La cybersécurité dans les automobiles devient de plus en plus importante!

Temps de lecture 6 Min.

Récemment mis à jour le 11 septembre 2023 à 01h13

[Affichage]

Avec CAN-Sentinel, la société de sécurité UltraSoC annonce une expansion significative de l'offre de sécurité pour les automobiles. Une nouvelle IP ajoute le bus CAN (Norme de mise en réseau de l'industrie automobile utilisée par l'industrie mondiale) un élément de sécurité essentiel du véhicule.

Fonctionnement de l'élément:

Le CAN Sentinel est connecté au bus. Dès que la connexion est établie, l'IP surveille toutes les transactions du véhicule, enregistre les activités douteuses et protège contre les messages incorrects et les attaques de l'extérieur. Le programme est configurable individuellement, il assure une protection adéquate contre les attaques et les spoofers et permet au système d'être rafraîchi lorsque la situation est atténuée. Can-Sentinel a été développé en tant que composant du consortium Secure-CAV et est donc fermement intégré dans l'architecture de surveillance et l'analyse de sécurité d'UltraSoC, ce qui garantit l'utilisation d'un système puissant avec une cybersécurité étendue.

Le bus CAN est standard dans le véhicule

Depuis le lancement de la société il y a près de 30 ans, le bus de réseau de contrôle (bus CAN) est devenu le standard prédominant dans l'industrie automobile. Et c'est un fait que le système fonctionne parfaitement sans aucun doute. Malgré tout, il y a eu récemment un certain nombre d'attaques très médiatisées - par exemple le MVJH (Miller-Valasek-Jeep-Hack). Cela a confirmé le risque élevé pour la sécurité des voitures modernes. La cybersécurité dans l'industrie automobile prend de plus en plus de valeur car un grand nombre de rappels de produits en dépendent: on estime que 2016 millions de dollars ont été jetés par la fenêtre dans le cadre des rappels de produits en 26. Le constructeur GM a dû à lui seul rappeler 23 millions de véhicules en un an.

Commentaires sur CAN bus security

Prof.Siraj Ahmed Shaikh (Institute of Future Transport and Cities (IFTC) à Coventry University) a déclaré que le bus CAN est un sujet difficile en termes de conception de véhicules et qu'il est urgent de rendre le programme plus sûr. En outre, le programme est destiné à aider à identifier et à détecter de nouveaux dangers, encore inconnus. Gajinder Panesar, Directeur technique d'UltraSoC a ajouté que le bus CAN a été un contributeur majeur à la sécurité des véhicules au cours des 30 dernières années. Mais a ajouté qu'il n'y aurait pas de sécurité active dans les véhicules modernes sans un programme tel que CAN-Sentinel. Il est très important que les chercheurs en technologie d'automobilité perçoivent les risques à venir. Il a cité en exemple la gamme UltraSoC, considérée comme un outil simple au potentiel inépuisable et garantissant sans aucun doute la sécurité des véhicules. Les produits sont également intelligents et apprennent à s'adapter aux changements rapides.

Descente du système CAN Sentinel

La structure de base de CAN-Sentinel vient de son prédécesseur, UltraSoC-Bus-Sentinel. Il s'agissait du premier produit de cybersécurité de l'entreprise dans l'industrie automobile et il a été lancé fin 2019. Il devrait mettre une architecture de surveillance sécurisée au centre d'un bloc de construction critique pour la sécurité. Surtout dans des applications telles que la mise en réseau de véhicules autonomes. Le produit de l'ensemble est connecté à l'architecture d'analyse de sécurité intégrée d'UltraSoC pour trouver une solution de sécurité intégrée complète et globale. Fondamentalement, le bus CAN est un développement qui garantit une communication agile avec des systèmes tels que la direction, les airbags, les serrures de porte, etc. Malgré le fait qu'il assure un haut niveau de fiabilité fonctionnelle, il ne peut pas rejeter les cyberattaques. Les premières tentatives de sécurisation du bus CAN ont échoué. Cela est dû en partie à l'approche, qui n'a pas été jugée suffisante. En fin de compte, UltraSoC a intégré la sécurité directement dans le bus et garantit ainsi le succès. Les hacks d'usurpation de cadre qui peuvent paralyser le véhicule de l'extérieur appartiennent au passé.

Imitations d'applications et attaques de logiciels malveillants

Et le sujet des imitations d’applications et des attaques de logiciels malveillants n’est pas non plus inintéressant pour la voiture. Enfin, les véhicules modernes permettent d’installer diverses applications dans la voiture. Un exemple est une application de navigation pour la planification d’itinéraire ou une application de casino qui permet des tours gratuits sans dépôt. En fait, il n’a pas fallu longtemps aux utilisateurs d’Android pour télécharger des applications qu’ils pensaient être des applications officielles. Mais il y a eu des cas où ils ont téléchargé une imitation qui diffusait des logiciels malveillants sur le système de la voiture. Ce logiciel malveillant n'a pas pu prendre le contrôle, mais divers messages d'erreur et fenêtres contextuelles indésirables se sont produits. Pour éviter que cela ne se produise, nous vous expliquons ce qu'est un malware et comment vous protéger contre tout accès illégal à votre véhicule, smartphone ou tablette.

Qu'est-ce qu'un malware de toute façon?

Malware est un terme générique pour les applications ou programmes qui sont uniquement conçus pour vous nuire. Cela comprend, par exemple, un accès illégal complet à vos coordonnées personnelles ou bancaires, l'activation de votre caméra ou de votre microphone, le signalement de votre position ou la lecture de vos e-mails, SMS ou messages vocaux. Les logiciels malveillants existent en différentes versions, toutes plus ou moins dangereuses pour le propriétaire de l'appareil infiltré. Les types de logiciels malveillants les plus populaires comprennent:

• Virus: un virus attaque le système et essaie de le rendre inutilisable dans la plupart des cas.
• Vers: les vers sont principalement intéressés par vos données stockées et les recherchent pour l'infection.
• Enregistreur de frappe: vous enregistrez toutes les entrées que vous effectuez. Par exemple, chaque mot de passe que vous saisissez est signalé.
• Rogueware: il s'agit d'un intrus qui prétend verrouiller votre système jusqu'à ce que vous effectuiez un paiement.
• Chevaux de Troie: cette catégorie comprend également des imitations d'applications. Les chevaux de Troie semblent fiables et vous permettent de croire que vous téléchargez un programme sûr.

Comment vous protéger contre les attaques par des applications d'imitation

Tout d'abord, il faut dire que le risque d'attraper des logiciels malveillants via une imitation d'application est plusieurs fois plus élevé pour les utilisateurs d'appareils Android que pour les utilisateurs d'appareils Apple. Chaque application de l'App Store d'Apple est strictement vérifiée par Apple elle-même avant d'être disponible pour téléchargement dans la boutique. Ce n'est pas le cas avec les applications pour appareils Android, vous devez donc faire particulièrement attention à l'application que vous téléchargez sur Google Play. Heureusement, quel que soit le système d'exploitation de votre smartphone ou tablette, vous pouvez vous protéger contre les attaques de logiciels malveillants et le faire de manière assez efficace. La meilleure mesure et peut-être la plus radicale consiste à télécharger une application antivirus. Ces applications de sécurité mobile peuvent avoir un coût, mais la sécurité de vos données devrait valoir l'investissement. Puisque votre smartphone Android est une sorte de mini PC, vous pouvez également vous protéger avec un dispositif de sécurité que vous connaissez déjà depuis votre PC, le pare-feu. Téléchargez une application de pare-feu testée et fiable sur le Play Store et augmentez la protection de votre smartphone ou tablette. Une autre façon de vous protéger est de garder votre smartphone constamment à jour. Les mises à jour sont souvent des mises à jour de sécurité qui comblent les failles de sécurité connues.

difficile mais pas impossible - dans la voiture

Les pirates peuvent utiliser des outils du Darknet pour mettre en place une attaque de ransomware, par exemple, puis faire chanter le pilote. En particulier dans le cas de flottes telles que des camions, des bus ou des machines agricoles, cela pourrait avoir de lourdes conséquences si divers composants du véhicule, par exemple, ne permettent de commencer à conduire qu'avec de l'argent. Des sites Internet avec des téléchargements en voiture, des messages tels que SMS, e-mails et même la radio DAB + ou des appareils connectés tels que smartphones, systèmes de navigation, prises OBD-II et même des backends de fabricants et fournisseurs de services cloud ou de mises à jour logicielles sont possibles Les candidats qui peuvent recevoir ces logiciels malveillants et les transférer dans le véhicule. Il est donc passionnant de voir ce qui se passera là-bas au cours des prochaines années pour rendre une voiture en sécurité en permanence.

Nous avons publié d'innombrables autres rapports de réglage sur tuningblog.eu. Si vous voulez voir un extrait, cliquez simplement sur ICI, Et aussi des produits intéressants autour du sujet Automatique ainsi que Syntonisation automatique sont en ligne. Un extrait du dernier que nous avons inclus ici pour vous:

L'agent et le hochet - James Bond Cars

Combinés filetés H&R et stabilisateurs sport pour Hyundai I30N

Astuce: un petit guide de casse de casino de GTA5 Online!

"Tuningblog.eu" - nous vous tenons au courant sur le thème du réglage et du style de voiture avec notre magazine de réglage et vous présentons chaque jour les derniers véhicules réglés du monde entier. Il vaut mieux s'abonner au nôtre Fil d'actualité et sera automatiquement informé dès qu'il y a quelque chose de nouveau à propos de ce poste, et bien sûr aussi à toutes les autres contributions.