{"id":30332,"date":"2017-12-08T07:00:56","date_gmt":"2017-12-08T05:00:56","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=30332"},"modified":"2020-11-30T04:15:12","modified_gmt":"2020-11-30T02:15:12","slug":"avion-teleguide","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/avion-teleguide\/","title":{"rendered":"Avion t\u00e9l\u00e9guid\u00e9 ? Peut-\u00eatre un jour."},"content":{"rendered":"

La s\u00e9curit\u00e9 informatique des avions de ligne commerciaux, est de plus en plus critiqu\u00e9e. Pourquoi ? Parce que depuis plusieurs ann\u00e9es, les exploits de certains hackers, les r\u00e9ussites de certains organismes de s\u00e9curit\u00e9, ou m\u00eame les blagues de certains guignols font craindre le pire quant \u00e0 l\u2019imp\u00e9n\u00e9trabilit\u00e9 num\u00e9rique de certains engins volants.<\/em><\/p>\n

De l\u2019int\u00e9rieur\u00a0:<\/strong><\/h3>\n

De 2011 \u00e0 2015 l\u2019expert en s\u00e9curit\u00e9 Chris Roberts m\u00e8ne tout seul dans son coin (du moins officiellement) des tests d\u2019intrusion sur plusieurs types d\u2019avions de ligne. Pour cela, il se sert des \u00e9quipements disponibles dans les si\u00e8ges passagers, auxquels il se branche avec son PC.<\/p>\n

Des tests qui le m\u00e8nent en 2015, \u00e0 r\u00e9ussir \u00e0 se connecter au syst\u00e8me de gestion d\u2019un des appareils. Pour cela il a ouvert cette fois le capitonnage du si\u00e8ge, pour se brancher directement en Ethernet au \u00ab\u00a0r\u00e9seau\u00a0\u00bb de l\u2019avion. Il a alors acc\u00e8s \u00e0 plusieurs choses, dont le gestionnaire de r\u00e9acteurs par exemple\u2026 mais comme c\u2019est tr\u00e8s difficile de rester humble dans certains moments, il Tweet sa r\u00e9ussite et se fait cueillir par le FBI \u00e0 l\u2019atterrissage\u2026<\/p>\n

Mais ce dont il s\u2019agit aujourd\u2019hui est tout autre. Parce que bon, m\u00eame si notre Chris \u00e9tait super bal\u00e8ze, le fait est qu\u2019il \u00e9tait quand m\u00eame dans l\u2019avion, branch\u00e9 comme il faut, bref grand luxe.<\/p>\n

De l\u2019ext\u00e9rieur\u00a0: <\/strong><\/h3>\n

L\u00e0, on parle de l\u2019agence de s\u00e9curit\u00e9 int\u00e9rieure des Etats-Unis, qui gr\u00e2ce \u00e0 une \u00e9quipe d\u2019experts, pirate un Boeing 757 depuis le tarmac.<\/p>\n

Et ouais, vous avez bien lu, il y a \u00e0 peu pr\u00e8s un an, le Department of Homeland Security<\/em> (d\u00e9j\u00e0 rien que le nom c\u2019est la classe), r\u00e9ussit le tour de force d\u2019\u00e9tablir une pr\u00e9sence informatique \u00e0 l\u2019int\u00e9rieur d\u2019un avion, sans aucune connexion filaire, ni complicit\u00e9 \u00e0 l\u2019int\u00e9rieur de l\u2019a\u00e9ronef. Cette exp\u00e9rience est rendue publique il y a quelques jours, mais n\u2019est finalement que la confirmation de ce que d\u2019autres avaient d\u00e9j\u00e0 annonc\u00e9.<\/p>\n

Hugo Teso, lui aussi expert en informatique, avait annonc\u00e9 qu\u2019il serait d\u2019apr\u00e8s lui possible, de prendre le contr\u00f4le \u00e0 distance, et sans aide int\u00e9rieure, d\u2019un avion de ligne commercial, avec un smartphone Andro\u00efd\u2026c\u2019est rassurant hein\u00a0? Et bien lors de la conf\u00e9rence de s\u00e9curit\u00e9 Hack in the Box<\/em>, il l\u2019a fait\u2026certes sur un avion virtuel, mais le proc\u00e9d\u00e9 semble rester le m\u00eame.<\/p>\n

Donc si on sait que c\u2019est possible, si certains l\u2019ont fait, si des organismes gouvernementaux ont v\u00e9rifi\u00e9s la faisabilit\u00e9, pourquoi est-ce encore possible\u00a0?<\/p>\n

Robert Hickey (le patron des questions a\u00e9ronautiques de la s\u00e9cu int\u00e9rieure des US), nous explique que premi\u00e8rement, il n\u2019y a personne de form\u00e9 \u00e0 la cyber s\u00e9curit\u00e9 \u00e0 l\u2019int\u00e9rieur des avions. Et que deuxi\u00e8mement, le co\u00fbt et le temps n\u00e9cessaires pour intervenir sur le code des syst\u00e8mes embarqu\u00e9s est sans aucune mesure\u00a0! Il parle dans l\u2019interview de quelque chose comme 1 million de dollars US et un an de proc\u00e9dure et de travail, pour changer UNE ligne de code\u2026<\/p>\n

Mais\u2026<\/strong><\/h3>\n

Tout cela est tr\u00e8s alarmiste et pessimiste, mais restons lucides, et essayons de garder un peu les pieds sur Terre. Tout ce que nous venons de voir est possible. En th\u00e9orie.<\/p>\n

M\u00eame si ces diff\u00e9rentes \u00ab\u00a0exp\u00e9riences\u00a0\u00bb sont dites sans complicit\u00e9 ou aide int\u00e9rieures, elles restent r\u00e9alis\u00e9es dans un cadre sp\u00e9cifique, o\u00f9 tout est fait pour qu\u2019elles soient un succ\u00e8s. Elles servent \u00e0 alerter sur le peu de s\u00e9curit\u00e9 des avions, mais ne sont, POUR LE MOMENT, non reproductibles sur un avion de ligne en vol.<\/p>\n

Et puis si vous suivez l\u2019actualit\u00e9, vous savez bien qu\u2019il n\u2019y a pas besoin de tout \u00e7a pour d\u00e9clencher la panique. Cette semaine, un homme un peu dingo, a fait se poser son avion, juste en cr\u00e9ant un hotspot nomm\u00e9 \u00ab\u00a0Bomb on Board\u00a0\u00bb \u2026<\/p>\n

A quand des avions sous VPN<\/a>\u00a0?<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

La s\u00e9curit\u00e9 informatique des avions de ligne commerciaux, est de plus en plus critiqu\u00e9e. Pourquoi ? Parce que depuis plusieurs ann\u00e9es, les exploits de certains hackers, les r\u00e9ussites de certains organismes de s\u00e9curit\u00e9, ou m\u00eame les blagues de certains guignols font craindre le pire quant \u00e0 l\u2019imp\u00e9n\u00e9trabilit\u00e9 num\u00e9rique de certains engins volants. De l\u2019int\u00e9rieur\u00a0: De<\/p>\n","protected":false},"author":11,"featured_media":33060,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Quand le d\u00e9partement de la s\u00e9curit\u00e9 int\u00e9rieure des Etats-Unis joue \u00e0 l\u2019 avion t\u00e9l\u00e9guid\u00e9, elle y joue mod\u00e8le g\u00e9ant !","footnotes":""},"categories":[833,3781],"tags":[248,772,342,795,538],"yst_prominent_words":[4415,4420,1845,4419,4412,4410,1738,4416,4471,1191,4413,4418,4414,1582,4470,3491,1433,1313,1116,4417],"class_list":["post-30332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old","category-top-stories","tag-cybersecurite","tag-faille-de-securite","tag-internet-des-objets","tag-objets-connectes","tag-securite-en-voyage"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/30332","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=30332"}],"version-history":[{"count":3,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/30332\/revisions"}],"predecessor-version":[{"id":30365,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/30332\/revisions\/30365"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/33060"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=30332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=30332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=30332"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=30332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}