Grâce au logiciel gratuit « VatiCAN », les constructeurs automobiles peuvent adapter leurs programmes.
 
Les véhicules de luxe actuels embarquent plusieurs dizaines d'ordinateurs intégrés, chacun doté d'une puissance de calcul bien supérieure à celle de la fusée Apollo. Ces systèmes facilitent le diagnostic des pannes par les mécaniciens et permettent d'avertir le conducteur d'un changement de voie dangereux. « Cependant, les ordinateurs se contentent d'exécuter des commandes prédéfinies, sans se considérer comme des êtres humains. Si un intrus interprète mal la hiérarchie des commandes, des actions incontrôlées peuvent soudainement perturber les systèmes du véhicule et provoquer un ralentissement ou une embardée », explique Stefan Nürnberger, responsable du groupe de recherche sur la sécurité automobile au Centre allemand de recherche sur l'intelligence artificielle (DFKI) de Sarrebruck.
 
« Aujourd'hui, de plus en plus de véhicules sont connectés en permanence à Internet. Cela permet, par exemple, d'intégrer des informations sur le trafic en temps réel dans la planification d'itinéraires, ou d'activer à distance le chauffage auxiliaire. Mais si des pirates informatiques repèrent des dispositifs de commande connectés à Internet présentant des failles de sécurité, ils peuvent envoyer des commandes à des milliers de véhicules », avertit le doctorant en informatique. En collaboration avec Christian Rossow, professeur de sécurité informatique à l'Université de la Sarre, Nürnberger travaille à garantir que des composants tels que les systèmes de freinage d'urgence vérifient systématiquement l'authenticité des commandes reçues. Le logiciel « vatiCAN », développé à cet effet, assure que seul un expéditeur légitime peut joindre les codes d'authentification nécessaires à la synthèse du message.
« Ces codes sont constamment renégociés entre les dispositifs de commande du véhicule et sont donc inaccessibles à un attaquant extérieur. Chaque dispositif de commande utilisant notre logiciel est capable de distinguer les messages légitimes des messages non autorisés », explique Nürnberger. Pour leur solution de sécurité, il était essentiel que le logiciel soit facilement adaptable par les constructeurs automobiles. « Le langage utilisé par les dispositifs de commande d'une voiture n'est pas modifié par "vatiCAN". Cela permet d'intégrer le logiciel aux véhicules existants afin de les protéger contre les attaques », précise le chercheur de Sarrebruck. L'adaptation de chaque langage et protocole pour chaque marque et modèle étant une tâche excessive, la participation des constructeurs a été sollicitée : ils disposaient ainsi des informations nécessaires pour intégrer facilement le logiciel anti-piratage.
 
Plus de détails techniques :
La solution vatiCAN empêche les attaques, telles que l'enregistrement de messages authentifiés, en insérant un horodatage dans chaque message. Si cet horodatage n'est pas à jour, le message a été enregistré et peut s'avérer dangereux. « Grâce à la synthèse de calculs supplémentaires, le délai de transmission des messages n'est prolongé que de deux millisecondes », explique Nuremberg, qui a testé vatiCAN dans une VW Passat. Ce délai est acceptable pour les procédures de contrôle du trafic nécessitant une réaction immédiate : « Si les paquets de données sont retardés de deux millisecondes, la distance de freinage n'augmente que de sept centimètres à une vitesse de 130 kilomètres par heure », précise Nuremberg.
Les chercheurs ont déjà présenté leur méthode lors de la conférence internationale de Santa Barbara, en Californie. Le logiciel peut être téléchargé ici Internet et utilisation gratuits.

Plus d'informations