Alors que chaque nouvelle génération de technologie automobile comporte de nouveaux risques pour la sécurité, les vulnérabilités qui accompagnent les voitures autonomes sont sans précédent et sous-étudiées, suggère un nouveau document.

Imaginez les scénarios suivants:

Au lieu de vous ramener du travail à la maison, votre voiture autonome vous emmène sur une route désolée, où elle s’arrête sur l’accotement et s’arrête.
Vous appelez votre véhicule pour venir vous chercher dans un magasin et à la place, vous recevez un message texte: Envoyez 100 $ de Bitcoin à ce compte et ce sera juste fini.
Vous attachez votre ceinture de sécurité et définissez votre destination pour un rendez-vous chez le médecin ou un stage de pilotage, mais votre voiture ne quittera pas votre entrée. Il sent qu’il a été piraté et que votre maison est sa destination sécurisée préprogrammée.
Ces trois scénarios illustrent l’ampleur des défis de cybersécurité qui doivent être surmontés avant que les véhicules autonomes et connectés puissent être largement adoptés. Le livre blanc, qui apparaît dans les actes du 2e atelier ACM sur la sécurité des systèmes cyber-physiques et Confidentialité, introduit un nouvel outil appelé le modèle d’identification des menaces Mcity, qui pourrait aider les chercheurs universitaires et industriels à analyser la probabilité et la gravité des menaces potentielles.

Le nouveau modèle décrit un cadre permettant d’examiner: le niveau de compétence et la motivation de l’attaquant; les composants vulnérables du système du véhicule; les moyens par lesquels une attaque pourrait être réalisée; et les répercussions, notamment sur la vie privée, la sécurité et les pertes financières.

Les chercheurs pensent que cet outil est le premier du genre à se concentrer sur les véhicules automatisés.

«Plan directeur» de sécurité
«La cybersécurité est un domaine de recherche négligé dans le développement de véhicules autonomes», déclare Andre Weimerskirch, auteur principal de l’article, qui dirige le groupe de travail sur la cybersécurité de Mcity et est également vice-président de la cybersécurité pour Lear Corp.

«Notre outil marque non seulement une première étape importante dans la résolution de ces problèmes, mais présente également un plan pour identifier et analyser efficacement les menaces de cybersécurité et créer des approches efficaces. pour rendre les systèmes de véhicules autonomes sûrs et sécurisés », dit-il.

Les véhicules connectés et automatisés sont ce que les chercheurs appellent un système cyber-physique, avec des composants dans les mondes «réel» et virtuel. Les enjeux de sécurité sont aussi élevés que ces systèmes sont difficiles à protéger.

Les véhicules connectés et automatisés feront face à des menaces familières et à de nouvelles, prévient le rapport. Ils seront vulnérables à ceux qui perturbent régulièrement les réseaux informatiques, comme les voleurs de données d’informations personnelles et financières, les spoofers qui présentent des informations incorrectes à un véhicule et les attaques par déni de service qui vont de l’arrêt des ordinateurs à l’arrêt des voitures.

De plus, de nouvelles menaces propres aux véhicules automatisés eux-mêmes émergent: des pirates informatiques qui prendraient le contrôle ou arrêteraient un véhicule, des criminels qui pourraient racheter un véhicule ou ses passagers et des voleurs qui ordonnent à une voiture autonome de se déplacer dans le local. chop-shop, par exemple.

Enfin, il existe des menaces de sécurité pour les réseaux étendus qui se connectera aux véhicules autonomes qui ne font pas de st – les réseaux financiers qui traitent les péages et les paiements de stationnement, les capteurs routiers, les caméras et les feux de signalisation, le réseau électrique et même les réseaux personnels à domicile.

«Il peut sembler pratique pour une voiture autonome qui se trouve à moins de 15 minutes de votre maison d’allumer automatiquement votre fournaise ou votre climatiseur, d’ouvrir le garage et de déverrouiller votre porte d’entrée», écrivent les chercheurs. « Mais tout pirate informatique qui pourrait violer ce système de véhicule pourrait entrer directement et cambrioler votre maison. »