Securing the ADS-B Protocol: A Comprehensive Framework Combining Bandwidth-Efficient Broadcast Authentication and Deep Learning-Based Intrusion Detection

L’ADS-B (Automatic Dependent Surveillance–Broadcast) est un protocole de communication aéronautique, qui permet aux aéronefs de diffuser en continu leur position ainsi que d’autres données de navigation essentielles. Aujourd’hui largement déployé par les prestataires de services de navigation aérienne, tels que NAV CANADA, son utilisation est obligatoire dans plusieurs espaces aériens. Cependant, ce protocole présente une vulnérabilité majeure : l’absence de mécanismes d’authentification et de vérification de l’intégrité des messages transmis. Cette faille expose l’ADS-B à des cyberattaques, notamment via des radios logicielles, permettant à des acteurs malveillants d’émettre de faux messages, de rejouer des messages authentiques ou de brouiller les communications. Les conséquences potentielles d’une attaque sont graves : augmentation des risques pour la sûreté aérienne, perturbations opérationnelles et financières pour les compagnies aériennes (retards, annulations de vols, perte de confiance des passagers), ainsi que des enjeux géopoli-tiques liés à la sécurité et à la souveraineté des espaces aériens. Les travaux visant à sécuriser l’ADS-B ont révélé deux limites principales. D’une part, les schémas d’authentification proposés peinent à concilier les exigences de cybersécurité avec les contraintes opérationnelles imposées par la norme. En effet, la compatibilité descendante —indispensable pour que tous les récepteurs puissent décoder les messages — et les limites strictes de bande passante, qui imposent d’éviter toute augmentation du trafic sur un canal déjà saturé, rendent cette conciliation particulièrement difficile. D’autre part, bien que prometteurs, les systèmes de détection d’intrusion (SDI) fondés sur l’apprentissage profond montrent des limites face à des attaques sophistiquées ou inédites. Leur latence, inadaptée aux contraintes de temps réel de la gestion du trafic aérien, pose un défi supplémentaire. Pour répondre à cette problématique, cette thèse propose une approche intégrée combinant le protocole CABBA (Compatible Authenticated Bandwidth-efficient Broadcast for ADS-B) et un système de détection d’intrusions sophistiquées basé sur l’architecture xLSTM (extended long-short term memory). La solution CABBA repose sur le schéma d’authentification TESLA (Timed Efficient Stream Loss-tolerant Authentication), une modulation par superposition de phase et une infrastruc-ture à clé publique basée sur des certificats. Elle garantit l’authentification des émetteurs, l’intégrité des messages, la compatibilité avec les récepteurs existants et une efficacité spec-trale optimale. Afin de valider CABBA, nous l’avons implémenté et testé avec des radios logicielles. Nous avons mené des tests de compatibilité descendante avec des récepteurs ADS-B commerciaux et des équipements d’aviation générale. Nous avons également évalué le taux d’occupation du canal 1 090 MHz (pour les messages CABBA) et analysé le taux d’erreur binaire (BER, bit-error rate). Les résultats montrent que CABBA assure la compatibilité descendante, n’engendre qu’une surcharge minime du canal de communication et atteint un BER accept-able pour des valeurs de Eb/N0 supérieures à 14 dB. En complément, nous avons développé le premier système de détection d’intrusions pour l’ADS-B fondé sur une architecture xLSTM, optimisé par apprentissage par transfert. Par rapport à un SDI basé sur un transformeur, ce modèle atteint un score F1 de 98,9 % (contre 94,3 %) et s’avère efficace pour détecter les attaques graduelles, qui altèrent progressivement la conscience de la situation des pilotes et des contrôleurs aériens. Bien que sa latence d’inférence (7,26 s) soit supérieure à celle du transformeur (2,1 s), elle reste adaptée aux intervalles de rafraîchissement des radars secondaires (5 à 12 s). Ainsi, la solution CABBA et le système de détection d’intrusion basé sur l’architecture xL-STM constituent un cadre de sécurité complémentaire : CABBA assure la prévention grâce à l’authentification des diffusions, tandis que le système de détection pallie les risques résiduels liés aux limites de CABBA.