Brevet FR3136294A1 — publié le 20231208

Procédé de détection et de signalement de la compromission d’un système électronique d’un véhicule, dispositif et système associé Un aspect de l’invention concerne un procédé de détection et de signalement de la compromission d’un système électronique d’un véhicule, le système électronique comprenant un ou plusieurs systèmes de contrôle, un moyen d’affichage, un moyen de signalisation simplifié, les systèmes de contrôle et le moyen d’affichage étant susceptibles d’être compromis, le procédé étant mis en œuvre par un équipement de détection de compromission présent sur le véhicule et configuré pour communiquer avec les systèmes de contrôle, le moyen d’affichage et le moyen de signalisation simplifié, le procédé comprenant : une étape de réception ou capture, par l’équipement de détection de compromission, de données de fonctionnement en provenance des systèmes de contrôle et du moyen d’affichage ; une étape d’analyse, par l’équipement de détection de compromission, des données reçues de sorte à détecter la compromission d’un ou plusieurs systèmes de contrôle et/ou du moyen d’affichage ; lorsqu’une compromission du moyen d’affichage est détectée, une étape d’actionnement, sur instruction de l’équipement de détection de compromission, du moyen de signalisation simplifiée ; lorsqu’une compromission d’au moins un système de contrôle est détectée et que le moyen d’affichage n’est pas compromis, une étape d’actionnement du moyen d’affichage, sur instruction de l’équipement de détection de compromission, de sorte à afficher un message comprenant une alerte sur la compromission détectée et préférentiellement un plan d’action associé. Procédé de détection et de signalement de la compromission d’un système électronique d’un véhicule, dispositif et système associé DOMAINE TECHNIQUE DE L’INVENTION Le domaine technique de l’invention est celui de la détection de la compromission d’un système électronique. La présente invention concerne un procédé de détection et de signalement de la compromission d’un système électronique d’un véhicule et en particulier un procédé prenant en compte le risque de compromission du moyen d’affichage. L’invention concerne également un dispositif et un système configurés pour mettre en œuvre un tel procédé. ARRIERE-PLAN TECHNOLOGIQUE DE L’INVENTION Les véhicules modernes, tels que les aéronefs, drones, voitures, … comprennent en général un système électronique comportant un grand nombre de composants électroniques, ces composants étant susceptibles d’être compromis, par exemple par un virus informatique. Dans le cadre d’une supervision de sécurité, les composants du système électronique peuvent être configurés pour envoyer périodiquement vers un équipement de détection des données relatives à leur fonctionnement ou une capture par l’équipement de détection des informations pertinentes sur les bus d’informations. L’équipement va ensuite analyser ces données afin de détecter une éventuelle anomalie relative à la compromission d’un ou plusieurs composants. Si une telle anomalie est détectée, un message d’erreur est affiché sur un moyen d’affichage du système électronique. Cependant, le moyen d’affichage est également un dispositif électronique et il est donc également susceptible de compromission. Or, lorsque le dispositif électronique compromis est le moyen d’affichage, un attaquant est alors en mesure de créer, détruire ou modifier un message d’erreur affiché par ce moyen d’affichage. De fait, dans ce cas-là, l’équipage, ignorant la compromission, n’est pas en mesure d’entreprendre les actions qui conviennent, mettant en jeu l’intégrité du véhicule, voire la sécurité de ses occupants. Il existe donc un besoin d’un procédé de détection de signalisation de la compromission dans un système électronique prenant en compte le risque de compromission du moyen d’affichage. L’invention offre une solution aux problèmes évoqués précédemment, en ayant recours à un moyen de signalisation simplifié, par exemple un voyant lumineux, un afficheur LCD ou un signal sonore, peu susceptible d’être compromis. Un premier aspect de l’invention concerne un procédé de détection et de signalement de la compromission d’un système électronique d’un véhicule, le système électronique comprenant au moins un système de contrôle ou calculateur, un moyen d’affichage, un moyen de signalisation simplifié, les systèmes de contrôle et le moyen d’affichage étant susceptibles d’être compromis, le procédé étant mis en œuvre par un équipement de détection de compromission présent sur le véhicule et configuré pour communiquer avec le système de contrôle, le moyen d’affichage et le moyen de signalisation simplifié, et comprenant : Une étape de réception, par l’équipement de détection de compromission, de données de fonctionnement en provenance des systèmes de contrôle et du moyen d’affichage ; Une étape d’analyse, par l’équipement de détection de compromission des données reçues de sorte à détecter la compromission d’un ou plusieurs systèmes de contrôle et/ou du moyen d’affichage ; Lorsqu’une compromission du moyen d’affichage est détectée, une étape d’actionnement, sur instruction de l’équipement de détection de compromission, du moyen de signalisation simplifié ; Lorsqu’une compromission d’au moins un système de contrôle est détectée et que le moyen d’affichage n’est pas compromis, une étape d’actionnement du moyen d’affichage, sur instruction de l’équipement de détection de compromission, de sorte à afficher un message comprenant une alerte sur la compromission détectée. Grâce à l’invention, il est possible de signaler la compromission d’un élément du système électronique à l’équipage du véhicule, même lorsque le moyen d’affichage est lui-même compromis. Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, le procédé selon un premier aspect de l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles. Dans un mode de réalisation, le moyen de communication entre l’équipement de détection de compromission et le moyen de signalisation simplifié est indépendant des autres moyens de communication. Dans un mode de réalisation, lorsqu’une compromission du moyen d’affichage est détectée et qu’une compromission du système de contrôle est détectée, un actionnement du moyen de signalisation simplifiée est réalisé, ledit actionnement étant différent de l’actionnement du moyen de signalisation simplifiée lorsqu’une compromission du moyen d’affichage est détectée et qu’aucune compromission du système de contrôle n’est détectée. Dans un mode de réalisation, le message affiché comprend en outre un plan d’action associé à la compromission détectée. Dans un mode de réalisation, le moyen de signalisation simplifié est une diode électroluminescente, un afficheur LCD ou un indicateur sonore. Dans un mode de réalisation, le véhicule est un aéronef. Un deuxième aspect de l’invention concerne un équipement de détection de la compromission d’un système électronique d’un véhicule, le système électronique comprenant au moins un système de contrôle ou calculateur, un moyen d’affichage, un moyen de signalisation simplifié, le système de contrôle et le moyen d’affichage étant susceptibles d’être compromis, l’équipement de détection de compromission étant configuré pour communiquer avec le système de contrôle, le moyen d’affichage et le moyen de signalisation simplifié, et pour : recevoir des données de fonctionnement en provenance des systèmes de contrôle et du moyen d’affichage ; analyser les données reçues de sorte à détecter la compromission d’un ou plusieurs systèmes de contrôle et/ou du moyen d’affichage ; Lorsqu’une compromission du moyen d’affichage est détectée, actionner le moyen de signalisation simplifié ; Lorsqu’une compromission d’au moins un système de contrôle est détecté et que le moyen d’affichage n’est pas compromis, actionner le moyen d’affichage de sorte à afficher, sur le moyen d’affichage, un message comprenant une alerte sur la compromission détectée. Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, dans un mode de réalisation de l’équipement selon un deuxième aspect de l’invention, le message affiché sur le moyen d’affichage comprend en outre un plan d’action associé à la compromission détectée. Un troisième aspect de l’invention concerne un système électronique d’un véhicule comprenant au moins un système de contrôle ou calculateur, un moyen d’affichage, un moyen de signalisation simplifié, le système de contrôle et le moyen d’affichage étant susceptibles d’être compromis, le système électronique comprenant en outre un équipement de détection de compromission selon un deuxième aspect de l’invention et un ou plusieurs moyens de communication entre l’équipement de détection de compromission, le moyen d’affichage, le système de contrôle et le moyen de signalisation simplifié. Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, le système électronique selon un troisième aspect de l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles. Dans un mode de réalisation, le moyen de communication entre l’équipement de détection de compromission et le moyen de signalisation simplifié est indépendant des autres moyens de communication. Dans un mode de réalisation, le moyen de signalisation simplifié est une diode électroluminescente, un afficheur LCD ou un indicateur sonore Un quatrième aspect de l’invention concerne un programme d'ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre un procédé selon un premier aspect de l’invention. Un cinquième aspect de l’invention concerne un support de données lisible par ordinateur, sur lequel est enregistré le programme d'ordinateur selon un quatrième aspect de l’invention. L’invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l’examen des figures qui l’accompagnent. BREVE DESCRIPTION DES FIGURES Les figures sont présentées à titre indicatif et nullement limitatif de l’invention. La illustre un dispositif électronique dans lequel le procédé selon l’invention peut être mis en œuvre. La montre un ordinogramme d’un procédé selon l’invention. Procédé (100) de détection et de signalement de la compromission d’un système électronique d’un véhicule, le système électronique (SE) comprenant un ou plusieurs systèmes de contrôle (SC), un moyen d’affichage (MA), un moyen de signalisation simplifié (MS), les systèmes de contrôle (SC) et le moyen d’affichage (MA) étant susceptibles d’être compromis, le procédé (100) étant mis en œuvre par un équipement de détection de compromission (ED) présent sur le véhicule et configuré pour communiquer avec les systèmes de contrôle (SC), le moyen d’affichage (MA) et le moyen de signalisation simplifié (MS), le procédé (100) comprenant : Une étape (E1) de réception, par l’équipement de détection de compromission (ED), de données de fonctionnement en provenance des systèmes de contrôle (SC) et du moyen d’affichage (MA) ; Une étape (E2) d’analyse, par l’équipement de détection de compromission (ED), des données reçues de sorte à détecter la compromission d’un ou plusieurs systèmes de contrôle (SC) et/ou du moyen d’affichage (MA) ; Lorsqu’une compromission du moyen d’affichage (MA) est détectée, une étape (E3) d’actionnement, sur instruction de l’équipement de détection de compromission (ED), du moyen de signalisation simplifiée (MS) pour réaliser une signalisation ; Lorsqu’une compromission d’au moins un système de contrôle (SC) est détectée et que le moyen d’affichage (MA) n’est pas compromis, une étape (E4) d’actionnement du moyen d’affichage (MA), sur instruction de l’équipement de détection de compromission (ED), de sorte à afficher un message comprenant une alerte sur la compromission détectée. Procédé (100) selon la revendication précédente dans lequel, lorsqu’une compromission du moyen d’affichage (MA) est détectée et qu’une compromission du système de contrôle (SC) est détectée, la signalisation réalisée par le moyen de signalisation simplifiée (MS) est différente de la signalisation réalisée par le moyen de signalisation simplifiée (MS) lorsqu’une compromission du moyen d’affichage (MA) est détectée et qu’aucune compromission du système de contrôle (SC) n’est détectée. Procédé (100) selon l’une des revendications précédentes dans lequel le message affiché sur le moyen d’affichage (MA) comprend en outre un plan d’action associé à la compromission détectée. Procédé (100) selon l’une des revendications précédentes dans lequel le véhicule est un aéronef. Equipement de détection de la compromission (ED) d’un système électronique (SE) d’un véhicule, le système électronique (SE) comprenant un ou plusieurs systèmes de contrôle (SC), un moyen d’affichage (MA), un moyen de signalisation simplifié (MS), les systèmes de contrôle (SC) et le moyen d’affichage (MA) étant susceptibles d’être compromis, l’équipement de détection de compromission (ED) étant configuré pour communiquer avec les systèmes de contrôle (SC), le moyen d’affichage (MA) et le moyen de signalisation simplifié (MS), et pour : recevoir des données de fonctionnement en provenance des systèmes de contrôle (SC) et du moyen d’affichage (MA) ; analyser les données reçues de sorte à détecter la compromission d’un ou plusieurs systèmes de contrôle (SC) et/ou du moyen d’affichage (MA) ; Lorsqu’une compromission du moyen d’affichage (MA) est détectée, actionner le moyen de signalisation simplifiée (MS) pour réaliser une signalisation ; Lorsqu’une compromission d’au moins un système de contrôle (SC) est détectée et que le moyen d’affichage (MA) n’est pas compromis, actionner le moyen d’affichage de sorte à afficher, sur le moyen d’affichage (MA), un message comprenant une alerte sur la compromission détectée. Equipement de détection de la compromission (ED) selon la revendication 5 dans lequel le message affiché sur le moyen d’affichage (MA) comprend en outre un plan d’action associé à la compromission détectée. Système électronique (SE) d’un véhicule comprenant un ou plusieurs systèmes de contrôle (SC), un moyen d’affichage (MA), un moyen de signalisation simplifié (MS), les systèmes de contrôle (SC) et le moyen d’affichage (MA) étant susceptibles d’être compromis, le système électronique comprenant en outre un équipement de détection de compromission (ED) selon l’une des revendications 5 ou 6 et un ou plusieurs moyens de communication entre l’équipement de détection de compromission (ED), le moyen d’affichage (MA), les systèmes de contrôles (SC) et le moyen de signalisation simplifié (MS). Système électronique (SE) selon la revendication précédente dans lequel le moyen de communication entre l’équipement de détection de compromission (ED) et le moyen de signalisation simplifié (MS) est indépendant des autres moyens de communication. Système électronique (SE) selon l’une des deux revendications précédentes dans lequel le moyen de signalisation simplifié (MS) est une diode électroluminescente, un afficheur LCD ou un indicateur sonore. Programme d'ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre un procédé (100) selon l’une des revendications 1 à 4. Support de données lisible par ordinateur, sur lequel est enregistré le programme d'ordinateur selon la revendication 10.