{"id":465039,"date":"2022-11-15T20:04:34","date_gmt":"2022-11-15T22:04:34","guid":{"rendered":"https:\/\/teknomers.com\/fr\/pcspoof-une-nouvelle-vulnerabilite-affecte-la-technologie-de-mise-en-reseau-utilisee-par-les-engins-spatiaux-et-les-aeronefs\/"},"modified":"2022-11-15T20:04:35","modified_gmt":"2022-11-15T22:04:35","slug":"pcspoof-une-nouvelle-vulnerabilite-affecte-la-technologie-de-mise-en-reseau-utilisee-par-les-engins-spatiaux-et-les-aeronefs","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/pcspoof-une-nouvelle-vulnerabilite-affecte-la-technologie-de-mise-en-reseau-utilisee-par-les-engins-spatiaux-et-les-aeronefs\/","title":{"rendered":"PCSpoof\u00a0: une nouvelle vuln\u00e9rabilit\u00e9 affecte la technologie de mise en r\u00e9seau utilis\u00e9e par les engins spatiaux et les a\u00e9ronefs"},"content":{"rendered":"


\n<\/p>\n

\n\n\n\n\n
<\/td>\n<\/tr>\n
Cr\u00e9dit : Marina Minkin<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une nouvelle m\u00e9thode d’attaque a \u00e9t\u00e9 divulgu\u00e9e contre une technologie cruciale appel\u00e9e ethernet \u00e0 d\u00e9clenchement temporel (TTE<\/a>) utilis\u00e9 dans les infrastructures critiques pour la s\u00e9curit\u00e9, pouvant entra\u00eener la d\u00e9faillance des syst\u00e8mes alimentant les engins spatiaux et les avions.<\/p>\n

Doubl\u00e9 PCspooF<\/strong> par un groupe d’universitaires et de chercheurs Universit\u00e9 du Michigan<\/a>l’Universit\u00e9 de Pennsylvanie et le Johnson Space Center de la NASA, le technique<\/a> est con\u00e7u pour briser les garanties de s\u00e9curit\u00e9 de TTE et amener les appareils TTE \u00e0 perdre la synchronisation pendant une seconde, un comportement qui peut m\u00eame conduire \u00e0 des man\u0153uvres incontr\u00f4l\u00e9es dans les missions de vol spatial et menacer la s\u00e9curit\u00e9 de l’\u00e9quipage.<\/p>\n

TTE<\/a> est l’une des technologies de mise en r\u00e9seau qui fait partie de ce qu’on appelle un r\u00e9seau \u00e0 criticit\u00e9 mixte dans lequel le trafic avec des exigences de synchronisation et de tol\u00e9rance aux pannes diff\u00e9rentes coexiste dans le m\u00eame r\u00e9seau physique. Cela signifie que les appareils critiques, qui, par exemple, permettent le contr\u00f4le du v\u00e9hicule, et les appareils non critiques, qui sont utilis\u00e9s pour la surveillance et la collecte de donn\u00e9es, partagent le m\u00eame r\u00e9seau.<\/p>\n

Un avantage \u00e9vident de cette approche est le fait qu’il y a moins de poids et de puissance requis ainsi que des co\u00fbts de d\u00e9veloppement et de temps r\u00e9duits r\u00e9sultant du fait de s’appuyer sur une seule technologie. Mais cela vient aussi avec ses propres inconv\u00e9nients.<\/p>\n

\"Vuln\u00e9rabilit\u00e9<\/div>\n

“Cette approche \u00e0 criticit\u00e9 mixte exerce beaucoup plus de pression sur la conception du r\u00e9seau pour assurer l’isolement”, a d\u00e9clar\u00e9 Andrew Loveless, l’auteur principal de l’\u00e9tude, \u00e0 The Hacker News. “Maintenant que les \u00e9l\u00e9ments critiques et non critiques peuvent se connecter au m\u00eame commutateur, le protocole r\u00e9seau et le mat\u00e9riel doivent faire un travail suppl\u00e9mentaire pour s’assurer que le trafic critique est toujours garanti de passer avec succ\u00e8s et \u00e0 temps.”<\/p>\n\n\n\n\n
\"Vuln\u00e9rabilit\u00e9\"<\/td>\n<\/tr>\n
Cr\u00e9dit\u00a0: Agence spatiale europ\u00e9enne<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

En plus de cela, alors que les appareils critiques du r\u00e9seau sont soumis \u00e0 une v\u00e9rification approfondie, les homologues non critiques ne sont pas seulement des appareils commerciaux pr\u00eats \u00e0 l’emploi (COTS), mais manquent \u00e9galement du m\u00eame processus rigoureux, ce qui conduit \u00e0 d’\u00e9ventuelles voies d’approvisionnement. des compromis en cha\u00eene qui pourraient \u00eatre militaris\u00e9s pour activer l’attaque en int\u00e9grant un composant tiers malveillant dans le syst\u00e8me.<\/p>\n

C’est l\u00e0 qu’un r\u00e9seau \u00e0 criticit\u00e9 mixte aide \u00e0 garantir que m\u00eame si le p\u00e9riph\u00e9rique COTS est malveillant, il ne peut pas interf\u00e9rer avec le trafic critique.<\/p>\n