Quelles sont les menaces cachées des véhicules autonomes ?

Cette situation illustre la complexité croissante à laquelle sont confrontées les flottes de véhicules autonomes, un phénomène qui ne se limite pas aux États-Unis, mais qui s’étend aux villes d’Europe et d’Asie.

Ce qui semblait initialement être un inconvénient insignifiant révèle un problème plus profond. À mesure que les flottes de véhicules autonomes se multiplient, de nouveaux défis surgissent, dus à la fois à des erreurs involontaires et à la menace latente d’attaques préméditées.

Dans ce panorama, la société de cybersécurité ESET comprend que la cybersécurité émerge comme une préoccupation critique. « La perspective attrayante pour les cybercriminels de manipuler des véhicules autonomes présente des scénarios intrigants, allant de l’extorsion basée sur les antécédents de voyage au contrôle à distance des véhicules, connu sous le nom de drivesomware », explique Josep Albors, directeur de la recherche et de la sensibilisation chez ESET Espagne.

Les risques liés aux véhicules autonomes dépassent le monde numérique. Qu’il s’agisse du blocage des services d’urgence ou de l’extorsion de flottes entières, le cyberespace se projette dans le monde physique de manière inimaginable.

“S’il y a une chose qui a été apprise au cours des décennies de sécurité informatique, c’est que toute technologie qui réussit attirera les gens qui cherchent à en bénéficier, à la fois légalement et illégalement”, déclare Albors. En ce sens, les véhicules autonomes peuvent constituer une grande attraction dans le monde de la cybercriminalité. Outre les activités criminelles plus connues qui se déroulent entièrement dans le cyberespace, telles que le vol de comptes ciblant les consommateurs et les ransomwares ciblant les entreprises, la présence de véhicules en jeu dans le monde physique offre également des opportunités intéressantes aux attaquants.

La menace potentielle pour la sécurité que représentent les véhicules autonomes recouvre diverses tactiques, allant de l’extorsion de clients en fonction de leur historique de voyage à l’enlèvement de passagers. De plus, la possibilité de prendre le contrôle des véhicules à distance, connue sous le nom de « drivesomware », présente des risques importants, notamment le blocage des véhicules en mouvement et la menace d’effacement des données locales ou d’écrasement du micrologiciel.

D’autre part, l’idée du vol de véhicules est évoquée, soit dans leur intégralité, soit en les dépouillant de certaines parties, ainsi que l’envoi de véhicules à des endroits spécifiques pour provoquer des embouteillages, affectant tout, des intersections encombrées aux transports en commun. bornes. Ces tactiques pourraient servir de couverture à des activités criminelles organisées, telles que des vols flash mob ou le transport de marchandises illégales. Les cybercriminels pourraient également désactiver les fonctions de sécurité des véhicules autonomes, provoquant ainsi des accidents potentiels afin de manipuler les activités commerciales.

ESET rappelle que les robots-taxis ne sont pas les seuls véhicules susceptibles d’être attaqués. Il existe de plus en plus de véhicules privés sur la route dotés de capacités de conduite autonome et de fonctionnalités de verrouillage/antivol à distance activables. Bien que ce ne soit pas par malveillance, en octobre 2023, un véhicule électrique a perdu le contrôle en Écosse, preuve de sa dépendance aux systèmes informatiques.

En outre, l’entreprise prévient que les camions commerciaux autonomes suscitent des inquiétudes car ils pourraient être arrêtés et pillés, bloquer les points de transit ou être utilisés comme béliers pour accéder aux zones réglementées. La menace s’étend aux techniques de brouillage des signaux GPS plus accessibles, qui pourraient manipuler et diriger les véhicules selon la volonté d’un attaquant.

Malgré les inquiétudes potentielles, l’adoption de nouvelles technologies comporte toujours des défis, et une prise de conscience accrue pourrait inciter les experts en technologie à renforcer les défenses numériques et à prévenir les scénarios cinématographiques indésirables. « Même si les véhicules autonomes promettent un avenir plus sûr sur les routes, cet avenir ne sera réalisé que si les constructeurs et les exploitants de flottes font de la cybersécurité l’une de leurs principales priorités », note Josep Albors. Ainsi, l’ingénierie des véhicules autonomes doit se concentrer sur la sauvegarde des vies et assurer une transition sûre vers la révolution autonome.