Rendre les véhicules connectés plus sûrs

Les véhicules connectés, qu'il s'agisse de voitures, de camions, de bus ou d'engins de chantier, utilisent différentes technologies sans fil telles que WLAN, UMTS, LTE ou Bluetooth. Celles-ci permettent d'offrir toute une série de nouvelles fonctions embarquées et de services à valeur ajoutée, qui préviennent par exemple des embouteillages, réduisent la consommation et les émissions de CO2 ou augmentent les performances du véhicule. Les systèmes électroniques de navigation, d'infodivertissement et les applications de sécurité et d'appel d'urgence entraînent également une mise en réseau croissante des véhicules.

Mais cela augmente aussi le risque que des pirates informatiques accèdent aux véhicules et manipulent des fonctions essentielles. De plus, des informations sur le comportement de conduite pourraient être utilisées à l'insu et sans l'accord du conducteur. Comme pour tous les appareils connectés à l'"Internet des objets", la sécurité des données est essentielle pour empêcher les accès non autorisés ou la prise de contrôle à distance d'un véhicule.

"Ethical Hacker" de BTLes chercheurs, qui font partie d'une équipe internationale d'experts en sécurité expérimentés, testent ces systèmes potentiellement vulnérables selon une méthode standardisée. Pour ce faire, ils ont imité des attaques de pirates informatiques afin de découvrir des failles potentielles, de les signaler et de recommander des actions. À l'avenir, BT utilisera également cette expertise pour conseiller les constructeurs automobiles, les compagnies d'assurance et d'autres entreprises du secteur automobile. Les points faibles peuvent ainsi être identifiés et corrigés avant qu'un nouveau véhicule ne soit mis sur le marché. Pour que la voiture reste sûre tout au long de son cycle de vie, BT offrira en outre un support continu afin de parer également aux nouveaux dangers qui apparaissent.

BT Assure Ethical Hacking for Vehicles permet de tester de manière ciblée les points d'attaque possibles d'une voiture. Les tests permettent notamment de vérifier les interfaces accessibles à l'intérieur d'une voiture, comme les connexions Bluetooth, les ports USB ou les lecteurs de DVD, mais aussi les connexions externes comme les réseaux mobiles ou les prises de charge. BT se concentre sur la sécurité de bout en bout. Tous les systèmes externes reliés au véhicule sont donc également testés et contrôlés. L'objectif premier est de découvrir les points faibles qui permettent des modifications non autorisées des paramètres de configuration ou l'introduction de logiciels malveillants. Les ordinateurs portables des techniciens de maintenance, les serveurs des fournisseurs d'infodivertissement et d'autres systèmes d'assistance font par exemple partie des systèmes permettant d'accéder à un véhicule depuis l'extérieur.

"Dans quelques années, la majorité des véhicules nouvellement fabriqués seront connectés à Internet ou à d'autres réseaux, que ce soit pour la navigation, l'entretien, la conduite coopérative ou les offres de divertissement", a déclaré Udo Steininger, responsable de la conduite assistée et automatisée chez le TÜV SÜD. "Les conducteurs attendront le même niveau de convivialité que celui auquel ils sont habitués avec leur smartphone. Ce sera un grand défi pour l'industrie automobile, car les voitures sont équipées de nombreux systèmes embarqués qui n'ont pas été conçus pour être connectés au monde extérieur. C'est pourquoi l'industrie doit collaborer avec les fournisseurs, les spécialistes de la sécurité informatique et les organismes de certification afin de s'entendre sur une approche commune des interfaces et des normes de sécurité pour la voiture connectée".

Source : BT (Allemagne)