Des chercheurs de l’Université du Michigan et de la NASA alertent sur une faille majeure du protocole TTE (Time-Triggered Ethernet), utilisé dans un large éventail d’infrastructures critiques, notamment les engins spatiaux, les aéronefs, les systèmes de production d’énergie et les systèmes de contrôle industriels.ica
Le TTE réduit les coûts et améliore l’efficacité en permettant à des appareils essentiels aux missions (comme les commandes de vol) d’exploiter le même matériel que des systèmes non critiques (comme le Wi-Fi pour les passagers), tout en veillant à ce qu’ils n’interfèrent pas les uns avec les autres.
L’attaque des chercheurs, baptisée PCspooF, brise cette isolation en transmettant de faux messages de synchronisation.
Interférences électromagnétiques
« Normalement, aucun appareil autre qu’un commutateur réseau n’est autorisé à envoyer ce message. Pour amener le commutateur à transmettre notre message malveillant, nous avons donc injecté des interférences électromagnétiques dans celui-ci par l’intermédiaire d’un câble Ethernet », a expliqué Andrew Loveless, doctorant à l’Université du Michigan et expert du domaine au Johnson Space Center de la NASA, dans une déclaration.
Les interférences électromagnétiques créent une brèche suffisamment importante pour laisser passer le message, après quoi les appareils TTE commencent à perdre leur synchronisation et à se reconnecter à répétition.
« Une seule injection peut entraîner une perte de synchronisation des appareils TTE pendant jusqu’à une seconde et les empêcher de transmettre des dizaines de messages TT — deux conséquences susceptibles de provoquer la défaillance de systèmes critiques », note l’équipe dans un article de recherche de l’IEEE.
Les chercheurs ont communiqué leurs résultats aux fabricants d’appareils et, grâce à cette coopération, ils affirment n’avoir connaissance d’aucune menace immédiate liée à la vulnérabilité.
Désorienter un engin spatial
Pour démontrer la faille, les chercheurs ont utilisé un seul appareil malveillant afin de perturber la tentative d’une capsule habitée simulée de s’amarrer à un engin spatial, faisant dévier la capsule de sa trajectoire et l’empêchant de s’amarrer.
« Nous voulions déterminer quel serait l’impact dans un système réel, a déclaré Baris Kasikci, professeur adjoint chargé du développement du corps enseignant en informatique et en ingénierie. Si quelqu’un exécutait cette attaque au cours d’une véritable mission spatiale, quels seraient les dégâts ? »
Dans une vidéo présentant les résultats, Kasikci a déclaré qu’un appareil malveillant comme celui utilisé dans la démonstration pouvait être introduit dans un réseau par l’intermédiaire d’une chaîne d’approvisionnement non fiable.
« [I]l y a des avantages à se procurer du matériel auprès de chaînes d’approvisionnement non fiables, car il est facilement disponible, qu’aucune vérification n’est nécessaire et que cela n’entraîne pas beaucoup de coûts, a déclaré Kasikci. Mais, dans le même temps, de tels environnements peuvent vous rendre vulnérables. »
Mesures d’atténuation efficaces
La bonne nouvelle est qu’il existe plusieurs moyens viables d’atténuer la menace.
Parmi les correctifs suggérés par les chercheurs figurent le remplacement des câbles Ethernet en cuivre par des câbles à fibre optique, l’installation d’isolateurs optiques entre les commutateurs et les appareils non fiables, ou la modification de la topologie du réseau afin que les messages de synchronisation malveillants ne puissent pas emprunter le même chemin que les messages légitimes.
« Certaines de ces mesures d’atténuation pourraient être mises en œuvre très rapidement et à moindre coût », a déclaré Kasikci.
Les chercheurs ont communiqué leurs résultats à de grandes organisations et à des fabricants d’appareils l’année dernière, et Loveless a indiqué que ces derniers s’étaient montrés réceptifs aux mesures d’atténuation recommandées.
« À notre connaissance, cette attaque ne constitue actuellement pas une menace pour la sécurité de quiconque, a-t-il déclaré. Nous avons été très encouragés par la réaction de l’industrie et des pouvoirs publics. »
À lire ensuite : Protection des infrastructures critiques : la sécurité physique et la cybersécurité sont toutes deux importantes