Répertoire des expertises

Vous êtes ici

Retour aux résultats de recherche
José Fernandez
B.Sc. Math. (MIT), B.Sc. Comp.Eng. (MIT), M.Sc. (U Toronto), Ph.D. (U Montréal)

Tél. : (514) 340-4711 poste 5433 Téléc. : (514) 340-5139 Local : M-3109
Domaines d'expertises
Technologie de l'information
Projet(s) de recherche pour étudiants
Google Scholar

Intérêts de recherche et affiliations

Intérêts de recherche

Sécurité informatique :

  • Logiciel malicieux (maliciel) et réseaux de zombies (botnet)
  • Évaluation et tests de produits de sécurité
  • Sécurité des applications RFID
  • Sécurité des systèmes de contrôle d'infrastructures critiques (SCADA)
  • Système de détection d'intrus (IDS)
  • Analyse et stratégies de défenses contre les attaques de déni de service (DoS)
  • Guerre et conflit informatique
  • Système de gestion de la confiance
  • Protection de la vie privée sur Internet
  • Analyse légiste d'ordinateurs et de preuves électroniques
Type(s) d'expertises (sujets CRSNG)
  • 2700 TECHNOLOGIE DE L'INFORMATION

Publications

Publications récentes
Communication de conférence
Urdaneta, M., Lemay, A., Saunier, N. & Fernandez, J.M. (2018). A cyber-physical test bed for measuring the impacts of cyber attacks on urban road networks. Communication présentée à 12th IFIP WG 11.10 International Conference on Critical Infrastructure Protection, Arlington, Virginia.
Communication de conférence
Nsiempba, J.J., Levesque, F.L., De Marcellis-Warin, N. & Fernandez, J.M. (2018). An empirical analysis of risk aversion in malware infections. Communication présentée à 12th International Conference on Risks and Security of Internet and Systems (CRiSIS 2017), Dinard, France (p. 260-267). Tiré de https://doi.org/10.1007/978-3-319-76687-4_18
Communication de conférence
Bresteau, C., Guigui, S., Berthier, & Fernandez, J.M. (2018). On the security of aeronautical datalink communications: problems and solutions. Communication présentée à Integrated Communications, Navigation, Surveillance Conference (ICNS 2018), Herndon, VA (p. 4 pages). Tiré de https://doi.org/10.1109/ICNSURV.2018.8384830
Article de revue
Lemay, A., Calvet, J., Menet, F. & Fernandez, J.M. (2018). Survey of publicly available reports on advanced persistent threat actors. Computers & Security, 72(Supplement C), 26-59. Tiré de https://doi.org/10.1016/j.cose.2017.08.005

Enseignement

Cours enseignés :

  • INF4420a Sécurité informatique (4e année, 1er cycle)
  • INF6422 Concepts avancés en sécurité informatique (2e et 3e cycle)

Encadrement à Polytechnique

TERMINÉ

  • Thèse de doctorat (4)

    • Nsiempba, J.J. (2017). Hameçonnage bancaire : un cadre d'analyse et de réduction de risque de victimisation (Thèse de doctorat, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2937/
    • Sadighian, A. (2015). Intrusion Detection from Heterogenous Sensors (Thèse de doctorat, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/1702/
    • Calvet, J. (2013). Analyse dynamique de logiciels malveillants (Thèse de doctorat, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/1221
    • Lemay, A. (2013). Defending the SCADA Network Controlling the Electrical Grid from Advanced Persistent Threats (Thèse de doctorat, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/1300
  • Mémoire de maîtrise (19)

    • Ayala Meza, R.B. (2017). EEG biometrics during sleep and wakefulness: performance optimization and security implications (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2873/
    • Berthier, P. (2017). SAT : Sécurisation de l'ADS-B grâce à TESLA (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2540/
    • Ducharme, É. (2017). Détection d'intrusion à l'aide d'un système expert basé sur l'ontologie (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2923/
    • Malenfant-Corriveau, S. (2017). Proposition d'une méthode de développement d'ontologie pour un système expert en sécurité (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2922/
    • Morel, L.-P. (2017). Using ontologies to detect anomalies in the sky (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2818/
    • Pieyre, A. (2017). Influence des tests d'intrusion sur l'évaluation des risques (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2749/
    • Faou, M. (2016). Analyse et perturbation d'un écosystème de fraude au clic (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2260/
    • Jdaida, S. (2016). Analyse de sécurité des applications d'authentification par NFC (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2149/
    • Guigui, S. (2015). RFID : L'attaque sangsue est-elle réalisable à plus de 30 cm d'un transpondeur HF? (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2036/
    • Cartier, G. (2014). Classification de kits d'exploitation avec l'utilisation d'explorateurs de pages (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/1394
    • Brun-Murol, P. (2013). Vers une méthodologie normalisée d'évaluation des solutions RFID en application de sécurité (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/1089
    • Lalonde Lévesque, F. (2013). Évaluation d'un produit de sécurité par essai clinique (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/1218
    • Boteanu, D.N. (2008). Protection contre les attaques de déni de service par gestion dynamique de délai d'inactivité (Mémoire de maîtrise, École Polytechnique de Montréal).
    • Kacem, F. (2007). Utilisation des algorithmes génétiques pour la détection d'intrusions dans les réseaux (Mémoire de maîtrise, École Polytechnique de Montréal).
    • Rivard, S.M. (2007). Modélisation des attaquants et de la réputation dans les réseaux ad hoc mobiles (Mémoire de maîtrise, École Polytechnique de Montréal).
    • Bureau, P.-M. (2006). Évaluation de performance des maliciels (Mémoire de maîtrise, École Polytechnique de Montréal).
    • Mansour, A. (2006). Utilisation de l'envoi multichemins disjoints pour la sécurité de réseaux ad-hoc mobiles (Mémoire de maîtrise, École Polytechnique de Montréal).
    • Trudeau, S. (2006). Détection d'intrus dans les réseaux à l'aide d'agents mobiles (Mémoire de maîtrise, École Polytechnique de Montréal). Tiré de https://publications.polymtl.ca/2384/
    • Naifer, M.H. (2005). Un mécanisme d'authentification sécurisé pour les réseaux locaux sans fil (Mémoire de maîtrise, École Polytechnique de Montréal).

Nouvelle(s) concernant José Fernandez

MAGAZINE POLY | 6 novembre 2017
Un écosystème d’objets connectés | Lire
INNOVATIO | 10 janvier 2014
Une étude clinique pour déterminer l'impact des facteurs humains sur le risque d'infection des ordinateurs personnels | Lire

Revue de presse concernant José Fernandez

22 août 2018, Radio-Canada, L'espionnage informatique, mode d'emploi Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
22 juillet 2018, Radio-Canada, Découverte - Épisode du dimanche 22 juillet 2018 Sécurité des voitures connectées : l'expertise de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (26:15).
16 juillet 2018, Candian Underwriter, Cyber criminal interest in electrical utilities on the rise Mention de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
9 avril 2018, IT Social, L'intelligence artificielle au service de la cybersécurité Selon, José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, « Le mandat, c'est d'étudier l'application de l'intelligence artificielle en cybersécurité, autant pour les systèmes de technologie de l'information traditionnels que les systèmes cyberphysiques ».
31 janvier 2018, TVA Nouvelles, Le TVA Nouvelles 18 h du mercredi 31 janvier 2018 José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, juge la technologie de la carte OPUS dépassée et peu sécuritaire pour protéger les renseignements personnels qu'elle contient (20:00).
22 janvier 2018, Radio-Canada, Le 15-18 - Clients de Bell Canada victimes de piratage Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (0:43).
5 janvier 2018, Radio-Canada, L'heure du monde - Faille de sécurité des microprocesseurs : un problème difficilement réglable Les explications de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (0:55).
23 novembre 2017, Radio-Canada, Les failles de sécurité dans les réseaux de téléphonie mobile Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
1 octobre 2017, Radio-Canada, Découverte - La voiture sans conducteur, un projet réalisable ou un rêve dangereux? Les explications de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, sur les aspects de sécurité informatique liés au projet de développement de la voiture autonome (26:14).
1 septembre 2017, Radio-Canada, L'heure du monde - Des pacemakers à risque de piratage Une mise à jour logicielle recommandée par la FDA et perçue positivement par les experts : entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (3:16).
6 août 2017, Radio-Canada, Les années lumière - Une étude épidémiologique hors du commun La technologie peut être très utile pour les chercheurs en leur permettant d'en apprendre davantage sur les habitudes d'une population : entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (10:43).
21 juin 2017, Radio-Canada, Le 15-18 - L'ingérence russe dans l'élection américaine Entrevue de José M. Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (15 h 45).
4 avril 2017, Radio Canada, Espionnage des téléphones cellulaires Sommes-nous dans l'air du "Big Brother"? Décryptage avec José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal et spécialiste de la sécurité informatique (29:14).
19 mars 2017, Radio-Canada, Tout le monde en parle Citation de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (1:15:03) : "Le danger est de permettre aux Facebook et Google de ce monde de tellement bien connaître leurs usagers qu'ils en viennent à ne leur proposer que du contenu personnalisé".
27 février 2017, Radio-Canada, Le 15-18 - Pannes des systèmes informatiques de la police : Entrevue avec José Fernandez Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
20 février 2017, TVA Nouvelles, Quand le cellulaire devient un portefeuille Mention de José M. Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
4 février 2017, Le journal de Québec, Demande de rançon à des Québécois «infidèles» « Il y a certainement un risque de vol d’identité avec les informations que détiennent les fraudeurs. Il vaut mieux appeler sa compagnie de carte de crédit ». Propos de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal.
4 janvier 2017, 98,5 FM, Des parents qui espionnent les téléphones intelligents de leurs enfants?!? Sain ou pas? Mention de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
22 décembre 2016, Radio-Canada, Protection de la vie privée non respectée par la GRC Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (27:50).
20 décembre 2016, Radio-Canada, Fraude téléphonique inquiétante : récit d'Alexandre Touchette Mention de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (49:53).
21 novembre 2016, Radio-Canada, Bulletin d'informations du lundi 21 novembre 2016 Entrevue de José Fernandez, spécialiste en sécurité informatique et professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (4:10).
1 novembre 2016, TVA Nouvelles, Bien protéger votre cellulaire en 4 étapes faciles Entrevue de José Fernandez, professeur agrégé au département de génie informatique et génie logiciel de Polytechnique Montréal (1:55).
8 août 2016, Ici Radio-Canada Première , Risques de failles informatiques des entreprises : les explications d'Ève Couture Mention de José Fernandez, expert en sécurité informatique et professeur à Polytechnique Montréal (18h37 et 35s)
1 juin 2016, LesAffaires, Jeux de hasard en ligne: facile de contourner les règles Étant donné que les RVP agissent comme des intermédiaires, il sera difficile pour les fournisseurs de services internet de mettre des bâtons dans les roues des amateurs de jeux en ligne, estime José Fernandez, professeur au département de génie informatique et génie logiciel à l'École Polytechnique de Montréal.
12 mai 2016, RevuePlan, Dossier cybersécurité - Tous les ingénieurs sont concernés ! José Fernandez, ing., Ph. D., professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, est catégorique : la cybersécurité est une question urgente.
4 avril 2016, Canadian Underwriter, Cyber risk data ‘not all that robust,’ Willis Re speaker tells ICRMC Propos de José Fernandez professeur au Département de génie informatique et génie logiciel à Polytechnique Montréal au sujet des risques dans le domaine des cyberassurances.
19 février 2016, Radio-Canada / L'heure du monde, Bras de fer en Apple et le FBI José Fernandez, professeur au Département de génie informatique et génie logiciel de Polytechnique Montréal, commente le contentieux entre Apple et le FBI à l'égard du décryptage du contenu d'un téléphone.
10 janvier 2016, Radio-Canada / La Sphère, La fraude publicitaire sur Internet inquiète : 20 % des clics seraient faux Quand une entreprise achète de la publicité en ligne, on lui promet une certaine visibilité, un nombre de clics. Toutefois, la fraude publicitaire pollue Internet : jusqu'à 20 % du trafic serait du faux trafic, généré par des logiciels. Matthieu Dugal discute du phénomène avec José M. Fernandez, professeur à Polytechnique Montréal.
8 décembre 2015, Radio-Canada / La Facture, Fraude: Payer pour un site web et ne rien avoir en retour - Entrevue de José Fernandez, professeur de génie informatique à Polytechnique Montréal à l'émission La Facture. (voir à 4:34)
4 décembre 2015, Radio-Canada, Saisie d'un serveur à Toronto qui a distribué des logiciels malveillants dans le monde José Fernandez, Pr. à Polytechnique Montréal, affirme que ce genre de perquisition n'est pas très fréquente, mais qu'il devrait y en avoir de plus en plus à l'avenir.
Autres mentions : Téléjournal Ontario
2 décembre 2015, La Presse, Une application canadienne utilisée par les djihadistes "Jusqu'à maintenant, rien ne démontre que les autorités sont capables de décrypter des messages cryptés avec les technologies reconnues" Propos de José Fernandez de Polytechnique Montréal.
17 novembre 2015, Radio-Canada / L'heure du monde, La thèse du PS4 dans les attentats à Paris Entrevue de José Fernandez, professeur au Département de génie informatique et génie logiciel de Polytechnique Montréal.
3 novembre 2015, Radio-Canada / 24/60, Écoles en alerte Une soixantaine d'écoles du Québec évacuées après une alerte à la bombe. Entrevue du professeur José Fernandez expert en sécurité et professeur à Polytechnique Montréal.  
8 octobre 2015, Radio-Canada / La croisée, Nos centrales nucléaires sont vulnérables aux cyberattaques. Une équipe de chercheurs britanniques vient de publier une étude alarmante sur les risques de cyberattaques des centrales nucléaires. Analyse du rapport par José Fernandez, professeur à Polytechnique Montréal.
25 août 2015, Le Devoir, Ashley Madison - Quand le piratage vire au drame. Selon José Fernandez, professeur de génie informatique et logiciel à Polytechnique Montréal, il est peu probable que cet appel à l'aide fonctionne. "Certains de ces pirates sont motivés par le gain matériel et le gain de pouvoir. Il y a une dégringolade morale dans la communauté, même s'il y a encore des gens qui s'impliquent pour aider la planète."
22 août 2015, La Presse, Pourquoi les sites Web ne protègent-ils pas mieux nos données. Tous les experts consultés par La Presse sont formels : c'est impossible. « En sécurité, le 100 % n'existe pas, rappelle José Fernandez, professeur à Polytechnique Montréal.
18 août 2015, Métro, L'AMT publie par erreur des données confidentielles. « De nombreuses compagnies demandent une adresse pour vérifier votre identité ». Propos de José Fernandez, professeur en génie informatique à Polytechnique.
20 juillet 2015, Journal de Montréal, Le piratage du site pour époux infidèles Ashley Madison inquiète. « Cela inquiète aussi le professeur en génie informatique à Polytechnique José Fernandez. Car la protection des données est au coeur du modèle d'affaires du site, qui a intérêt à garantir à ses clients que leur adultère restera secret. »
23 juin 2015, La Presse, Vie privée: disparaître de l'internet. « De se garder anonyme, de se protéger, devient de plus en plus important, surtout dans le monde de l'internet. C'est un des propos principaux du livre que je suis en train d'écrire. La protection de la vie privée n'est pas seulement un droit, c'est un devoir citoyen », dit José Fernandez, spécialiste en protection de la vie privée sur l'internet et professeur au Département de génie informatique et génie logiciel.
18 juin 2015, ICI Radio-Canada Première, L'heure de pointe - Toronto - 16:36, Le Canada est-il trop vulnérable aux cyberattaques? Anonymous a revendiqué une cyberattaque contre le projet de loi C-51. Propos du Pr José Fernandez, Génie informatique et génie logiciel.
14 juin 2015, La Presse +, Dossier Fraudes : Ah non ! J'ai mordu à l'hameçon - Huit conseils antifraude. Malgré les meilleurs logiciels de sécurité, malgré les réflexes les plus aiguisés, personne ne peut être entièrement à l'abri. Propos de José Fernandez, professeur agrégé et spécialiste en sécurité informatique à Polytechnique Montréal.
14 juin 2015, La Presse +, Dossier Vie privée : Conseils de pros - Le « droit à l'oubli » - La segmentation. Propos de José Fernandez, spécialiste en protection de la vie privée sur l'internet et professeur au département de génie informatique et génie logiciel à Polytechnique Montréal. Il note lui aussi une préoccupation croissante des internautes et des chercheurs face à ce qu'il définit comme un «Big Brother» qui sait tout des usagers.
5 juin 2015, CBC – Radio One 88,5 FM, Daybreak – 9 :47, Epazote & Haricot Mexican restaurant in Dorval was defrauded out of thousands of dollars from orders paid by credit card over the phone. Daybreak spoke to professor Jose Fernandez, Department of Computer Engineering.
20 mai 2015, Cogeco Nouvelles, Risques de cyberattaques dans les systèmes informatiques fédéraux? Le gouvernement fédéral accuse du retard dans la mise à jour de ses systèmes informatiques, ce qui pourrait augmenter les risques de cyberattaques. Jose Fernandez, professeur au département de génie informatique de Polytechnique, dit faire confiance aux gestionnaires de systèmes informatiques de la GRC et de la Défense qui doivent quotidiennement évaluer les risques.
30 avril 2015, ICI Radio-Canada Première, Le 15-18. Une présumée pirate informatique de la région de Lanaudière a arrêtée par la GRC. Propos de José M. Fernandez, professeur au Département de génie informatique et génie logiciel.