Actus

p. 06   Menaces, outils et coordination : immersion dans le CSIRT Urgence Cyber Île-de-France
p. 12   Compromission d'un chargeur de véhicules électriques lors de Pwn2Own 2024

Réseau

p. 26   Un scanner applicatif pour les calculateurs automobiles : scan_someip.py

Dossier : Sécurité automobile

p. 37   Introduction
p. 38   Cybersécurité automobile, brève introduction
p. 52   Introduction au reverse-engineering d’ECU
p. 66   Comment construire sa car-in-a-box
p. 78   Modèle de sécurité des véhicules Tesla
p. 90   Vers une intégration harmonisée des activités cybersécurité dans l’Ingénierie Système

Pentest

p. 102  Retour d’expérience sur la recherche de vulnérabilités sur un service d’un boîtier multimédia : Carplay

Une passion qui ne connaît pas la crise

Un an après le premier hors-série que j’ai piloté pour un HS Radio, je reviens vers vous avec ce nouveau millésime consacré à l’automobile.

Que de bouleversements en seulement douze mois ! Cette période m’a permis d’explorer encore de nouveaux défis entrepreneuriaux, riches en enseignements qu’aucun manuel ne saurait transmettre – matière à réflexion pour un futur ouvrage sur les aléas de l’entrepreneuriat…

Au sujet de notre magazine, l’industrie automobile traverse, depuis 2024, une crise majeure. Nos lecteurs et contributeurs ont pu constater les répercussions sur l’ensemble de l’écosystème : constructeurs, équipementiers et prestataires. Cette situation, qui couvait depuis longtemps, s’est intensifiée sous l’effet de plusieurs facteurs [1] : pandémie, conflits internationaux, pénurie de semi-conducteurs et décisions réglementaires européennes de 2023 [2] visant à éliminer progressivement les véhicules thermiques d’ici 2035. Le marché européen, déjà fragilisé, subit aussi la concurrence chinoise et ses prix attractifs. S’ajoute à cela notre dépendance en matière de batteries Lithium-ion et terres rares, composants stratégiques dont la maîtrise nous échappe largement.

En 2025, les relations internationales s’avèrent également plus complexes, avec des partenariats historiques qui s’effritent dans un contexte d’instabilité cyclique.

Chaque crise nous rappelle pourtant l’importance de la résilience, une qualité que nous cultivons naturellement dans nos missions de cybersécurité, qu’il s’agisse d’intrusion ou de défense, où l’adaptation est la clé pour surmonter les obstacles.

Ces difficultés n’entament en rien notre passion pour la sécurité et les défis du secteur automobile. Un domaine particulièrement complexe avec ses architectures exotiques : TriCore, RH850 et bientôt RISC-V et ses calculateurs souvent peu documentés.

Alors que la connectivité croissante multiplie les vecteurs d’attaque potentiels, l’automobile reste un secteur relativement hermétique où, faute de moyens suffisants, les contrôles se sont longtemps limités à la «safety» (sûreté) plutôt qu’à la «security» (sécurité). Néanmoins, des publications percutantes sur les vulnérabilités du bus CAN, des systèmes d’infodivertissement et de connectivité ont contribué à l’élaboration de normes comme l’ISO 21434 et l’UN R155. Ces avancées ont mobilisé de nombreux acteurs de la cybersécurité, qui proposent désormais des solutions aux failles identifiées, incitant les constructeurs à renforcer leurs dispositifs.

Malgré son caractère encore assez « niche », j’ai été agréablement surpris par l’enthousiasme des contributeurs souhaitant partager leur expertise dans ce numéro. Leurs analyses passionnées du secteur automobile vous attendent dans ces pages.

Bonne lecture à tous !

Sébastien DUDEK
Fondateur de PENTHERTZ – miscmagauto@penthertz.com

[1] Comment expliquer la crise automobile actuelle ? Un économiste a répondu à nos questions : 
https://www.franceinfo.fr/economie/automobile/crise-automobile/grand-entretien-comment-expliquer-la-crise-automobile-actuelle-un-economiste-a-repondu-a-nos-questions_7140921.html

[2] Européennes 2024 : comprendre le débat sur l’arrêt de la voiture à moteur thermique en 2035 :
https://www.lemonde.fr/les-decodeurs/article/2024/06/06/europeennes-2024-comprendre-le-debat-sur-l-arret-de-la-voiture-a-moteur-thermique-en-2035_6237732_4355770.html