Directory of Experts

You are here

Back to search results
José Fernandez
B.Sc. Math. (MIT), B.Sc. Comp.Eng. (MIT), M.Sc. (U Toronto), Ph.D. (U Montréal)

Phone: (514) 340-4711 Ext. 5433 Fax: (514) 340-5139 Room: M-3109
Areas of expertise
Information technology
Student research project(s)
Google Scholar

Research interests and affiliations

Research interests

Computer security:

  • Malicious software (malware) and botnets
  • Evaluation and testing of security products
  • RFID applications security
  • Critical infrastructure control systems security (SCADA)
  • Intrusion detection systems (IDS)
  • Analysis and defense strategies agains denial-of-service (DoS) attacks
  • Cyber conflict and cyber warfare
  • Trust management systems
  • Privacy protection on Internet
  • Computer Forensics and electronic evidence handling
Expertise type(s) (NSERC subjects)
  • 2700 INFORMATION TECHNOLOGY

Publications

Recent publications
Conference paper
Urdaneta, M., Lemay, A., Saunier, N. & Fernandez, J.M. (2018). A cyber-physical test bed for measuring the impacts of cyber attacks on urban road networks. Paper presented at the 12th IFIP WG 11.10 International Conference on Critical Infrastructure Protection, Arlington, Virginia.
Conference paper
Nsiempba, J.J., Levesque, F.L., De Marcellis-Warin, N. & Fernandez, J.M. (2018). An empirical analysis of risk aversion in malware infections. Paper presented at the 12th International Conference on Risks and Security of Internet and Systems (CRiSIS 2017), Dinard, France (pp. 260-267). Retrieved from https://doi.org/10.1007/978-3-319-76687-4_18
Conference paper
Bresteau, C., Guigui, S., Berthier, & Fernandez, J.M. (2018). On the security of aeronautical datalink communications: problems and solutions. Paper presented at the Integrated Communications, Navigation, Surveillance Conference (ICNS 2018), Herndon, VA (4 pages). Retrieved from https://doi.org/10.1109/ICNSURV.2018.8384830
Journal article
Lemay, A., Calvet, J., Menet, F. & Fernandez, J.M. (2018). Survey of publicly available reports on advanced persistent threat actors. Computers & Security, 72(Supplement C), 26-59. Retrieved from https://doi.org/10.1016/j.cose.2017.08.005

Teaching

Courses taught:

  • INF4420a Computer Security (4th year undergraduate)
  • INF6422 Advanced Concepts in Computer Security (graduate) 

Supervision at Polytechnique

COMPLETED

  • Ph.D. Thesis (4)

    • Nsiempba, J.J. (2017). Hameçonnage bancaire : un cadre d'analyse et de réduction de risque de victimisation (Ph.D. Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2937/
    • Sadighian, A. (2015). Intrusion Detection from Heterogenous Sensors (Ph.D. Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/1702/
    • Calvet, J. (2013). Analyse dynamique de logiciels malveillants (Ph.D. Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/1221
    • Lemay, A. (2013). Defending the SCADA Network Controlling the Electrical Grid from Advanced Persistent Threats (Ph.D. Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/1300
  • Master's Thesis (19)

    • Ayala Meza, R.B. (2017). EEG biometrics during sleep and wakefulness: performance optimization and security implications (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2873/
    • Berthier, P. (2017). SAT : Sécurisation de l'ADS-B grâce à TESLA (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2540/
    • Ducharme, É. (2017). Détection d'intrusion à l'aide d'un système expert basé sur l'ontologie (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2923/
    • Malenfant-Corriveau, S. (2017). Proposition d'une méthode de développement d'ontologie pour un système expert en sécurité (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2922/
    • Morel, L.-P. (2017). Using ontologies to detect anomalies in the sky (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2818/
    • Pieyre, A. (2017). Influence des tests d'intrusion sur l'évaluation des risques (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2749/
    • Faou, M. (2016). Analyse et perturbation d'un écosystème de fraude au clic (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2260/
    • Jdaida, S. (2016). Analyse de sécurité des applications d'authentification par NFC (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2149/
    • Guigui, S. (2015). RFID : L'attaque sangsue est-elle réalisable à plus de 30 cm d'un transpondeur HF? (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2036/
    • Cartier, G. (2014). Classification de kits d'exploitation avec l'utilisation d'explorateurs de pages (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/1394
    • Brun-Murol, P. (2013). Vers une méthodologie normalisée d'évaluation des solutions RFID en application de sécurité (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/1089
    • Lalonde Lévesque, F. (2013). Évaluation d'un produit de sécurité par essai clinique (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/1218
    • Boteanu, D.N. (2008). Protection contre les attaques de déni de service par gestion dynamique de délai d'inactivité (Master's Thesis, École Polytechnique de Montréal).
    • Kacem, F. (2007). Utilisation des algorithmes génétiques pour la détection d'intrusions dans les réseaux (Master's Thesis, École Polytechnique de Montréal).
    • Rivard, S.M. (2007). Modélisation des attaquants et de la réputation dans les réseaux ad hoc mobiles (Master's Thesis, École Polytechnique de Montréal).
    • Bureau, P.-M. (2006). Évaluation de performance des maliciels (Master's Thesis, École Polytechnique de Montréal).
    • Mansour, A. (2006). Utilisation de l'envoi multichemins disjoints pour la sécurité de réseaux ad-hoc mobiles (Master's Thesis, École Polytechnique de Montréal).
    • Trudeau, S. (2006). Détection d'intrus dans les réseaux à l'aide d'agents mobiles (Master's Thesis, École Polytechnique de Montréal). Retrieved from https://publications.polymtl.ca/2384/
    • Naifer, M.H. (2005). Un mécanisme d'authentification sécurisé pour les réseaux locaux sans fil (Master's Thesis, École Polytechnique de Montréal).

Press review about José Fernandez

October 9, 2018, Radio-Canada, Midi info - Faille de protection des données de Google+ : Le regard de José Fernandez Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (0:34).
October 4, 2018, Radio-Canada, L'heure du monde - Une méthode d'espionnage informatique digne d'un film Les explications de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (1:11).
August 22, 2018, Radio-Canada, L'espionnage informatique, mode d'emploi Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
July 22, 2018, Radio-Canada, Découverte - Épisode du dimanche 22 juillet 2018 Sécurité des voitures connectées : l'expertise de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (26:15).
July 16, 2018, Candian Underwriter, Cyber criminal interest in electrical utilities on the rise Mention de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
April 9, 2018, IT Social, L'intelligence artificielle au service de la cybersécurité Selon, José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, « Le mandat, c'est d'étudier l'application de l'intelligence artificielle en cybersécurité, autant pour les systèmes de technologie de l'information traditionnels que les systèmes cyberphysiques ».
January 31, 2018, TVA Nouvelles, Le TVA Nouvelles 18 h du mercredi 31 janvier 2018 José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, juge la technologie de la carte OPUS dépassée et peu sécuritaire pour protéger les renseignements personnels qu'elle contient (20:00).
January 22, 2018, Radio-Canada, Le 15-18 - Clients de Bell Canada victimes de piratage Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (0:43).
January 5, 2018, Radio-Canada, L'heure du monde - Faille de sécurité des microprocesseurs : un problème difficilement réglable Les explications de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (0:55).
November 23, 2017, Radio-Canada, Les failles de sécurité dans les réseaux de téléphonie mobile Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
October 1, 2017, Radio-Canada, Découverte - La voiture sans conducteur, un projet réalisable ou un rêve dangereux? Les explications de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, sur les aspects de sécurité informatique liés au projet de développement de la voiture autonome (26:14).
September 1, 2017, Radio-Canada, L'heure du monde - Des pacemakers à risque de piratage Une mise à jour logicielle recommandée par la FDA et perçue positivement par les experts : entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (3:16).
August 6, 2017, Radio-Canada, Les années lumière - Une étude épidémiologique hors du commun La technologie peut être très utile pour les chercheurs en leur permettant d'en apprendre davantage sur les habitudes d'une population : entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (10:43).
June 21, 2017, Radio-Canada, Le 15-18 - L'ingérence russe dans l'élection américaine Entrevue de José M. Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (15 h 45).
April 4, 2017, Radio Canada, Espionnage des téléphones cellulaires Sommes-nous dans l'air du "Big Brother"? Décryptage avec José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal et spécialiste de la sécurité informatique (29:14).
March 19, 2017, Radio-Canada, Tout le monde en parle Citation de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (1:15:03) : "Le danger est de permettre aux Facebook et Google de ce monde de tellement bien connaître leurs usagers qu'ils en viennent à ne leur proposer que du contenu personnalisé".
February 27, 2017, Radio-Canada, Le 15-18 - Pannes des systèmes informatiques de la police : Entrevue avec José Fernandez Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
February 20, 2017, TVA Nouvelles, Quand le cellulaire devient un portefeuille Mention de José M. Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
February 4, 2017, Le journal de Québec, Demande de rançon à des Québécois «infidèles» « Il y a certainement un risque de vol d’identité avec les informations que détiennent les fraudeurs. Il vaut mieux appeler sa compagnie de carte de crédit ». Propos de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal.
January 4, 2017, 98,5 FM, Des parents qui espionnent les téléphones intelligents de leurs enfants?!? Sain ou pas? Mention de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal.
December 22, 2016, Radio-Canada, Protection de la vie privée non respectée par la GRC Entrevue de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (27:50).
December 20, 2016, Radio-Canada, Fraude téléphonique inquiétante : récit d'Alexandre Touchette Mention de José Fernandez, professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal (49:53).
November 21, 2016, Radio-Canada, Bulletin d'informations du lundi 21 novembre 2016 Entrevue de José Fernandez, spécialiste en sécurité informatique et professeur agrégé au Département de génie informatique et génie logiciel de Polytechnique Montréal (4:10).
November 1, 2016, TVA Nouvelles, Bien protéger votre cellulaire en 4 étapes faciles Entrevue de José Fernandez, professeur agrégé au département de génie informatique et génie logiciel de Polytechnique Montréal (1:55).
August 8, 2016, Ici Radio-Canada Première , Risques de failles informatiques des entreprises : les explications d'Ève Couture Mention de José Fernandez, expert en sécurité informatique et professeur à Polytechnique Montréal (18h37 et 35s)
June 1, 2016, LesAffaires, Jeux de hasard en ligne: facile de contourner les règles Étant donné que les RVP agissent comme des intermédiaires, il sera difficile pour les fournisseurs de services internet de mettre des bâtons dans les roues des amateurs de jeux en ligne, estime José Fernandez, professeur au département de génie informatique et génie logiciel à l'École Polytechnique de Montréal.
May 12, 2016, RevuePlan, Dossier cybersécurité - Tous les ingénieurs sont concernés ! José Fernandez, ing., Ph. D., professeur agrégé au Département de génie informatique et génie logiciel à Polytechnique Montréal, est catégorique : la cybersécurité est une question urgente.
April 4, 2016, Canadian Underwriter, Cyber risk data ‘not all that robust,’ Willis Re speaker tells ICRMC Propos de José Fernandez professeur au Département de génie informatique et génie logiciel à Polytechnique Montréal au sujet des risques dans le domaine des cyberassurances.
February 19, 2016, Radio-Canada / L'heure du monde, Bras de fer en Apple et le FBI José Fernandez, professeur au Département de génie informatique et génie logiciel de Polytechnique Montréal, commente le contentieux entre Apple et le FBI à l'égard du décryptage du contenu d'un téléphone.
January 10, 2016, Radio-Canada / La Sphère, La fraude publicitaire sur Internet inquiète : 20 % des clics seraient faux Quand une entreprise achète de la publicité en ligne, on lui promet une certaine visibilité, un nombre de clics. Toutefois, la fraude publicitaire pollue Internet : jusqu'à 20 % du trafic serait du faux trafic, généré par des logiciels. Matthieu Dugal discute du phénomène avec José M. Fernandez, professeur à Polytechnique Montréal.
December 8, 2015, Radio-Canada / La Facture, Fraude: Payer pour un site web et ne rien avoir en retour - Entrevue de José Fernandez, professeur de génie informatique à Polytechnique Montréal à l'émission La Facture. (voir à 4:34)
December 4, 2015, Radio-Canada, Saisie d'un serveur à Toronto qui a distribué des logiciels malveillants dans le monde José Fernandez, Pr. à Polytechnique Montréal, affirme que ce genre de perquisition n'est pas très fréquente, mais qu'il devrait y en avoir de plus en plus à l'avenir.
Other mentions: Téléjournal Ontario
December 2, 2015, La Presse, Une application canadienne utilisée par les djihadistes "Jusqu'à maintenant, rien ne démontre que les autorités sont capables de décrypter des messages cryptés avec les technologies reconnues" Propos de José Fernandez de Polytechnique Montréal.
November 17, 2015, Radio-Canada / L'heure du monde, La thèse du PS4 dans les attentats à Paris Entrevue de José Fernandez, professeur au Département de génie informatique et génie logiciel de Polytechnique Montréal.
November 3, 2015, Radio-Canada / 24/60, Écoles en alerte Une soixantaine d'écoles du Québec évacuées après une alerte à la bombe. Entrevue du professeur José Fernandez expert en sécurité et professeur à Polytechnique Montréal.  
October 8, 2015, Radio-Canada / La croisée, Nos centrales nucléaires sont vulnérables aux cyberattaques. Une équipe de chercheurs britanniques vient de publier une étude alarmante sur les risques de cyberattaques des centrales nucléaires. Analyse du rapport par José Fernandez, professeur à Polytechnique Montréal.
August 25, 2015, Le Devoir, Ashley Madison - Quand le piratage vire au drame. Selon José Fernandez, professeur de génie informatique et logiciel à Polytechnique Montréal, il est peu probable que cet appel à l'aide fonctionne. "Certains de ces pirates sont motivés par le gain matériel et le gain de pouvoir. Il y a une dégringolade morale dans la communauté, même s'il y a encore des gens qui s'impliquent pour aider la planète."
August 22, 2015, La Presse, Pourquoi les sites Web ne protègent-ils pas mieux nos données. Tous les experts consultés par La Presse sont formels : c'est impossible. « En sécurité, le 100 % n'existe pas, rappelle José Fernandez, professeur à Polytechnique Montréal.
August 18, 2015, Métro, L'AMT publie par erreur des données confidentielles. « De nombreuses compagnies demandent une adresse pour vérifier votre identité ». Propos de José Fernandez, professeur en génie informatique à Polytechnique.
July 20, 2015, Journal de Montréal, Le piratage du site pour époux infidèles Ashley Madison inquiète. « Cela inquiète aussi le professeur en génie informatique à Polytechnique José Fernandez. Car la protection des données est au coeur du modèle d'affaires du site, qui a intérêt à garantir à ses clients que leur adultère restera secret. »
June 23, 2015, La Presse, Vie privée: disparaître de l'internet. « De se garder anonyme, de se protéger, devient de plus en plus important, surtout dans le monde de l'internet. C'est un des propos principaux du livre que je suis en train d'écrire. La protection de la vie privée n'est pas seulement un droit, c'est un devoir citoyen », dit José Fernandez, spécialiste en protection de la vie privée sur l'internet et professeur au Département de génie informatique et génie logiciel.
June 18, 2015, ICI Radio-Canada Première, L'heure de pointe - Toronto - 16:36, Le Canada est-il trop vulnérable aux cyberattaques? Anonymous a revendiqué une cyberattaque contre le projet de loi C-51. Propos du Pr José Fernandez, Génie informatique et génie logiciel.
June 14, 2015, La Presse +, Dossier Fraudes : Ah non ! J'ai mordu à l'hameçon - Huit conseils antifraude. Malgré les meilleurs logiciels de sécurité, malgré les réflexes les plus aiguisés, personne ne peut être entièrement à l'abri. Propos de José Fernandez, professeur agrégé et spécialiste en sécurité informatique à Polytechnique Montréal.
June 14, 2015, La Presse +, Dossier Vie privée : Conseils de pros - Le « droit à l'oubli » - La segmentation. Propos de José Fernandez, spécialiste en protection de la vie privée sur l'internet et professeur au département de génie informatique et génie logiciel à Polytechnique Montréal. Il note lui aussi une préoccupation croissante des internautes et des chercheurs face à ce qu'il définit comme un «Big Brother» qui sait tout des usagers.
June 5, 2015, CBC – Radio One 88,5 FM, Daybreak – 9 :47, Epazote & Haricot Mexican restaurant in Dorval was defrauded out of thousands of dollars from orders paid by credit card over the phone. Daybreak spoke to professor Jose Fernandez, Department of Computer Engineering.
May 20, 2015, Cogeco Nouvelles, Risques de cyberattaques dans les systèmes informatiques fédéraux? Le gouvernement fédéral accuse du retard dans la mise à jour de ses systèmes informatiques, ce qui pourrait augmenter les risques de cyberattaques. Jose Fernandez, professeur au département de génie informatique de Polytechnique, dit faire confiance aux gestionnaires de systèmes informatiques de la GRC et de la Défense qui doivent quotidiennement évaluer les risques.
April 30, 2015, ICI Radio-Canada Première, Le 15-18. Une présumée pirate informatique de la région de Lanaudière a arrêtée par la GRC. Propos de José M. Fernandez, professeur au Département de génie informatique et génie logiciel.