Rétro-ingénierie

Un article de Wikipédia, l'encyclopédie libre.

La rétro-ingénierie (traduction littérale de l'anglais Reverse engineering), également appelée rétro-conception, est l'activité qui consiste à étudier un objet pour en déterminer le fonctionnement. L'objectif peut être par exemple de créer un objet différent avec des fonctionnalités identiques à l'objet de départ sans contrefaire de brevet. Ou encore de modifier le comportement d'un objet dont on ne connaît pas explicitement le fonctionnement.

La démarche utilisée peut être celle de l'étude d'une boîte noire : on isole l'objet à étudier, on détermine les entrées et les sorties actives. On essaie ensuite de déterminer la réponse du système en fonction du signal d'entrée. Mais il est également possible de démonter le système jusqu'à un certain point pour en analyser les constituants.

Sommaire

1 Rétro-ingénierie et logiciel
- 1.1 Programmes en langages intermédiaires
2 Rétro-ingénierie appliquée à des objets physiques
3 La rétro-ingénierie comme activité de veille compétitive
4 La rétro-ingénierie comme défense
5 Voir aussi
- 5.1 Liens externes

[modifier] Rétro-ingénierie et logiciel

La rétro-ingénierie s'applique aussi au logiciel. Ceci peut être réalisé en utilisant des outils d'analyse comme le décompilateur. Les méthodes employées sont similaires à celle du débogage.

Le projet Samba est un exemple typique de rétro-ingénierie. L'équipe a dû déterminer le fonctionnement du partage de ressources en réseau du système d'exploitation Microsoft Windows sans avoir accès aux spécifications techniques officielles. Ils ont donc dû les déterminer puis les traduire sous forme d'un programme informatique. Il en va de même pour le système de fichier NTFS.

La rétro-ingénierie logicielle est fréquemment appliquée aux structures de données : il s'agit, dans ce cas de figure, d'effectuer une rétro-documentation des structures de données physiques peu ou mal documentées (applications vieillissantes). On essaie de reconstituer un modèle de données à partir des structures physiques des fichiers ou des tables.

La rétro-ingénierie logicielle fut popularisée avec le détournement des protections anticopie des jeux vidéo. Cette activité est appelée cracking.

En cryptographie, la rétro-ingénierie prend plusieurs formes avec des attaques cryptanalytiques. Le but est d'extraire des informations secrètes depuis la « boîte noire » symbolisant la procédure de chiffrement. Ces types d'attaques sont nommés attaques par canaux auxiliaires. On pense que la rétro-ingénierie est aussi à l'origine de la fuite des algorithmes RC2 et RC4 qui furent diffusés sur Internet via le groupe de discussion sci.crypt. L'algorithme Arcfour est d'ailleurs un clone de RC4.

[modifier] Programmes en langages intermédiaires

Les langages de programmation semi-compilés (compilé en un code binaire interprété par une machine virtuelle) tels que Java et .NET rendent la rétro-ingénierie plus aisée.

Ainsi, la rétro-ingénierie de fichiers binaires exécutables destinés à la plate-forme Java peut se réaliser avec le programme ArgoUML.

Pour les programmes .NET, Microsoft fournit en standard ILDASM, et il existe également des décompilateurs .NET (en)

[modifier] Rétro-ingénierie appliquée à des objets physiques

Des systèmes de traitement du signal peuvent être utilisés pour numériser la forme d'un objet. Les coordonnées récupérées peuvent être ensuite entrées dans un outil de conception assistée par ordinateur.

Pour écrire des pilotes pour certains périphériques (cybercaméra, scanner, …), les dévelopeurs de logiciels libres se retrouvent souvent contraint à faire de la rétro ingénierie sur le pilote en interceptant les échanges entre la puce et le pilote, découvrant ainsi comment dialoguer avec la puce. Il s'agit alors de simuler le pilote, puis de faire mieux. (Cf. pilote Linux de cybercaméra spca, pwc, etc.)

[modifier] La rétro-ingénierie comme activité de veille compétitive

La rétro-ingénierie est aussi une activité de veille compétitive. Elle est orientée vers :

l'étude des produits concurrents,
la compréhension des méthodes utilisées par le concurrent,
la recherche des fournisseurs,
la détermination des composants utilisés,
l'estimation du coût de revient à partir de tout ou partie des informations précédentes,
déceler de potentielles violations de brevets commises par un concurrent ou à éviter.

[modifier] La rétro-ingénierie comme défense

l'étude de binaire malicieux (rootkit) dans le cadre d'une attaque informatique.
l'étude de virus informatique pour l'amélioration d'un anti-virus ou en vue d'apporter un moyen d'éradication