Considérations sur les harnais pour la sécurité des véhicules

Récemment, nous avons constaté les effets des cyberattaques menées par des gouvernements hostiles et des terroristes sur les infrastructures nationales. Il est clair que la guerre numérique est la modalité préférée pour les conflits futurs, car elle peut être clandestine et ne nécessite pas de personnel sur le terrain pour être exécutée.

Dès 2010, Koscher et al (K. Koscher, et al. Experimental security analysis of a modern automobile. In Security and Privacy ) a montré, par une analyse détaillée, que le bus CAN de divers véhicules pouvait être compromis et permettre à un agent externe de contrôler plusieurs systèmes critiques d’une automobile, ce qui pourrait entraîner des dommages pour les occupants.

Il faut donc que les ingénieurs commencent à prendre en compte ces sources potentielles d’attaque dans leurs conceptions, et cela s’étend à notre domaine, celui des faisceaux de câbles.

Nous devons tenir compte de plusieurs facteurs,

1) La sécurité physique de nos dessins et modèles

2) L’intégration de matériel de bus à capacité de cryptage et le câblage associé.

Sécurité physique

est un peu plus simple à comprendre – dans sa forme la plus basique, nous devons nous assurer que toutes les interconnexions et les extrémités des bus de communication critiques ne sont pas facilement compromises. Ou, pour simplifier, comment empêcher un acteur hostile d’insérer un dispositif malveillant dans le faisceau de câbles par des moyens préventifs.

Naturellement, compte tenu du temps et de l’accès, il serait incroyablement difficile d’empêcher quelqu’un de faire des épissures dans le faisceau du véhicule ou d’insérer un dispositif derrière les cloisons ou les panneaux d’habillage sans mettre en place une surveillance constante. Cependant, nous pouvons, de manière plus réaliste, empêcher les manipulations opportunistes, par exemple chez un garagiste ou lors d’une vidange d’huile.

Pour ce faire, il faut s’assurer que toutes les interconnexions des harnais sont inaccessibles derrière les garnitures et que toutes les terminaisons des points de connexion sont également inaccessibles ou que leur construction rend toute interférence facilement détectable.

Technologies de bus compatibles avec le cryptage

couvrent à la fois les disciplines d’ingénierie des harnais et des systèmes de la conception des véhicules. Plutôt que de faire circuler des données en clair entre les modules, les capteurs et les systèmes de télémétrie, toutes les données devront être cryptées à l’aide d’un ensemble connu et préprogrammé de clés de sécurité. Tout message sur le bus de données qui n’est pas dans le bon format sera rejeté et enregistré pour alerter le système de contrôle du problème.

Cette mesure aura deux effets : 1) elle empêchera tout système de réagir à de fausses informations sur le bus et 2) elle empêchera touttiers d’obtenir des données du véhicule.

Ainsi, non seulement un joueur hostile ne pourra pas provoquer un dysfonctionnement de votre véhicule, mais il ne pourra pas non plus utiliser les données de votre véhicule pour suivre ou observer vos mouvements.

Les ingénieurs disposent désormais d’un certain nombre d’options en ce qui concerne les chipsets qu’ils peuvent utiliser pour mettre en œuvre ces technologies, étant donné qu’un certain nombre d’entreprises de MCU de qualité automobile commencent à proposer les couches de cryptage en standard dans un certain nombre de leurs produits. Il est tout à fait possible de concevoir ou de repenser le matériel de communication pour la plupart des capteurs et des modules afin d’utiliser ces dispositifs à la place de leurs homologues non sécurisés.

Du point de vue du faisceau, le câblage reste essentiellement inchangé, les versions cryptées de ces protocoles ayant toujours les mêmes caractéristiques électriques. La seule question à se poser sera de savoir s’il faut ajouter des bus non cryptés pour les communications moins sensibles couramment utilisées sur les véhicules, telles que les systèmes de divertissement vidéo ou audio.

Il serait tout à fait possible de concevoir un harnais pour les systèmes ordinaires et les systèmes de sécurité critiques, ces derniers utilisant des revêtements différents et du matériel de sécurité. À l’aide d’un logiciel approprié, tel qu’ARCADIA, les nomenclatures de ces différents systèmes peuvent être contrôlées et séparées à des fins d’analyse et d’examen.

Il sera intéressant de voir comment le marché évoluera pour améliorer la sécurité des véhicules et prévenir les cyberattaques.