Le protocole CAN (Controller Area Network) est très utilisé dans de nombreux domaines tels que l'automobile, l’aéronautique, le spatial, le maritime et les systèmes industriels. C'est un protocole de communication simple et robuste. Du fait de l’interconnexion croissante des réseaux CAN avec le monde IP et l'Internet, comme les voitures connectées et l'Internet des objets, ces réseaux deviennent accessibles dans certains cas à travers des passerelles depuis le monde IP. Dans cet article, nous présentons le protocole CAN et les différents standards au-dessus, ainsi que des outils et astuces pour le pentest des environnements CAN.
Le protocole CAN (Controller Area Network) permet à des ECUs (Electronic Control Unit) de communiquer entre elles sans passer par une entité centralisée. Au début, ces systèmes étaient isolés des réseaux IP et du monde extérieur. Par exemple, les réseaux industriels étaient air-gapés et les voitures mettaient en œuvre des réseaux CAN sans aucun accès depuis l'extérieur.
Avec l'arrivée de l'Internet des objets, ces systèmes sont de plus en plus connectés au monde extérieur par le biais de passerelles. Par exemple, les voitures et les bateaux disposent de connexions Internet permettant de remonter des données des ECUs vers les constructeurs pour des besoins de diagnostic à distance et de maintenance prédictive. Les utilisateurs profitent aussi pour des besoins de contrôle à distance (e.g. allumer la climatisation avant d'arriver dans la voiture). En termes de sécurité, cela peut représenter une porte d'entrée si ces passerelles sont vulnérables, car...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première