Voir la source de Avec la 5G, des risques de cyberattaques plus importants ? (VSOC 1 2019-2020)

{{Wicri tp
|titre = Avec la 5G, des risques de cyberattaques plus importants ?
|texte = Master 1 VSOC 2019-2020
}}

Quels risques posera (et pose déjà) la technologie 5G en termes de cybersécurité ? Le sujet était abordé aux dernières Assises de la sécurité, rendez-vous annuel des experts du secteur, qui s’est tenu du 9 au 12 octobre à Monaco. Décryptage.

Un million : c’est le nombre de cyberattaques que subirait Huawei chaque jour. D’après John Suffolk, vice-président et directeur du pôle cybersécurité du géant chinois, son entreprise s’expose ainsi quotidiennement à des tentatives d’attaques informatiques qui visent à lui dérober des informations concernant la technologie 5G, dans laquelle l’opérateur chinois investit depuis de nombreuses années. Des tentatives de vol de données confidentielles qui auraient lieu, selon les dires du dirigeant, à travers des attaques par mails porteurs de virus. Si l’origine précise de ces offensives demeure inconnue, elles démontrent à quel point la 5G est devenue un enjeu sécuritaire majeur pour les Etats et les grands groupes du monde entier. <ref>Référence 1.</ref>

Comme nous vous l’expliquions dans un article sur les enjeux géopolitiques liés à cette technologie, la 5G correspond à la cinquième génération de technologie réseaux mobiles, conçue pour répondre à la très grande croissance des données de nos sociétés contemporaines. Déjà commercialisée aux États-Unis, mais aussi en Corée du Sud ou encore en Suisse, elle devrait être déployée en France en 2020.

[[Fichier:Image 5G.jpg]]


Image d'illustration sur la 5G. Crédits : Christoph Scholz / Flickr (CC BY-SA 2.0).

Au-delà des débits accrus impliquant des transferts et téléchargements de données plus rapides, la 5G devrait permettre des progrès significatifs dans les domaines de l’industrie, des transports ou encore de la santé. Autant de secteurs qui devront se protéger face aux risques éventuels que posera le déploiement de cette technologie. Quels « cyber-risques » pour la 5G ? Le sujet était justement abordé aux dernières Assises de la sécurité, rendez-vous annuel des experts de la cybersécurité qui s’est tenu du 9 au 12 octobre à Monaco.

==Internet des objets==
Télémédecine, pilotage de robots à distance, autonomisation des véhicules… Si les premières générations de téléphonie mobile offraient la possibilité d’échanger grâce à des appels (1G), à du texte (2G), à des images (3G) puis au développement de l’internet mobile (4G), la 5G devrait notamment servir à connecter tout un ensemble d’objets du quotidien. C’est le fameux « internet des objets » promis depuis tant d’années et que l’on commence à voir émerger aujourd’hui à travers les assistants vocaux et autres équipements « intelligents ». Une connectivité croissante, qui pourrait bien multiplier le nombre de failles potentielles : véhicules, accessoires du quotidien et même… appareils électroménagers deviendront sujets à risque.

« Différents scénarios sont d’ores et déjà imaginés par les spécialistes de la prévention, explique Christophe Auberger, directeur des systèmes d'ingénierie à Fortinet, multinationale américaine spécialisée dans la cybersécurité. Dans une ville de taille relativement importante, quelqu’un de malveillant pourrait par exemple prendre la main sur les systèmes de chauffage de tous les bâtiments et les déclencher simultanément pour faire tomber des cellules d’alimentation électrique, avec des effets cascade pouvant potentiellement entraîner des black-outs. Et des risques, bien sûr, pour les personnes concernées du fait des coupures d’alimentation électrique. »

« La 5G va clairement permettre et accélérer le développement des smart cities, avec un impact potentiel sur la vie humaine »

Internet et la 5G pourraient-il, à terme, faire plus de morts que des explosifs ou des armes à feu lors d'un attentat ? Nous avions justement posé la question au début de l'année à Guy-Philippe Goldstein, chercheur en cybersécurité et auteur de fiction. Sa réponse apparaissait alors relativement… inquiétante. « Certaines voitures, comme la Chevy Volt, contiennent aujourd’hui plus de lignes de codes qu'une navette spatiale ou un Boeing 787, détaillait-il. Si des dizaines de milliers de ces voitures sont hackées et tournent brusquement à gauche au même instant à travers le monde, oui il y aura plus de morts que lors des attentats du 11 septembre 2001 à New York. »


[[Fichier:Image Jaguar.jpg]]


Un modèle de voiture autonome Jaguar Land Rover, en 2016. Crédits : Jaguar MENA / Flickr (CC BY 2.0).

Des risques pour les voitures autonomes et les sites industriels
Souvent cité à titre d’exemple, l’affaire de la « Jeep » de Fiat Chryslers avait notamment fait beaucoup de bruit à l’été 2015. Deux hackers, Charlie Miller et Chris Valasek, avaient alors réussi à prendre le contrôle à distance d’un véhicule de la nouvelle série « Jeep Cherokee », en modifiant à leur guise les paramètres des haut-parleurs, de la climatisation mais surtout du freinage et de l’accélération. Un piratage à visée préventive, que le duo avait passé trois ans à mettre au point et à la suite duquel Fiat Chrsyler avait annoncé le rappel d’1,4 million de véhicules.



« À cette période, on était encore au tout début des véhicules autonomes, précise Christophe Auberger. Aujourd’hui, certains équipementiers ont plusieurs milliers de développeurs sur le sujet ; ils ont complètement intégré la sécurité autonome dans leurs projets. Mais la 5G va clairement permettre et accélérer le développement des smart cities, avec un impact potentiel sur la vie humaine. Si des véhicules interconnectés n’échangent pas les bonnes informations, ou qu’on assiste à des dysfonctionnements sur les systèmes de signalisation à des carrefours, on imagine bien les problèmes que cela peut créer… »

Autre échelle où les risques pourraient être importants : les sites sensibles, industriels ou usiniers notamment. Sans rentrer dans les détails, la 5G impliquera en effet un nouveau déploiement plus dense d’antennes, ainsi qu’une nouvelle technologie de multiplexage (technique qui consiste à faire passer plusieurs informations à travers un seul support de transmission). En clair ? « Puisque l’infrastructure-même du réseau va changer, les opérateurs vont pouvoir former auprès des industriels des réseaux 5G spécifiques à leur entreprise », expose SwitHak (un pseudo), chercheur en cybersécurité présent aux Assises de Monaco. De nombreux dispositifs électroniques utilisés dans certaines usines se retrouveront ainsi « davantage exposés, et donc sujets à des attaques », poursuit-il.


[[Fichier:Docu.png]]

Document de l'ANFR (Agence Nationale des Fréquences), pour préparer l'arrivée de la 5G. 

Source : https://www.anfr.fr/fileadmin/mediatheque/documents/5G/ANFR_5G.pdf


==Chiffrement de bout en bout==
Une menace parmi d’autres pour une technologie dont les modalités d’application restent encore à déterminer. Changement crucial, toutefois, avec les précédentes générations : la 5G intègre dans son protocole la possibilité de mettre en place le chiffrement de bout en bout — système de communication où seules les personnes qui communiquent entre elles peuvent lire les messages qu’elles échangent. Associé à son approche décentralisée (qui passe notamment par le concept de cloud computing, où des serveurs informatiques distants sont utilisés pour stocker des données émises depuis un autre endroit), la technologie pourrait donc rendre plus difficile les interceptions de communication, en l’absence de « point central » pour cibler une attaque.

« Le risque zéro n’existe pas. Dire que la 5G sera inattaquable, c’est faux »

De là à penser que la 5G sera nécessairement plus sécurisée que ses prédécesseurs ? « Le risque zéro n’existe pas, tempère SwitHak. Dire que la 5G sera inattaquable, c’est faux, mais la différence fondamentale avec la 4G réside dans ce chiffrement qui est désormais possible. » Et de poursuivre, ironique : « Cette possibilité est à disposition, mais c’est ensuite aux organisations internationales, aux régulateurs aux opérateurs et enfin aux clients de choisir de s’en emparer… ou pas. Si la vie privée devient soudainement plus importante que la sécurité, peut-être qu’ils le feront. Mais sachant que la GSMA [association qui représente près de 800 opérateurs et constructeurs de téléphonie mobile à travers 220 pays du monde, ndlr] est l’un des lobbys les plus puissants dans le secteur des télécommunications, j’en doute. »

==Question d’image==
Au-delà de ces menaces et dispositifs techniques, entreprises, régulateurs et opérateurs ont en tout cas tout intérêt à prendre en compte les questions sécuritaires dans leurs dispositifs. Ne serait-ce que pour des raisons de crédibilité. « L’impact le plus important que peut avoir la question de la cybersécurité ne concerne pas forcément l’arrêt de production elle-même mais plutôt l’image, qui est très difficile à mesurer, analyse Christophe Auberger. Une entreprise qui lancerait un service en se faisant pirater quelques jours plus tard s’exposerait à des effets catastrophiques du point de vue de la perception du public. On l’a vu avec la récente cyberattaque qui a touché l’entreprise Saint-Gobain : les bonnes décisions ont été prises au niveau de la communication et de la transmission de l’information, ce qui leur a permis de s’en sortir en termes d'image. »

« Aujourd’hui, on a quand même une prise de conscience générale sur la cybersécurité, poursuit le dirigeant. L’épisode WannaCry [l’une des plus vastes attaques informatiques de l’histoire, qui a touché en 2017 au moins 300 000 ordinateurs dans 150 pays, ndlr], en particulier, a beaucoup aidé. » Une vigilance renforcée, que l’Union européenne appelle également de ses vœux. Dans un rapport publié début octobre, le commissaire européen chargé de la sécurité, Julian King, écrit notamment que les risques sécuritaires liés à la 5G sont considérés avec la « plus haute importance » car des Etats ou des opérateurs « peuvent avoir la motivation, l'intention et, plus important encore, la capacité de mener des attaques répétées et sophistiquées sur la sécurité des réseaux ». Autant dire que les menaces ne font que commencer.

Source : Pablo Maillé, « Avec la 5G, des risques de cyberattaques plus importants ? », Usbek et Rica, 31/10/19

==Notes et références==
<references/>

L'auteur de ce livre est [[Derek Jarman|D. Jarman]]

===Test requêtes sémantiques===
{{#ask: [[A pour auteur::Derek Jarman]]| ? Est sorti en|format=ul|default=Cet auteur n'a pas publié de livre|sort=Est sorti en}}
==Articles Complémentaires==
[https://usbeketrica.com/article/5g-les-etats-unis-ont-peur-de-perdre-leur-preeminence-technologique 5G : "Les États-Unis ont peur de perdre leur prééminence technologique]

[https://usbeketrica.com/article/securite-sante-vitesse-que-vaut-5g Sécurité, santé, vitesse : que vaut vraiment la 5G ?]

[https://lorexplor.istex.fr/Wicri/Incubateur/fr/index.php/Une_cyberattaque_pourrait_faire_autant_de_d%C3%A9g%C3%A2ts_qu%27une_attaque_nucl%C3%A9aire_(VSOC_1_2019-2020) Une cyberattaque pourrait faire autant de dégâts qu'une attaque nucléaire (VSOC 1 2019-2020)]






[[Catégorie:VSOC1 2019-2020]]