Les voitures automatisées modernes sont-elles vulnérables aux pirates ?

Vulnérabilités des voitures automatisées modernes

Si un module physique est connecté à Internet, il peut être ciblé par une cyberattaque.

Ainsi, avec des dizaines de millions de voitures connectées sur l'autoroute aujourd'hui et des centaines de millions d'entre elles qui devraient l'être d'ici 2019 - les menaces sur la sécurité et la vie privée des automobilistes, des passagers et des passants vont fortement se développer.

Bien que la connectivité puisse être (et soit déjà utilisée) pour nous rendre plus sûr, plus prolifique et plus amusé en voyage, elle crée une surface d’attaque par laquelle les pirates pourraient avoir accès au délicat réseau de contrôleurs de véhicules.

Une fois à l'intérieur, les cyberattaquants peuvent envoyer des commandes malveillantes au véhicule depuis un lieu distant afin de voler des données privées et professionnelles, de suivre des véhicules individuels ou des flottes entières et d'assumer des fonctions non essentielles à la sécurité.

Mais cela pourrait être bien pire - et si quelqu'un trouvait un moyen de pirater électroniquement votre véhicule ? Imaginez que vous perdiez la capacité de freiner ou de diriger en accélérant sur une autoroute !

Mais sérieusement, les voitures automatisées modernes sont-elles vraiment vulnérables aux pirates ? Premièrement, la mauvaise nouvelle : Oui.

Malgré leurs origines mécaniques et non électroniques, les voitures automatisées sont devenues des réseaux numériques autonomes, avec peut-être des dizaines d’ordinateurs centraux communiquant les uns avec les autres.

Les voitures d’aujourd’hui regorgent de millions de lignes de code informatique, de contrôleurs électroniques et de connexions sans fil, qui sont connectées au monde extérieur.

Ces complexités techniques des voitures de haute technologie connectées ont ouvert la voie aux pirates pour leur permettre de pénétrer à distance dans le véhicule et représentent une menace accrue pour la sécurité du véhicule, en plus de causer des dommages énormes aux utilisateurs et de nuire à la marque des constructeurs automobiles.

Lire aussi : Comment se débarrasser des virus des sites de rencontres frauduleux [Mise à jour 2019]

En outre, ces développements constants dans la mécanisation des véhicules ont non seulement rendu nos logiciels et micrologiciels dépendants, mais également vulnérables aux menaces logicielles telles que les virus, les ransomwares et autres codes malveillants.

Toute personne suffisamment dévouée et suffisamment intelligente pour comprendre le fonctionnement de ces systèmes complexes peut les exploiter de manière inattendue par les inventeurs d'origine - en d'autres termes, les pirater.

Par exemple, l'unité de contrôle électronique (ECU) est un dispositif intégré fonctionnant sur de nombreux systèmes d'exploitation et contrôlant des fonctions critiques pour la sécurité à l'intérieur du véhicule, telles que l'accélération, la direction, les freins, la transmission et le contrôle du moteur.

Cependant, comme tous les autres logiciels ou périphériques basés sur un microprogramme, ce périphérique intégré présente des faiblesses qui peuvent être facilement manipulées, ce qui en fait une cible facile.

Les processeurs automobiles qui génèrent, échangent et accumulent des quantités considérables de données sensibles constituent une autre cible attrayante pour les pirates et créent le besoin d'une sécurité de haut niveau.

Pour protéger ces réseaux embarqués contre l'exploitation et le vol non sollicités de données à caractère personnel, il est important de reconsidérer l'architecture de sécurité des réseaux dédouanant divers domaines au sein d'un véhicule.

La protection du code et des données sensibles résidant sur le réseau nécessite un cryptage renforcé et une authentification multicouche afin de garantir que la voiture collabore en toute sécurité avec des entités connues et de confiance.

Conclusion

Ces cybermenaces ont révélé que ni l'industrie automobile ni la communauté de la sécurité ne sont préparées à une attaque ciblée à grande échelle sur le futur écosystème de la voiture connectée moderne.

Par conséquent, de quoi avons-nous besoin ? Bien qu'aucune solution unique ne puisse vous protéger contre toutes les cybermenaces en même temps, des systèmes de défense bien conçus et une stratégie en profondeur seront essentiels. Pour éviter de telles fausses couches de sécurité, les pares-feux seront primordiaux.

Nous avons besoin d'un puissant cadre de cybersécurité automobile qui prenne en compte les risques informatiques pour l'avenir de l'industrie automobile - afin de sauver des vies, de prévenir les blessures et de réduire les coûts économiques des accidents de la route.

Conseils pour empêcher tout virus ou logiciel malveillant d’infecter votre système :