close

Se connecter

Se connecter avec OpenID

Applications de méthodes statistiques à la détection de fichiers PDF

IntégréTéléchargement
Fiche de stage S3013
Applications de méthodes statistiques à la détection de fichiers PDF
malveillants
Description :
La grande popularité du format PDF et les nombreuses vulnérabilités des logiciels de rendu font de ce format
un vecteur d'infection privilégié par les attaquants. En effet, l'inclusion de charges actives au sein de fichiers
PDF envoyés par courriel ou téléchargés lors de la consultation de sites web constitue un moyen
couramment employé par les attaquants pour prendre le contrôle à distance des machines de leurs victimes.
La détection de tels fichiers infectés est donc nécessaire.
Le stage consistera à développer un système de détection de fichiers PDF malveillants s'appuyant sur une
méthode statistique par apprentissage. La démarche générale sera la suivante :
• Extraire et identifier les caractéristiques discriminantes des fichiers PDF, c'est-à-dire celles qui sont les
plus pertinentes pour distinguer les fichiers bénins des fichiers malveillants ;
• Construire un classifieur pour ces fichiers ;
• Partitionner les fichiers PDF malveillants en familles, en vue de faciliter l'exploitation des alertes issues du
détecteur ;
• Étudier des méthodes d'évasion du système de détection et proposer des solutions permettant d'améliorer
sa robustesse.
Un corpus de fichiers PDF bénins et malveillants sera fourni au stagiaire pour la validation de la méthode,
ainsi qu'une application de visualisation des partitions.
Localisation :
31, quai de Grenelle – 75015 Paris
Durée :
4 à 6 mois
Compétences requises :
• Connaissance d'un langage de programmation (de préférence python)
• Connaissances en analyse de données et en apprentissage statistique
• Connaissances sur le format PDF seraient appréciées
Formation :
• Bac + 5 - Ecole d'ingénieur ou formation universitaire en informatique / mathématiques appliquées
Qualités requises :
• Ouverture d'esprit et rigueur
• Autonome
• Aisance quant à la restitution écrite et orale des travaux
Fiche de stage S3013
ANSSI 51, boulevard de La Tour-Maubourg 75700 Paris 07 SP
Auteur
Документ
Catégorie
Без категории
Affichages
4
Taille du fichier
48 Кб
Étiquettes
1/--Pages
signaler