Digital.ai pour l'automobile

Protéger une cible en mouvement

Les applications de voiture connectée sont tout aussi vulnérables aux attaques que toute autre application téléchargée depuis une boutique d’applications publique. Sans protection du code, les applications automobiles connectées peuvent facilement faire l'objet d'une ingénierie inverse pour voler du code, de la adresse IP, des informations personnelles identifiables (PII) ou donner aux cybercriminels un moyen de communiquer avec les systèmes de back-office. Si l’intégration entre une application pour smartphone et l’interface homme-machine (IHM) d’un véhicule connecté est compromise, elle peut être utilisée comme passerelle vers tout ce qui est connecté électroniquement à l’intérieur et à l’extérieur de la voiture connectée.

Une fois qu'une application est compromise, elle peut donner accès aux commandes du véhicule, notamment les serrures et le contact, la reconnaissance vocale, les boutons du tableau de bord, la navigation et, dans les cas extrêmes, les manettes des gaz, la direction, le freinage et d'autres opérations du véhicule autonome contrôlées par ordinateur. Les applications violées donnent le contrôle de services externes tels que l'infodivertissement, l'assurance et les comptes bancaires, qui peuvent ensuite être exploités à des fins de fraude ultérieure.

La protection au niveau des applications mobiles est essentielle

Les attaquants varient du loup solitaire à l’État-nation – tous avec des motivations différentes, mais ils partagent tous quelques traits communs : ils sont implacables et ils font constamment évoluer leurs méthodes d’attaque. Le potentiel de perte est élevé : réputation de l'entreprise, marque, perte financière et, surtout, perte client. safety.

Les meilleures pratiques de codage et les protections logicielles traditionnelles ne peuvent pas fournir une protection adéquate contre les mauvais acteurs déterminés qui emploient ingénierie inverse méthodes pour attaquer les applications. Ce qui est nécessaire pour protéger les applications mobiles automobiles connectées d'aujourd'hui, c'est une approche à plusieurs niveaux capable de protéger le code des applications contre les attaques d'ingénierie inverse et d'être appliquée pendant la phase de développement. DevSecOps processus sans interférer avec les cycles de construction. Ces couches doivent inclure :

• Obscurcissement du code : Obfuscation de code obscurcit délibérément le code de l'application, ce qui rend difficile le déchiffrement et l'ingénierie inverse pour les attaquants
• Autodéfense et préservation de l’intégrité : Les mesures défensives automatisées déclenchées par des modifications détectées lors de l'exécution de l'exécution peuvent invoquer l'auto-réparation du code ou l'arrêt des fonctionnalités de l'application.
• Détection des menaces et boucle de rétroaction : La détection et la réponse sont essentielles pour dissuader les attaques d’applications. Les données sur les menaces en temps réel peuvent servir d'avertissement précoce des attaques en cours en informant l'entreprise des appareils compromis, des méthodologies d'attaque et de la géolocalisation des attaquants. Les données sur les menaces peuvent ensuite être utilisées dans les boucles de rétroaction du développement afin que la protection des applications puisse être révisée et que les applications mises à jour soient publiées si nécessaire pour arrêter les attaques.