Alors que les voitures automatisées deviennent de plus en plus courantes, il est de plus en plus probable que les véhicules connectés à Internet puissent être simultanément désactivés. Actuellement, les régulateurs ont tendance à se concentrer sur la prévention des incidents individuels, comme le piéton qui a été heurté et tué par un Uber autonome en Arizona l'année dernière. Cependant, ils ne parviennent pas à traiter les effets d'un piratage à grande échelle en milieu urbain.

Cette semaine, lors de la réunion de mars 2019 de l'American Physical Society à Boston, Skanda Vivek présentera ses recherches sur les risques cyber-physiques des véhicules piratés connectés à Internet. Il participera également à une conférence de presse décrivant le travail. Les informations permettant de se connecter pour regarder et poser des questions à distance sont incluses à la fin de ce communiqué de presse.

Vivek et son équipe ont découvert que même un piratage à petite échelle, affectant seulement 10 pour cent des véhicules à Manhattan, pourrait provoquer des embouteillages dans toute la ville et gêner les services d'urgence. Sur la base de ces résultats, l'équipe a également développé une stratégie d'atténuation des risques pour éviter les perturbations urbaines massives causées par quelques véhicules compromis.

Vivek, chercheur postdoctoral dans le laboratoire Peter Yunker du Georgia Institute of Technology, a utilisé des simulations basées sur des agents pour étudier l'impact des piratages sur le flux de trafic à New York. Lui et son équipe, y compris Yunker, étudiant diplômé David Yanni et Jesse Silverberg, fondateur de Multiscale Systems Inc., a finalement découvert qu'en utilisant la théorie de la percolation, une approche mathématique basée sur l'analyse statistique des réseaux, ils pourraient quantifier comment ces scénarios se dérouleraient à New York en temps réel.

De plus, leur analyse a aidé l'équipe à développer une stratégie d'atténuation des risques :utiliser plusieurs réseaux pour les véhicules connectés afin de réduire le nombre de voitures qui pourraient être compromises lors d'une seule intrusion. "Si pas plus de, dire, 5 % des véhicules connectés étaient compartimentés sur le même réseau ou utilisaient les mêmes protocoles réseau, le risque de fragmentation à l'échelle de la ville serait faible, " dit Vivek. " Par conséquent, un hacker ayant l'intention de provoquer des perturbations à grande échelle face à cette architecture multi-réseaux compartimentée serait amené à exécuter plusieurs intrusions simultanées, ce qui augmente la difficulté d'une telle attaque et la rend moins susceptible de se produire."

Soulignant l'urgence de cette question, Vivek a commenté que "les véhicules compromis sont différents des données compromises. Les collisions causées par des véhicules compromis présentent un danger physique pour les occupants du véhicule, et ces perturbations auraient potentiellement de larges implications pour la circulation globale. » Bien qu'il y ait eu un examen public sur les collisions individuelles, ce travail est nécessaire car les « impacts probables d'un piratage à grande échelle sur le flux de trafic n'ont pas encore été quantifiés, " dit Vivek.

Parlant de l'inévitabilité de systèmes plus autonomes sur la route, "Les voitures connectées sont l'avenir, " a déclaré Vivek. " Ils détiennent un énorme potentiel d'impact positif sur le plan économique, environnemental, et, pour les anciens conducteurs qui ne sont plus frustrés par les trajets encombrés, psychologiquement. Notre travail n'est pas en opposition avec l'avenir des voitures connectées. Plutôt, la nouveauté de notre travail réside dans l'identification et la quantification des risques cyber-physiques sous-jacents lorsque plusieurs véhicules connectés sont compromis. En mettant en lumière ces technologies à un stade précoce, nous espérons pouvoir aider à éviter les pires scénarios."