Les syst\u00e8mes embarqu\u00e9s, omnipr\u00e9sents dans les infrastructures critiques \u2014 qu’il s’agisse d’automobiles, d’a\u00e9ronautique, de sant\u00e9 ou d’infrastructures industrielles \u2014 constituent aujourd’hui une cible privil\u00e9gi\u00e9e pour les cybermenaces. Leur vuln\u00e9rabilit\u00e9, souvent li\u00e9e \u00e0 des architectures peu prot\u00e9g\u00e9es et \u00e0 des mises \u00e0 jour limit\u00e9es, pose des risques majeurs : fuites de donn\u00e9es sensibles, piratage de syst\u00e8mes de contr\u00f4le, ou m\u00eame des catastrophes industrielles. Pourtant, malgr\u00e9 les avanc\u00e9es technologiques, l’adoption de normes de s\u00e9curit\u00e9 rigoureuses reste un d\u00e9fi persistant pour les concepteurs et les op\u00e9rateurs. Les r\u00e9glementations, comme le RGPD en Europe ou les standards ISO 27001\/27017 pour les syst\u00e8mes critiques, imposent d\u00e9sormais des exigences croissantes, mais leur application effective reste in\u00e9gale selon les secteurs. Une \u00e9tude de l’ANSSI en 2023 r\u00e9v\u00e8le que pr\u00e8s de 60 % des syst\u00e8mes embarqu\u00e9s test\u00e9s dans les domaines de la sant\u00e9 et de l’automobile pr\u00e9sentent des vuln\u00e9rabilit\u00e9s critiques, souvent li\u00e9es \u00e0 des failles de conception ou \u00e0 des configurations par d\u00e9faut non s\u00e9curis\u00e9es. <\/p>\n
Les failles les plus r\u00e9currentes concernent principalement les protocoles de communication, les firmware obsol\u00e8tes et les interfaces utilisateur non s\u00e9curis\u00e9es. Par exemple, les vuln\u00e9rabilit\u00e9s li\u00e9es aux protocoles CAN (Controller Area Network), largement utilis\u00e9s dans les v\u00e9hicules, ont \u00e9t\u00e9 exploit\u00e9es pour des attaques de type *side-channel* (analyse de puissance ou de consommation), permettant de voler des cl\u00e9s cryptographiques ou de modifier des commandes de freinage ou d’acc\u00e9l\u00e9ration. Un cas embl\u00e9matique remonte \u00e0 2015, lorsque des chercheurs ont d\u00e9montr\u00e9 qu’un hacker pouvait prendre le contr\u00f4le d’un v\u00e9hicule Tesla via son interface Bluetooth, sans m\u00eame avoir acc\u00e8s au v\u00e9hicule physique. Ces attaques, bien que souvent m\u00e9diatis\u00e9es, restent difficiles \u00e0 d\u00e9tecter en temps r\u00e9el dans un environnement embarqu\u00e9, o\u00f9 les ressources de calcul sont limit\u00e9es. Les cons\u00e9quences peuvent aller de la simple perte de donn\u00e9es (comme dans le cas des capteurs m\u00e9dicaux) \u00e0 des sc\u00e9narios catastrophiques, comme le piratage d’un syst\u00e8me de gestion de trafic a\u00e9rien, o\u00f9 une faille aurait pu entra\u00eener des collisions ou des retards critiques. <\/p>\n