Risques de cybersécurité sur IOT-READY

Le moteur synergique des voitures autonomes remonte à des décennies. Vous pourriez être surpris d'apprendre que la première voiture autonome a été introduite dans les années XNUMX. Depuis lors, de grands progrès ont été réalisés grâce aux progrès de la technologie automobile, mécanique, électrique et électronique. Cependant, pour quelque chose qui a vu ses premiers prototypes il y a un siècle, les voitures indépendantes ont du mal à rattraper leur retard. Cependant, l'avènement de l'ère informatique a insufflé une nouvelle vie aux voitures indépendantes. Seule l'émergence de l'Internet des objets (IoT) a augmenté les possibilités. Les voitures sont devenues un seul type dans un réseau mondial de milliards d'appareils connectés.

Et le mariage a eu lieu entre les voitures et l'Internet des objets qui ont de nombreux avantages. Cependant, il offre également de nombreux Risques de cybersécurité Voitures autonomes.

Violation de la vie privée

Les voitures connectées autonomes dépendent fortement des capteurs. Le marché exigeant de lutter pour un plus grand développement des voitures connectées autonomes, le nombre de capteurs ne cesse d'augmenter. Un plus de capteurs, à son tour, signifie un plus de surfaces potentielles d'intrusion et, par conséquent, le risque de divulgation d'informations personnellement identifiables (PII).

Ces IPI sensibles comprennent des données de localisation et de trajet, des informations financières et des préférences de divertissement à bord du véhicule. S'ils tombent entre de mauvaises mains, ces informations peuvent être utilisées pour commettre une fraude financière et un vol d'identité.

Risques de communication

Les voitures connectées indépendantes sont produites par un large éventail de fabricants dont le nombre continuera d'augmenter. En outre, chaque voiture dépendra de la technologie obtenue auprès de plusieurs vendeurs. Si un ou plusieurs systèmes de composants du véhicule présentent un dysfonctionnement, les cybercriminels peuvent en profiter.

C'est un énorme problème car les préoccupations en matière de cybersécurité sont souvent une idée tardive des voitures autonomes. Cela crée de multiples façons pour les pirates de tirer parti des réseaux cellulaires et WiFi pour exploiter ces vulnérabilités.

Le danger ne se limite pas au véhicule, à ses occupants et aux systèmes qu'il gère, mais également aux appareils de tout réseau auquel le véhicule est connecté, comme un réseau domestique ou d'entreprise.

Application mobile faible

Les smartphones sont rapidement devenus le PC principal. Conformément à cette tendance de consommation, les fabricants d'équipements dans tous les domaines ont fait de gros efforts pour s'assurer qu'ils disposent d'une application mobile sur laquelle les utilisateurs peuvent se fier pour se connecter, configurer et / ou faire fonctionner des équipements. Cependant, cette commodité fournit également un nouveau vecteur d'attaque pour les voitures connectées autonomes.

Les applications mobiles elles-mêmes ainsi que les systèmes d'exploitation iOS et Android sur lesquels les outils fonctionnent peuvent être entre les mains des attaquants. Les mauvaises personnes peuvent utiliser la vulnérabilité de l'application mobile pour accéder à leur climatiseur, leurs ventilateurs, leurs sièges et leurs roues motrices. Si la voiture autonome fonctionne à l'électricité, les pirates peuvent la rendre immobile en séchant la batterie.

Chaîne d'approvisionnement en cybersécurité

Les constructeurs automobiles indépendants connectés s'appuient sur un large éventail de fournisseurs externes pour obtenir les composants logiciels et matériels qui alimentent le véhicule. Cependant, à moins que le constructeur automobile n'impose de fortes exigences de cybersécurité aux principaux fournisseurs de technologies, il peut par inadvertance permettre des failles de sécurité.

Les composants dépendants de la technologie responsables des mécanismes de base tels que l'accélération et les freins doivent répondre aux normes de cybersécurité les plus élevées et subir des tests automatisés réguliers qui confirment que le système fonctionne toujours comme il se doit.

Les correctifs de sécurité ne sont pas appliqués

Étant donné que l'environnement technologique, le véhicule auto-connecté évolue au fil du temps, un système précédemment sécurisé peut devenir vulnérable à de nouveaux risques de sécurité. Il peut également exister des risques de cybersécurité préexistants dans les voitures autonomes qui étaient inconnus avant le déploiement du système.

Pour rester au courant de ces menaces, de nouvelles mises à jour de sécurité doivent être développées et appliquées au système du véhicule. Les mises à jour sont généralement accessibles via les réseaux de communication sans fil. Par conséquent, tout problème de communication persistant peut signifier que les corrections peuvent ne pas être appliquées une fois qu'elles peuvent laisser une fenêtre aux mauvaises personnes.

Faiblesses de l'information et du divertissement

La voiture moderne abrite un large éventail d'options de divertissement et les voitures connectées indépendantes ne font pas exception à cet égard. Tout, du streaming multimédia à la navigation par satellite, crée le confort des passagers. Apple et Google ont chacun des magasins d'applications pour véhicules et des systèmes d'information et de divertissement.

Il existe également des possibilités pour les systèmes de voiture autonomes de se connecter aux réseaux sociaux et aux applications de paiement, en particulier en ce qui concerne les besoins centrés sur la voiture tels que la planification de voyage, le stationnement et les frais.

Cependant, ces plateformes utilisent des données sensibles qui sont nécessaires à la sécurité et à la sûreté du véhicule et de ses occupants. Par conséquent, il existe un risque d'attaques de logiciels malveillants en compromettant ou en détruisant les systèmes automobiles.

Manipulation des contrôles critiques de sécurité

Si les contrôles de cybersécurité d'un véhicule auto-connecté sont menacés, les intrus risquent de traiter des contrôles de sécurité importants pour le véhicule et de provoquer ainsi un accident, des blessures ou la mort. Un attaquant électronique pourrait, par exemple, compromettre le système de commande du véhicule en décourageant le système de freinage et de direction.

Vol de voiture

Alors que les applications mobiles, les porte-clés sans fil et les touches numériques remplacent progressivement l'accès traditionnel aux véhicules, cela crée de nouvelles façons dont les voleurs de voitures intelligentes peuvent pénétrer sans autorisation dans la voiture.

Ils peuvent y parvenir en interceptant les communications sans fil entre la clé du téléphone ou le smartphone et la voiture en utilisant des appareils qui simulent la clé sans fil et étendent la portée du signal. Bien que le passage aux clés virtuelles ait été initialement considéré comme une étape clé dans la réduction du vol de véhicules, il s'est avéré que les clés virtuelles sont tout aussi vulnérables que les clés physiques.

Menaces internes

Les voitures auto-connectées sont aujourd'hui les plus exposées à tout système ou appareil informatique - de l'intérieur. Les initiés ont des connaissances, sont fiables et ont accès aux informations du constructeur du véhicule. La motivation du comportement des personnes internes varie considérablement et va du sabotage et des dommages physiques à la fraude et au vol de données. Détecter une attaque intérieure sur une voiture auto-connectée est difficile car leurs actions ne peuvent pas provoquer de suspicion dès le départ.

Sécurité par conception

L'industrie automobile n'a pas d'excellents antécédents en matière de construction de matériel et de logiciels soucieux de la sécurité pour les voitures connectées. Pour être juste, la sécurité dès la conception est un problème dans presque tous les secteurs de la fabrication d'équipements, peut-être à l'exception notable des fabricants d'appareils informatiques.

La première génération de voitures connectées indépendantes présentait des failles de sécurité flagrantes. Un codage sûr et des tests de sécurité stricts sont souvent laissés jusqu'à très tard dans le cycle de développement du produit, alors qu'il reste peu de temps pour s'assurer que les vulnérabilités sont identifiées et résolues avec précision. Cette situation est exacerbée par le budget limité alloué aux questions de cybersécurité.

Comprendre les risques de la cybersécurité et des voitures indépendantes est essentiel

Les véhicules indépendants connectés apportent un système de cockpit numérique de plus en plus avancé qui crée des expériences personnelles passionnantes pour les passagers. Mais ce confort et ce luxe s'accompagnent de défis de sécurité. Connaître les risques de cybersécurité de ces voitures est la première étape vers l'atténuation.