Sécurité véhiculaire: Une approche par système de détection d'intrusion hybride

Le transport routier se trouve depuis plusieurs années dans une période de révolution technologique, avec l’avènement des véhicules autonomes et connectés. Cette révolution technologique apporte son lot de solutions, mais également certaines problématiques nouvelles, compte-tenu principalement du besoin de connectivité, qui ouvre l’accès à ces véhicules au monde extérieur. En interne les architectures des réseaux de communications évoluent aussi, en intégrant des réseaux Ethernet, ouverts à la connexion de composants extérieurs comme nos smartphones. Ces réseaux s’ajoutent au bus CAN, aujourd’hui standard pour les communications critiques internes, qui gère notamment les système d’aide à la conduite. Malheureusement, le CAN bus a été créé sans prendre en considération la sécurité informatique, et son absence d’authentification et de chiffrement le rend vulnérable à nombre d’attaques, notamment par injection de messages. Puisque ce système est très largement adopté, il est difficile d’y ajouter de la protection informatique, et la meilleure méthode pour se prémunir des risques d’attaques est à l’heure actuelle l’implémentation d’un système de détection d’intrusion (Intrusion Detection System : IDS).