprises qui se déplacent fréquemment. Processus de qualification en cours auprès de l'Anssi Un processus de qualification a d'ores et déjà été engagé auprès de l'Anssi (Agence nationale de la sécurité des systèmes d'information) afin que cet organisme donne son accord sur le fait que l'objectif de sécurité soit bien rempli. L'architecture de la clé USB Lokly est différente de celle d'une clé traditionnelle. Alors que cette dernière comprend un microcontrôleur et une mémoire Nand pour stocker les données, la clé Lokly dispose en plus d'une surcouche de sécurité matérielle qui en fait un objet complexe à pirater. Au cours de ses trois premières années d'existence, la société Vandelay a vécu sur les fonds propres de ses fondateurs, grâce à des apports d'argent de la part de leur cercle familial pour un montant de 250000 euros et à des aides de Bpifrance pour un montant équivalent. « Cette année, une levée de fonds de 500 000 e environ permettra de recruter un commercial ainsi qu'un chargé de développement, et de nous lancer dans l'industrialisation du produit. L'assemblage, la programmation et la configuration de Lokly seront réalisés par notre département développement, maintenance et SAV », précise Benoît Berthe, Pdg de Vandelay. Comptant aujourd'hui un effectif de 5 personnes, la société devrait passer à 13 personnes d'ici à 3 ans. Quant au premier chiffre d'affaires significatif, il devrait être réalisé dès cette année à hauteur de 200 000 à 300 000 e pour croître très rapidement jusqu'à 6Me en 2022. BADUSB: QUAND UN PÉRIPHÉRIQUE SE TRANSFORME EN ARME DE PIRATAGE > L'attaque de type «BadUSB» est aujourd'hui la crainte majeure des responsables des systèmes d'information (RSSI) partout dans le monde parce que le matériel utilisé pour réaliser cette attaque peut prendre à peu près n'importe quelle forme pourvu qu'il y ait un microcontrôleur et un port USB à l'intérieur (clavier, souris, écran, cigarette électronique, ventilateur USB, clé USB…). Cette faille n'a été découverte qu'en août 2014 bien que le port USB ait fait son apparition sur les PC dès 1996. Le port USB a été conçu pour standardiser les connecteurs des périphériques des PC. Lorsqu'on branche un périphérique (webcam, clé bluetooth…), le microcontrôleur de celui-ci transmet un identifiant au PC qui définit sa fonction («device class»). Le PC charge alors le pilote permettant de dialoguer et d'exécuter les fonctions associées. > Les fabricants de microcontrôleurs ne développent pas un produit pour chaque périphérique. Ils proposent des microcontrôleurs standards dans lesquels on applique un programme informatique («firmware») dédié à chaque périphérique. C'est justement cette universalité du port USB qui est exploitée par le BadUSB car les pirates ont trouvé le moyen de remplacer le firmware. Cela va très vite (plus de 1000 commandes par minute) et en général l'utilisateur ne s'aperçoit de rien.

Vandelay propose une clé USB hautement sécurisée

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure

Vandelay propose une clé USB hautement sécurisée

Dans la même rubrique

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure