Sur la sécurité des communications aériennes par liaison de données

Depuis les jours lointains où les contrôleurs aériens comme Archie League utilisaient des drapeaux pour diriger les appareils en vol, de nombreux progrès technologiques ont permis d'améliorer l'efficacité et la fiabilité des opérations de contrôle. Le transport aérien est dorénavant un mode de locomotion parmi les plus sécuritaires. Au sein des nouveaux systèmes de communication, on peut relever les liaisons de données, également appelées Datalink, qui permettent aux pilotes, aux contrôleurs ainsi qu'aux compagnies aériennes d'échanger directement des données via les ondes radio. Les nombreux avantages que présentent ces systèmes sur les communications vocales classiques ont rendu leur adoption extrêmement rapide et ils sont maintenant obligatoires sur la plupart des routes aériennes. Si l'automatisation toujours plus élevée des systèmes aéronautiques permet d'optimiser l'utilisation des espaces aérien, elle présente certains inconvénients. Les performances supplémentaires induites par ces nouveaux systèmes sont malheureusement parfois obtenues aux dépens d'une surface d'attaque accrue. Les composantes avioniques numériques des avions de ligne sont maintenant sensibles à de potentielles cyberattaques, car elles sont intégrées dans un écosystème informatisé complexe. Ce risque est renforcé par la démocratisation récente des radios logicielles (SDR) ainsi que des outils de développement associés. Ces radios logicielles permettent à un nombre accru de potentiels pirates d'intercepter et d'émettre des faux paquets de liaison de données tout en se faisant passer pour des acteurs légitimes. Ceci risque de causer de sérieuses dégradations potentielles des services aériens. Un nombre important de pirates pourrait maintenant se procurer à un prix très faible le matériel nécessaire pour communiquer et interagir avec les systèmes embarqués. Les protocoles les plus vulnérables aux attaques de spoofing sont les plus anciens comme ACARS et CPDLC. En effet, ils ont été développés entre les années 1980 et 1990, sans aucune considération sur la cybersécurité et ne permettent pas le recourt à des méthodes de protection cryptographiques. Ces protocoles sont néanmoins encore très extensivement utilisés et offrent des cibles de choix pour les potentiels pirates.