• Les attaques par usurpation GPS ont bondi de 400 %, et elles peuvent désormais manipuler à la fois les systèmes de position et de temps des avions de ligne, soulevant de nouvelles préoccupations en matière de sécurité.
  • La perturbation des horloges de bord et des communications chiffrées due à l’usurpation GPS met en évidence la vulnérabilité croissante des systèmes aéronautiques dépendant du GPS, en particulier dans les zones de conflit.

NOTRE AVIS
Les récents développements en matière d’usurpation GPS représentent un changement significatif dans le paysage de la cybersécurité aérienne. Bien que ces attaques ne présentent pas de risque immédiat de crash, la capacité de manipuler le temps à bord des avions introduit un nouveau niveau de complexité qui pourrait conduire à de graves problèmes de sécurité s’il n’est pas traité. L’industrie aéronautique doit prioriser le renforcement de la sécurité des systèmes dépendant du GPS, car l’accessibilité croissante de la technologie d’usurpation en fait une menace imminente pour le transport aérien mondial. Des contre-mesures robustes sont essentielles pour protéger à la fois l’intégrité positionnelle et temporelle des opérations de vol.
-Lilith Chen, journaliste BTW

Ce qu’il s’est passé

Les attaques par usurpation GPS, qui manipulent les signaux sur lesquels les avions s’appuient pour la navigation, ont augmenté de 400 % ces derniers mois, selon l’organisme consultatif aérien OPSGROUP. Ces attaques sont généralement associées aux zones de conflit, où elles sont utilisées pour tromper les drones et les missiles en diffusant des données de position erronées. Cependant, lors de la convention de piratage DEF CON, des chercheurs en cybersécurité ont révélé une nouvelle capacité inquiétante de l’usurpation GPS: la possibilité de modifier les systèmes de temps à bord des avions de ligne. Ken Munro, fondateur de Pen Test Partners, une société britannique de cybersécurité, a cité des incidents récents où l’usurpation a fait avancer les horloges des avions de plusieurs années. Cette perturbation a entraîné la défaillance des communications chiffrées numériquement, immobilisant les avions concernés pendant des semaines pendant que les ingénieurs réinitialisaient manuellement les systèmes. Bien que ces distorsions temporelles ne présentent pas de risque immédiat de crash, elles soulèvent des préoccupations importantes quant à la possibilité qu’une cascade de problèmes mineurs ne dégénère en incidents aériens graves.

Lire aussi: L’AirTag d’Apple peut-il remplacer un traceur GPS ?

Lire aussi: Microsoft tient Delta Air Lines pour responsable de la panne informatique mondiale prolongée

Pourquoi c’est important

La manipulation du temps sur un aéronef représente un risque important et évolutif pour la sécurité aérienne, pouvant déclencher une cascade de problèmes apparemment mineurs susceptibles de dégénérer en problèmes majeurs. Alors que Ken Munro de Pen Test Partners a souligné que l’usurpation GPS seule est peu susceptible de provoquer directement un crash aérien, la perturbation qu’elle cause aux systèmes de bord, comme les communications chiffrées, introduit une menace nouvelle et complexe. Cette recrudescence des attaques par usurpation, en particulier autour des zones de conflit, met en évidence la vulnérabilité croissante des systèmes dépendant du GPS, qui ont largement supplanté les anciennes méthodes de navigation au sol. La capacité de fausser à la fois les données de position et de temps à l’aide d’une technologie relativement simple et peu coûteuse devient une préoccupation de plus en plus pressante pour les compagnies aériennes et les régulateurs. Alors que l’industrie aéronautique continue d’évoluer, garantir l’intégrité des informations de positionnement et de synchronisation sera essentiel pour maintenir la sécurité des vols dans un monde de plus en plus numérique et interconnecté.