La connectivit\u00e9 r\u00e9seau dans les voitures modernes devrait \u00eatre omnipr\u00e9sente, reliant la multitude de sous-syst\u00e8mes de la voiture essentiels pour effectuer des diagnostics \u00e0 distance, se connecter aux r\u00e9seaux de circulation, permettre le streaming multim\u00e9dia et la navigation, et fournir un acc\u00e8s au fournisseur de la voiture pour les mises \u00e0 jour logicielles de routine. Cette connectivit\u00e9 peut \u00eatre \u00e9tendue (WAN) ou locale, \u00e0 l’int\u00e9rieur ou \u00e0 proximit\u00e9 de la voiture. Le propri\u00e9taire du v\u00e9hicule est rarement conscient de ce haut niveau de connectivit\u00e9 ou de la possibilit\u00e9 pour un attaquant d’acc\u00e9der \u00e0 distance aux nombreux syst\u00e8mes connect\u00e9s. L’acc\u00e8s physique \u00e0 un module ou \u00e0 une voiture peut \u00eatre suppos\u00e9 pendant la phase de d\u00e9couverte de la vuln\u00e9rabilit\u00e9, mais l’attaque r\u00e9elle est souvent mont\u00e9e \u00e0 partir d’un emplacement distant.<\/p>\n
La connectivit\u00e9 r\u00e9seau ouvre une multitude de cybermenaces pour les voitures, permettant aux pirates d’effectuer des tentatives de p\u00e9n\u00e9tration dans les syst\u00e8mes des voitures, d’ex\u00e9cuter des codes malveillants et d’exposer les utilisateurs du v\u00e9hicule et les pi\u00e9tons \u00e0 des risques de blessures graves. Le vol de donn\u00e9es peut mettre en danger le propri\u00e9taire de la voiture, le fabricant et l’infrastructure.<\/p>\n
ISO\/SAE21434 sp\u00e9cifie les exigences pour rendre un syst\u00e8me automobile plus robuste contre les cyberattaques. Elle d\u00e9crit les crit\u00e8res pendant la conception, le d\u00e9veloppement, la production, l’utilisation et la mise hors service des syst\u00e8mes automobiles. Les exigences de la norme ISO 21434 s’appliquent aux syst\u00e8mes, sous-syst\u00e8mes et composants dont le d\u00e9veloppement a commenc\u00e9 apr\u00e8s la publication de la norme en ao\u00fbt 2021.<\/p>\n
La norme ISO21434 a \u00e9t\u00e9 rendue obligatoire par de nombreux constructeurs automobiles et leurs fournisseurs de composants, \u00e0 partir de la mi-2022. Par cons\u00e9quent, l’industrie automobile est d\u00e9sormais tenue d’am\u00e9liorer consid\u00e9rablement la gestion des cybermenaces. Cette norme s’appliquant \u00e0 la fois aux modules et \u00e0 leurs composants, elle oblige l’industrie automobile \u00e0 adapter des dispositifs capables de respecter cette norme et d’assurer la protection requise contre les cybermenaces.<\/p>\n
L’un des composants essentiels des modules \u00e9lectroniques des syst\u00e8mes automobiles est la m\u00e9moire non volatile, \u00e0 savoir le dispositif Flash. Ce dispositif contient l’int\u00e9gralit\u00e9 du code du micro-ordinateur et la plupart des donn\u00e9es critiques pour la s\u00e9curit\u00e9, telles que les identifiants, les cl\u00e9s de s\u00e9curit\u00e9, les donn\u00e9es utilisateur, etc. Le Flash devient donc la cible des pirates qui tenteront d’en extraire des informations et d’en modifier le contenu afin de modifier le code, d’effacer des cl\u00e9s, d’\u00e9craser des cl\u00e9s \u00e0 une valeur par d\u00e9faut connue, ou de modifier les donn\u00e9es utilisateur et l’ID syst\u00e8me. De telles attaques ont des cons\u00e9quences dangereuses allant de l’immobilisation et du vol de voitures \u00e0 la perte de contr\u00f4le lors d’une croisi\u00e8re \u00e0 grande vitesse, voire \u00e0 la mise hors service d’infrastructures compl\u00e8tes par l’ex\u00e9cution d’attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n
Pour faire face aux cyber-attaques, on se concentre principalement sur la pr\u00e9vention de l’acc\u00e8s non autoris\u00e9 et de la modification du contenu Flash, tout en permettant la mise \u00e0 jour du contenu Flash, g\u00e9n\u00e9ralement \u00e0 l’aide d’un m\u00e9canisme de mise \u00e0 jour \u00e0 distance Over the Air (OTA). Tous les m\u00e9canismes de protection, d’acc\u00e8s et de mise \u00e0 jour doivent fonctionner de mani\u00e8re coh\u00e9rente pour maintenir la s\u00e9curit\u00e9 du syst\u00e8me. Toutefois, dans la plupart des cas, cet objectif est irr\u00e9aliste. Pour rendre les choses encore plus complexes, l’effort \u00e0 fournir pour obtenir la certification ISO21434 pour un logiciel aussi complexe et multicouche peut \u00eatre \u00e9crasant.<\/p>\n
La norme ISO21434 impose des mises \u00e0 jour logicielles en r\u00e9action aux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 identifi\u00e9es. Les mises \u00e0 jour logicielles doivent \u00eatre urgentes et ne peuvent pas reposer uniquement sur des rappels en atelier. Elles doivent \u00eatre envoy\u00e9es directement aux voitures par OTA. Ces mises \u00e0 jour deviendront tr\u00e8s fr\u00e9quentes et reposent sur un m\u00e9canisme s\u00e9curis\u00e9 pour les r\u00e9aliser.<\/p>\n
La famille de dispositifs Secure Flash certifi\u00e9s de Winbond a \u00e9t\u00e9 con\u00e7ue d\u00e8s le d\u00e9part pour simplifier le processus d’int\u00e9gration de la s\u00e9curit\u00e9 dans des syst\u00e8mes standard, de mani\u00e8re pratique et transparente. Les Flashs s\u00e9curis\u00e9s de remplacement peuvent augmenter le niveau de s\u00e9curit\u00e9 de n’importe quelle conception existante ou nouvelle avec un changement minimal ou nul du logiciel du syst\u00e8me. La conception mat\u00e9rielle du Flash s\u00e9curis\u00e9 garantit qu’il ne peut pas \u00eatre modifi\u00e9 ou pirat\u00e9.<\/p>\n
Les dispositifs Secure Flash de Winbond sont enti\u00e8rement certifi\u00e9s selon les normes de s\u00e9curit\u00e9 les plus strictes, notamment CC EAL5+, EAL2+ et ISO21434. Les installations de Winbond sont certifi\u00e9es pour le d\u00e9veloppement et la production de produits s\u00e9curis\u00e9s au plus haut niveau de s\u00e9curit\u00e9.<\/p>\n
Le Flash s\u00e9curis\u00e9 g\u00e8re des op\u00e9rations telles que :<\/p>\n
Lorsqu’elles sont utilis\u00e9es conform\u00e9ment aux directives de Winbond, ces op\u00e9rations emp\u00eachent les attaques malveillantes sur le syst\u00e8me et rendent le syst\u00e8me r\u00e9sistant aux erreurs et aux pannes. L’op\u00e9ration Flash s\u00e9curis\u00e9e est mise en \u0153uvre dans le mat\u00e9riel. Winbond fournit une biblioth\u00e8que de support de code \u00e0 source ouverte pour une int\u00e9gration rapide et simple par l’utilisateur.<\/p>\n
Gr\u00e2ce aux op\u00e9rations ci-dessus, le fonctionnement du micro-ordinateur dans les sous-modules est s\u00e9curis\u00e9 et conforme aux exigences de la norme ISO21434, ce qui emp\u00eache les attaques malveillantes de compromettre les sous-syst\u00e8mes de la voiture.<\/p>\n
Winbond est le seul fournisseur de dispositifs Flash certifi\u00e9s pour la s\u00e9curit\u00e9. Leurs produits flash s\u00e9curis\u00e9s pour l’automobile sont certifi\u00e9s ISO26262, offrant une assurance qualit\u00e9 de niveau automobile.<\/p>\n
Liens utiles:<\/p>\n
www.winbond.com<\/a><\/p>\n TrustME@winbond.com<\/a><\/p>\n <\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Les voitures modernes contiennent aujourd’hui des dizaines de modules informatis\u00e9s qui ex\u00e9cutent des milliards d’instructions chaque seconde. Ces modules effectuent des t\u00e2ches diverses allant de la surveillance de la pression des pneus, du contr\u00f4le de la suspension et de la direction, de l’application et de la surveillance des freins, aux syst\u00e8mes avanc\u00e9s d’assistance au conducteur tels que la navigation et le divertissement. <\/p>\n","protected":false},"author":34,"featured_media":386978,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[886],"tags":[],"domains":[47],"ppma_author":[1153],"class_list":["post-387081","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news-fr","domains-electronique-eci"],"acf":[],"yoast_head":"Other related articles<\/h4>\n
\n