Premium
(ABC Bourse) - Thales annonce le lancement de Sentinel Envelope Plus, un nouveau module venant enrichir sa solution de protection logicielle Sentinel Envelope. Selon le groupe, cette évolution vise à rendre les applications « bien plus résistantes » à des attaques menées par l’IA, notamment la rétro-ingénierie, la détection de failles zero-day et la génération de vecteurs d’attaque. Le module est disponible dès maintenant et commercialisé comme un complément payant de la plateforme Sentinel.
Le groupe met en avant un fonctionnement présenté comme compatible avec les contraintes de développement: Sentinel Envelope Plus superpose plusieurs couches de protection « sans qu'il soit nécessaire de modifier le code source ni d'utiliser un environnement de compilation spécifique ».
Des logiciels jugés plus exposés en dehors d’environnements maîtrisés
Dans son communiqué, Thales souligne que les outils assistés par l’IA accélèrent l’analyse de logiciels et réduisent le niveau d’expertise nécessaire pour pratiquer la rétro-ingénierie. Dans ce contexte, le groupe estime que les éditeurs s’exposent à de « nouveaux risques », en particulier lorsque les applications sont déployées dans des environnements qu’ils ne maîtrisent pas.
Thales cite notamment les applications déployées sur site, dans des systèmes embarqués ou en edge, présentées comme « les plus vulnérables » car un attaquant peut se procurer une copie de l’application et l’analyser hors ligne. Le communiqué évoque des risques portant sur la recherche de vulnérabilités, d’algorithmes propriétaires, de logique métier ou d’autres éléments sensibles.
Damien Bullot, Vice Président, Software Monetization chez Thales, déclare: « L'IA permet aujourd'hui d'analyser un logiciel pour y trouver des failles bien plus vite, et avec bien moins d'expertise qu'auparavant. Nos tests montrent qu'une protection logicielle adaptée peut rendre la rétro-ingénierie assistée par l'IA nettement plus difficile et plus coûteuse en ressources. » Il ajoute que « ce temps supplémentaire est précieux » pour « identifier les problèmes, déployer des correctifs et protéger leurs clients, tout en préservant la propriété intellectuelle intégrée à leurs applications ».
Un test « contrôlé » avec un agent d’IA, selon Thales
Thales indique avoir mené un « test controlé » afin de comparer le comportement d’un agent d’IA face à une même application, avant et après l’application de Sentinel Envelope Plus.
Sur la version non protégée, l’agent a repéré huit vulnérabilités sur dix, selon le communiqué. Sur la version protégée, « il n'en a trouvé aucune », alors même qu’il aurait « redoublé d'efforts et consommé 970 fois plus de tokens ». Thales affirme également que, malgré le recours à des techniques plus sophistiquées, l’agent a fini par recommander l’abandon de l’analyse. Le groupe ajoute qu’« aucune vulnérabilité n'ayant été mise au jour, un attaquant n'aurait eu aucune faille à exploiter ».
Thales précise que, si des vulnérabilités demeurent présentes dans le code, le module entend les rendre « nettement plus difficiles à découvrir et à exploiter », afin d’offrir « un temps précieux » aux organisations pour détecter et corriger les problèmes. Le communiqué indique aussi que cela pourrait permettre aux équipes de corriger une vulnérabilité dans le cadre de cycles de mise à jour planifiés.
Protection du code et option de gestion des licences
Selon Thales, Sentinel Envelope Plus prolonge Sentinel Envelope en permettant aux développeurs de renforcer la protection de zones critiques d’une application sans modifier le code source ni dépendre d’un environnement de développement dédié.
Le module « transforme et recompile » des portions de code choisies pour y associer « plusieurs niveaux de protection » contre la décompilation, la modification frauduleuse et l’analyse en cours d’exécution. Les développeurs sélectionnent les parties à protéger afin de rechercher un « juste équilibre entre sécurité et performance », indique le communiqué.
En option, Sentinel Envelope Plus peut intégrer des fonctions de gestion des licences à la protection logicielle. Thales précise que ces contrôles de licence s’ajoutent également sans modification du code source.
© AbcBourse.com. Tous droits réservés