Impact de la technologie informatique quantique sur l’industrie automobile, risques potentiels de cybersécurité liés à la nouvelle technologie et options d’atténuation des risques pour les constructeurs automobiles.
Les ordinateurs quantiques reposent sur une technologie émergente qui pourrait changer la conception et l’utilisation des voitures à l’avenir. Ils utilisent les principes de la mécanique quantique pour effectuer des calculs qui dépassent de loin les capacités des calculs classiques assistés par ordinateur (« computing »). Contrairement aux calculs numériques classiques, qui reposent uniquement sur des états binaires de zéros et de uns, les calculs utilisent des bits quantiques ou qubits qui peuvent exister dans plusieurs états en même temps. Cela leur permet de traiter de grandes quantités d’informations à des vitesses sans précédent et de résoudre des problèmes complexes que les ordinateurs traditionnels prendraient infiniment longtemps à résoudre.
Ziv Chang, vice-président du laboratoire de recherche sur les cybermenaces automobiles chez VicOne, expert en cybersécurité automobile, explique l'impact de la technologie informatique quantique sur l'industrie automobile, les risques potentiels de cybersécurité de la nouvelle technologie et les options d'atténuation des risques pour les constructeurs automobiles.
Les voitures modernes deviennent de plus en plus complexes
Ces dernières années, l’industrie automobile a commencé à reconnaître le potentiel de l’informatique quantique et à comprendre la manière dont elle peut révolutionner la conception, la fabrication et l’exploitation des véhicules. En conséquence, avec la complexité croissante des voitures modernes équipées de nombreux capteurs, processeurs et systèmes de communication, les constructeurs automobiles (OEM) ont souligné la nécessité de technologies informatiques numériques plus efficaces et plus puissantes.
En utilisant les derniers développements en matière de simulation quantique, grâce à la résolution de problèmes d’optimisation complexes et à l’utilisation de solutions quantiques avancées pour l’IA et l’apprentissage automatique, l’industrie automobile développe des applications d’informatique quantique pour relever les défis susmentionnés. Des constructeurs automobiles tels que Toyota, Volkswagen Group, Ford Motors, BMW Group et Mercedes-Benz se sont associés à des sociétés ou à des start-ups d'informatique quantique pour utiliser la technologie pour diverses applications dans l'industrie automobile.
Routage optimisé grâce à l’informatique quantique
Par exemple, un grand constructeur automobile allemand a exploré le potentiel de l’informatique quantique pour diverses applications, notamment l’optimisation de la circulation et le développement de matériaux avancés pour les véhicules électriques. En 2019, la société a annoncé une collaboration avec une société canadienne d'informatique quantique qui se concentre sur la technologie dite de recuit quantique pour optimiser l'itinéraire des véhicules et développer de nouveaux matériaux pour les voitures électriques. Par ailleurs, le constructeur automobile étudie également l’utilisation de l’informatique quantique dans le domaine de la conduite autonome, notamment dans le développement de systèmes avancés d’aide à la conduite.
Cryptage des données dans l'industrie automobile
L'utilisation croissante des technologies des véhicules connectés telles que l'infodivertissement, la navigation et les systèmes de véhicule à véhicule met en évidence le besoin croissant d'une cybersécurité fiable et puissante qui garantisse la sécurité et l'intégrité des données sensibles transmises à l'intérieur et à l'extérieur du véhicule. C’est pour cette raison que l’industrie automobile s’appuie fortement sur les méthodes cryptographiques pour répondre aux exigences d’authentification, d’autorisation, d’intégrité et de confidentialité des communications et prévenir les cyberattaques et les violations de données.
Les méthodes cryptographiques sécurisent les données transférées entre les véhicules, les infrastructures et le cloud. Ces données comprennent des informations personnelles et sensibles telles que des informations de localisation, des habitudes de conduite et des préférences personnelles ou des modèles de comportement. Des algorithmes ou protocoles cryptographiques peuvent être utilisés pour empêcher l’accès non autorisé aux systèmes critiques tels que les unités de contrôle électronique (ECU) ou la passerelle centrale. Sans ces méthodes de cryptage, les véhicules connectés pourraient être plus vulnérables aux cyberattaques, notamment aux attaques de ransomwares, au vol de données et à la prise de contrôle à distance ou au contrôle indésirable de véhicules par des tiers. Ces attaques pourraient non seulement mettre en péril la vie privée et la sécurité des occupants des véhicules, mais également constituer une menace importante pour la sécurité publique.
Des exemples de méthodes cryptographiques utilisées dans l’industrie incluent le cryptage, le déchiffrement et le hachage. Lors du cryptage, le texte brut ou les données sont convertis en un code secret ou un texte chiffré afin qu'ils ne soient plus lisibles par des utilisateurs non autorisés. Lors du décryptage, le texte crypté est reconverti en texte brut. Le hachage consiste à convertir une chaîne en une autre valeur, généralement représentée par une valeur plus courte ou une clé de longueur fixe, ce qui rend la chaîne d'origine plus facile à trouver.
Risques de sécurité imminents
L’industrie automobile s’appuyant fortement sur des algorithmes de chiffrement, l’informatique quantique offre aux criminels une nouvelle façon de déchiffrer les codes de chiffrement.
Bien que les experts estiment que le développement complet des ordinateurs quantiques est encore avant au moins une décennie, l’informatique quantique a fait des progrès significatifs dans le domaine de la cryptanalyse, avec des systèmes capables d’effectuer certaines opérations mathématiques difficiles à réaliser avec les ordinateurs classiques.
En 1994, le mathématicien américain Peter Shor a découvert que les ordinateurs quantiques pouvaient accélérer le décryptage des schémas de chiffrement RSA. Même le RSA ou ECC de 2.048 2.048 bits apparemment incassable peut potentiellement être craqué à l’aide d’ordinateurs quantiques. De plus, les ordinateurs quantiques peuvent utiliser l'algorithme de Grover pour accélérer les recherches de bases de données non triées, piratant potentiellement les algorithmes de chiffrement symétriques tels que AES et les algorithmes de hachage tels que SHA. Ces deux normes sont largement utilisées pour sécuriser les données et garantir l’intégrité de leur transmission. Un article récent du physicien chinois Shijie Wei montre également qu'une clé RSA de 372 XNUMX bits peut être déchiffrée par un circuit quantique comportant XNUMX qubits physiques et une profondeur de plusieurs milliers.
Réduisez les risques avec des solutions OTA sécurisées
La percée imminente des ordinateurs quantiques présente des risques importants pour l’industrie automobile, rendant essentielle la mise en œuvre de la cryptographie post-quantique (PQC). Le National Institute of Standards and Technology (NIST) aux États-Unis, entre autres, est conscient de ces risques et prend des mesures pour les gérer. Depuis 2015, le NIST recherche de nouveaux algorithmes de chiffrement pour remplacer ceux que les ordinateurs quantiques peuvent potentiellement pirater. En juillet 2022, le NIST a présenté les quatre premiers algorithmes cryptographiques à résistance quantique pour le chiffrement général et les signatures numériques. Ces algorithmes seront inclus dans la norme de cryptographie post-quantique du NIST, qui devrait être finalisée dans environ deux ans.
Mais l’industrie automobile ne peut pas se permettre d’attendre jusque-là, car les véhicules déjà en circulation ont une durée de vie de 10 à 15 ans. Une campagne de rappel à grande échelle et le remplacement de tous les algorithmes des véhicules deux ans après l'immatriculation sont inacceptables. Il faut donc trouver une solution immédiatement.
Mises à jour du logiciel sans fil
Une solution viable pour atténuer les risques potentiels associés aux algorithmes de chiffrement obsolètes dans les véhicules connectés consiste à utiliser des solutions sécurisées en direct (OTA). Cette livraison sans fil de nouveaux logiciels, micrologiciels ou autres données aux appareils mobiles et IoT est utilisée pour préparer et permettre les futures mises à jour ou remplacements de nouveaux algorithmes de chiffrement. Grâce à cette approche pratique, les constructeurs automobiles peuvent garantir que leurs véhicules sont équipés des méthodes de cryptage les plus récentes et les plus sécurisées, réduisant ainsi le risque de cyberattaques et augmentant la sécurité globale des véhicules. Dans le passé, les mises à jour logicielles devaient être effectuées en personne par un technicien chez un concessionnaire automobile, ce qui était long et coûteux. Grâce à Secure OTA, les mises à jour peuvent désormais être envoyées sans fil aux véhicules, ce qui permet aux constructeurs automobiles et aux clients d'économiser du temps et de l'argent.
Voici quelques-uns des avantages que les solutions OTA sécurisées offrent aux constructeurs automobiles et aux clients :
- Il permet aux constructeurs automobiles de corriger rapidement et facilement les vulnérabilités de leurs logiciels. Ceci est particulièrement important lorsqu'il existe des vulnérabilités dans les logiciels que les pirates pourraient exploiter pour accéder aux systèmes sensibles du véhicule ou endommager les véhicules.
- Secure OTA aide les constructeurs automobiles à améliorer la fonctionnalité de leurs véhicules au fil du temps. En fournissant sans fil des mises à jour logicielles, les équipementiers peuvent ajouter de nouvelles fonctionnalités et capacités à leurs véhicules longtemps après leur vente. Cela peut accroître la satisfaction et la fidélité des clients et donner aux constructeurs automobiles un avantage concurrentiel.
- Les OEM peuvent mettre à jour les algorithmes de chiffrement existants ou les nouveaux algorithmes post-quantiques, remplacer les clés privées compromises ou renforcer les mécanismes de chiffrement multicouches.
- Les solutions peuvent contribuer à réduire le nombre de véhicules devant être rappelés pour des mises à jour logicielles, ce qui peut être long et coûteux.
Les solutions OTA sécurisées sont en effet des applications précieuses pour l’industrie automobile. Ils permettent aux constructeurs automobiles d’améliorer au fil du temps la sécurité, la fonctionnalité et l’efficacité de leurs véhicules tout en réduisant les coûts et en augmentant la satisfaction des clients. À mesure que les véhicules connectés se généralisent, l’OTA sécurisée deviendra un outil de plus en plus important permettant aux constructeurs automobiles d’atténuer les cyber-risques associés à l’informatique quantique.
Conclusion
L’industrie automobile est bien consciente du potentiel de l’informatique quantique pour le développement, la fabrication et l’utilisation de véhicules. Cependant, comme l’industrie automobile s’appuie fortement sur des algorithmes de chiffrement, l’informatique quantique présente des risques sous la forme de nouvelles opportunités permettant aux acteurs malveillants de déchiffrer les codes de chiffrement. Pour atténuer ces risques, l’industrie doit agir. En plus de mettre à jour les algorithmes de chiffrement existants sur PQC, les solutions OTA sécurisées peuvent être utilisées pour mettre à jour et renforcer en permanence de nouveaux algorithmes et clés sensibles. Cela permet à l’industrie de continuer à innover tout en réduisant les risques pour les véhicules sur la route.
Plus sur VicOne.com
À propos de VicOne
Avec pour vision de sécuriser les véhicules de demain, VicOne propose une large gamme de logiciels et de services de cybersécurité pour l'industrie automobile. Les solutions de VicOne sont spécifiquement conçues pour répondre aux exigences strictes des constructeurs automobiles et sont conçues pour répondre aux besoins spécifiques des véhicules modernes. En tant que filiale de Trend Micro, VicOne possède une base solide en matière de cybersécurité, issue de plus de 30 ans d'expérience de Trend Micro dans le secteur.