Les voitures modernes sont essentiellement des ordinateurs sur roues. Le nombre de pièces électroniques dans les véhicules a augmenté rapidement et de nombreux modèles construits au cours des trois à cinq dernières années ont à bord beaucoup de caméras, de capteurs et de radars qui accompagnent le matériel pour traiter et analyser les signaux de tous les équipements. Mais ce n'est que la partie visible de l'iceberg : presque tous les principaux composants d'une voiture moderne, tels que le moteur, les commandes, les freins, etc. sont contrôlés électroniquement et connectés au réseau de bord. Un grand nombre de ces voitures sont également connectées à l'internet et beaucoup des derniers modèles peuvent même se conduire eux-mêmes dans certaines conditions sans l'aide d'un conducteur.
Par conséquent, les voitures et les ordinateurs sont étroitement liés. Mais il y a au moins une différence importante : la sécurité. L'industrie de la sécurité informatique existe depuis plus de 20 ans, mais il n'y a pas de sécurité informatique automobile. Avec des voitures qui dépendent tellement des ordinateurs, avec des voitures qui dépendent tellement des ordinateurs.
Le piratage d'une voiture est-il une menace réelle ?
Le piratage automobile était un sujet brûlant il y a quelques années, lorsque les chercheurs en sécurité Charlie Miller et Chris Valasek ont montré comment ils ont piraté à distance la Jeep Cherokee et en ont obtenu le contrôle total. Ils ont été capables de contrôler à distance la direction, l'accélération, les freins et le centre de contrôle principal. Le fait est que lorsque les pirates informatiques prennent le contrôle, les conducteurs le perdent.
Depuis lors, nous avons également vu une Tesla Model S piratée et la même Jeep piratée à nouveau, en utilisant des méthodes différentes. Le fait que des voitures puissent être piratées est encore plus effrayant quand on pense aux voitures automotrices, dont l'industrie automobile est totalement obsédée maintenant et probablement dans la prochaine décennie.
L'électronique automobile est assez compliquée avec de nombreuses normes, de nombreux éléments propriétaires et beaucoup de pièces mystérieuses que personne ne comprend, sauf le constructeur. Un autre point important est que même si certains composants ont été testés pour la sécurité, la voiture est un composite de toutes ces pièces, et malheureusement la construction globale n'est pas toujours complètement testée pour la sécurité. Le VW Dieselgate est l'exemple parfait de ces problèmes et complications.
Il devient évident que quelqu'un devrait réfléchir d'urgence à la sécurité informatique dans l'industrie automobile pour le moment. Quelqu'un qui peut réellement faire quelque chose.
Un pas dans le monde des voitures en réseau en toute sécurité
Kaspersky Lab n'est pas étranger au monde de l'automobile : on travaille avec Ferrari depuis et on a fondé la division Kaspersky Motorsport. À cet égard, on a toujours suivi de près ce qui se passe dans l'industrie automobile et nous avons fait un pas vers un monde automobile plus sûr.
Aujourd'hui, AVL, le plus grand développeur indépendant de systèmes de moteurs, et Kaspersky Lab ont annoncé un partenariat visant à rendre les voitures en réseau plus sûres et moins vulnérables aux pirates informatiques.
AVL produit de nombreuses pièces de voitures différentes et Kaspersky Lab fournit la pièce manquante, un système d'exploitation sécurisé, Kaspersky OS. L'objectif principal du partenariat est de concevoir une unité de communication sécurisée (SCU), qui est une combinaison de logiciels et de matériel qui protège la communication à la fois entre les pièces de la voiture et entre la voiture en réseau et l'infrastructure, et qui permet également de concevoir des logiciels de sécurité pour la voiture. Idéalement, ce SCU (également connu sous le nom de passerelle automatique) est une solution flexible, facile à installer tout en offrant une sécurité fiable et en empêchant les pirates de manipuler les équipements électroniques des voitures.
La plate-forme de communication sécurisée sera présentée cet automne à Francfort lors du salon mondial de la nouvelle mobilité. Vous avez bien entendu : on va sécuriser les voitures en réseau.