Sécurité des mises à jour OTA (Over-The-Air)

Temps de lecture : 4 minutes

OTA, ou Over-The-Air, se réfère généralement à la capacité de mettre à jour, de reprogrammer ou de modifier un appareil électronique sans avoir besoin d'une connexion physique par câble ou d'une intervention manuelle. Les mises à jour OTA sont couramment utilisées dans divers contextes, notamment dans l'industrie des télécommunications, de l'automobile, de l'informatique et de l'électronique grand public.

Aicas livre quelques exemples d'applications courantes de la technologie OTA :

• Mises à jour logicielles : Les fabricants de smartphones, de tablettes, de téléviseurs intelligents et d'autres appareils électroniques peuvent publier des mises à jour logicielles via une connexion Internet sans fil. Les utilisateurs reçoivent alors une notification pour mettre à jour leur appareil.
• Mises à jour de firmware : Dans l'industrie automobile, les fabricants peuvent proposer des mises à jour de firmware OTA pour améliorer les performances du véhicule, corriger des problèmes logiciels ou ajouter de nouvelles fonctionnalités.
• Mises à jour de sécurité : Les appareils connectés à Internet, tels que les routeurs, les caméras de sécurité et les appareils IoT (Internet des objets), peuvent recevoir des mises à jour de sécurité OTA pour protéger contre les vulnérabilités.
• Réglages à distance : Les opérateurs de téléphonie mobile peuvent envoyer des réglages de réseau à distance pour optimiser la connectivité et les performances des téléphones mobiles.
• Configuration à distance : Dans le domaine de l'IoT, les appareils peuvent être configurés à distance pour s'adapter à de nouveaux paramètres ou à des besoins spécifiques sans nécessiter une intervention physique.

L'utilisation de mises à jour OTA offre de nombreux avantages, notamment la commodité pour les utilisateurs, la possibilité de corriger rapidement les vulnérabilités de sécurité et la capacité d'améliorer les performances des appareils sans nécessiter de rappels physiques. Cependant, il est essentiel de mettre en place des mesures de sécurité robustes pour éviter tout risque de piratage ou de manipulation malveillante lors de ces mises à jour à distance.

✅ Les mises à jour en direct permettent de nouvelles fonctionnalités dans les voitures et ouvrent de nouveaux modèles commerciaux pour les fabricants.

✅ La numérisation et la mise en réseau croissantes des véhicules rendent nécessaires les mises à jour logicielles : cela peut être fait rapidement et facilement « par voie hertzienne ».

✅ L’avantage des services OTA est que le client dispose toujours d’un véhicule techniquement à jour.

⚠️ MAIS:

Les mises à jour logicielles en direct imposent des exigences particulières à l’architecture de sécurité à l’intérieur et à l’extérieur d’un véhicule. Ils maintiennent non seulement la voiture à jour tout au long de son cycle de vie, mais la protègent également contre les cyberattaques. Dans le même temps, il est important de s’assurer que la fonction de mise à jour OTA elle-même est totalement sécurisée.

AICAS relève ce défi en fournissant une approche multicouche de la sécurité. La sécurité doit englober tous les logiciels et données utilisés dans un véhicule, peu importe d’où ils viennent et quand ils sont activés pour être distribués à un véhicule.