Lorsqu'un micro-ondes de qualité tombe en panne : pourquoi la sécurité des systèmes embarqués est le prochain défi majeur pour les développeurs

La culture populaire fait souvent référence aux IA et aux robots malveillants, ainsi qu'aux appareils électriques qui prennent le contrôle de leurs hôtes humains. Cela relève du domaine de la science-fiction et de l'imaginaire, mais avec la généralisation de l'Internet des objets et des appareils connectés dans nos foyers, les discussions sur la cybersécurité et la sécurité doivent également s'intensifier. Les logiciels sont omniprésents, et il est facile d'oublier à quel point nous dépendons de quelques lignes de code pour accomplir toutes ces tâches ingénieuses qui nous apportent tant d'innovations et de commodités. Tout comme les logiciels basés sur le Web et les appareils mobiles, si un attaquant découvre du code vulnérable dans un système embarqué, il peut l'exploiter.les API et les appareils mobiles, si un attaquant découvre du code vulnérable dans un système embarqué, il l'exploitera.

Bien qu'il soit peu probable que des armées de robots viennent asservir l'humanité (cependant, les robots Tesla sont quelque peu préoccupants), des cyberattaques malveillantes restent possibles. Certaines de nos voitures, avions et équipements médicaux dépendent encore de codes informatiques embarqués complexes pour exécuter des tâches critiques. La possibilité que ces objets soient piratés est non seulement alarmante, mais peut également mettre des vies en danger.

Comme pour tous les autres types de logiciels, les développeurs sont les premiers à interagir avec le code, dès le début de la phase de création. Comme pour tous les autres types de logiciels, cela peut constituer un terrain propice aux vulnérabilités courantes potentielles, qui peuvent ne pas être détectées avant la mise en service du produit.

Les développeurs ne sont pas des experts en sécurité, et aucune entreprise ne devrait attendre d'eux qu'ils jouent ce rôle. Cependant, ils peuvent disposer d'un arsenal plus puissant pour faire face aux menaces qui les concernent. À mesure que nos besoins technologiques évoluent, les systèmes embarqués (généralement écrits en C et C++) seront de plus en plus utilisés. Il est donc essentiel que les développeurs reçoivent une formation spécialisée en sécurité sur les outils utilisés dans cet environnement.

Des friteuses à air chaud qui explosent, des véhicules volés... Allons-nous rester les bras croisés ?

Bien qu'il existe des normes et des réglementations entourant tous les aspects de la sécurité informatique, il est nécessaire de réaliser des progrès plus précis et significatifs dans tous les domaines de la sécurité logicielle afin de garantir notre sécurité. Il peut sembler improbable d'envisager un problème causé par le piratage d'une friteuse à air chaud, mais cela s'est produit sous la forme d'une attaque par exécution de code à distance (permettant à un acteur malveillant d'élever la température à un niveau dangereux), tout comme une faille permettant la prise de contrôle d'un véhicule.

Les véhicules, en particulier, sont extrêmement complexes et intègrent de nombreux systèmes embarqués, chacun étant responsable de microfonctions. Des essuie-glaces automatiques aux fonctions du moteur et des freins,tout y est. Les véhicules connectés, associés à des technologies de communication de plus en plus nombreuses (telles que le Wi-Fi, le Bluetooth et le GPS), représentent une infrastructure numérique complexe exposée à de multiples vecteurs d'attaque. D'ici 2023, on prévoit que 76,3 millions de véhicules connectés circuleront dans le monde, ce quiconstitue une base solide pour une véritable sécurité.

MISRA est une organisation clé qui s'occupe activement des menaces pesant sur les systèmes embarqués. Elle a élaboré des lignes directrices visant à promouvoir la sécurité, la fiabilité, la portabilité et la confiance dans le code des environnements de systèmes embarqués. Ces lignes directrices constituent la norme à laquelle chaque entreprise doit s'efforcer de se conformer dans ses projets de systèmes embarqués.

Cependant, pour créer et exécuter du code conforme à cette norme d'excellence, il faut des ingénieurs en systèmes embarqués qui aient confiance dans leurs outils (sans parler de leur conscience de la sécurité).

Pourquoi l'amélioration des compétences en matière de sécurité des systèmes embarqués est-elle si spécifique ?

Selon les normes actuelles, les langages de programmation C et C++ sont considérés comme obsolètes, mais ils restent largement utilisés. Ils constituent le cœur fonctionnel des bibliothèques de codes des systèmes embarqués, et le C/C++ embarqué continue de jouer un rôle important dans le monde des appareils connectés.

Bien que ces langages aient des origines assez anciennes et présentent des vulnérabilités similaires en termes de problèmes courants tels que les injections de bogues et les débordements de tampon, pour que les développeurs parviennent réellement à atténuer les failles de sécurité dans les systèmes embarqués, ils doivent acquérir une expérience pratique du code qui imite leur environnement de travail. Une formation générique au langage C dans le cadre des pratiques de sécurité générales n'est tout simplement pas aussi efficace et mémorable que le temps passé à travailler dans un environnement C embarqué.

Étant donné que les véhicules modernes contiennent entre une dizaine et plus d'une centaine de systèmes embarqués, il est impératif de former les développeurs de manière précise afin qu'ils sachent où rechercher les informations dans l'IDE et comment les corriger.

La protection des systèmes embarqués à partir de la base est la responsabilité de chacun.

La situation actuelle dans de nombreuses organisations est telle que la vitesse de développement prime sur la sécurité, du moins en ce qui concerne les responsabilités des développeurs. Ils sont rarement évalués en fonction de leur capacité à produire un code sécurisé, mais plutôt sur leur capacité à développer rapidement des fonctionnalités exceptionnelles, ce qui est considéré comme la norme. La demande en logiciels ne fera qu'augmenter, mais cette culture nous prédispose à des échecs dans la défense contre les vulnérabilités et les cyberattaques qu'elles permettent.

Si les développeurs n'ont pas reçu de formation, ce n'est pas de leur faute. Un membre de l'équipe AppSec doit contribuer à combler cette lacune en recommandant à l'ensemble de la communauté des développeurs des programmes de perfectionnement des compétences appropriés, accessibles et évaluables. Dès le début d'un projet de développement logiciel, la sécurité doit être une priorité absolue, et chacun, en particulier les développeurs, doit prendre en compte le rôle qu'il doit jouer.

Expérience personnelle des problèmes de sécurité des systèmes embarqués

Les débordements de tampon, les vulnérabilités d'injection et les erreurs de logique métier constituent des pièges courants dans le développement des systèmes embarqués. Lorsqu'ils sont profondément enfouis dans le labyrinthe des microcontrôleurs d'un véhicule ou d'un appareil unique, cela peut s'avérer catastrophique du point de vue de la sécurité.

Les débordements de tampon sont particulièrement courants. Si vous souhaitez en savoir plus sur la manière dont ils peuvent compromettre la friteuse à air chaud dont nous avons parlé précédemment (en permettant l'exécution de code à distance), veuillez consulter ce rapport sur CVE-2020-28592.

Il est temps de découvrir par vous-même ce qu'est une véritable vulnérabilité de type « buffer overflow » dans du code C/C++ embarqué. Relevez ce défi et voyez si vous pouvez trouver, identifier et corriger le mauvais modèle de codage à l'origine de cette erreur insidieuse :

. Comment vous en sortez-vous ? Visitez www.securecodewarrior.com pour une formation précise et efficace sur la sécurité des systèmes embarqués.