Détection d'anomalies sur bus CAN par machine learning : repérer l'usurpation et le rejeu

Les réseaux CAN sont nés sans sécurité native : le plus petit ID gagne et chaque nœud émet librement. Avec la 5G, un pirate peut rebondir du modem vers le châssis. Cet article détaille un pipeline de détection par IA traitant chaque trame en moins de 50 microsecondes.

Ingénierie des caractéristiques sur les temps d'inter-arrivée en microsecondes

Les trames CAN brutes sont difficiles à traiter par IA du fait du compactage des bits. La métrique la plus révélatrice reste l'écart d'horodatage matériel (`Delta_t = t_n - t_{n-1}`). Une fenêtre glissante de 16 trames par ID caractérise la dérive de l'oscillateur à quartz de l'émetteur légitime. Toute injection pirate perturbe cette signature physique et déclenche l'alarme.

Explorer le portefeuille de domaines