Détection d'attaques informatiques sophistiquées contre les communications ADS-B en aviation

Le contrôle aérien dispose de plusieurs types de radars pour détecter des avions et assurer la sécurité des passagers et équipages dans le ciel. Depuis le début des années 2000, un pro-tocole de communication, l'Automatic Dependent Surveillance-Broadcast (ADS-B), a connu un véritable essor au point d'éventuellement supplanter les radars et de venir les remplacer dans certaines zones. Avec cette technologie, ce sont les avions eux-mêmes qui transmettent en continu leurs données de position. De plus, une constellation de satellites est déployée afin de recevoir ces messages et de permettre une détection des avions sur l'intégralité du globe terrestre.Si cette technologie présente beaucoup d'intérêt par la qualité des informations transmises et son faible coût, elle possède des lacunes qui sont dangereuses du point de vue de la cybersécurité. En e˙et, les messages ADS-B sont envoyés en clair et ne possèdent pas de mécanismes d'authentification. Il est donc possible pour une personne ayant pris connaissance du protocole de pouvoir perturber le travail des contrôleurs aériens et impacter négativement le trafic aérien en injectant de faux paquets par une radio logicielle. Cela cause un problème de sécurité, car en cas d'attaque les contrôleurs ne pourraient pas mener correctement leur mission et les pilotes peuvent être amenés à e˙ectuer des manœuvres dangereuses en suivant les indications du Traÿc Alert and Collision Avoidance System (TCAS), un système de prévention de collision, qui utilise l'ADS-B.Afin de corriger ces vulnérabilités, une grande partie des chercheurs se concentrent sur les di˙érents moyens d'intégrer de la cryptographie dans le protocole ADS-B, ce qui nécessitera une mise à jour. Or, les processus de certification en aéronautique mettent généralement plusieurs années à aboutir. C'est pourquoi notre travail s'est penché sur le développement et l'évaluation d'un outil de détection d'attaques ADS-B.