Systèmes de détection d'intrusion automobile (IDS) : inspection profonde de paquets CAN-FD et Ethernet

Les bus CAN classiques n'ont aucune authentification : une puce corrompue peut injecter de faux ordres de couple. Les systèmes IDS analysent le cadencement, les compteurs de séquence et l'entropie des trames en direct, remontant les alertes au SEvM et au VSOC cloud.

Détection de l'usurpation de bus par gigue temporelle d'inter-arrivée

Quand un assaillant se branche sur l'OBD-II, il ne peut neutraliser l'émetteur légitime. Pour forcer la direction, il bombarde le bus du même ID à haute fréquence. L'IDS analyse la cadence : si des trames de 10 ms arrivent en 800 microsecondes, l'attaque est avérée et le port compromis est isolé.

Détection fondée sur les spécifications : Contrôle strict des périodes DBC (ex. 10 ms +/- 250 microsecondes).
Détection statistique d'anomalies : Détection des sauts d'entropie caractéristiques de malwares chiffrés.
Intégration AUTOSAR SecOC : Validation matérielle ultra-rapide des valeurs de fraîcheur et codes CMAC.
Capteurs intelligents distribués : Agents IDS légers sur calculateurs de zone filtrant les alertes vers le processeur central.

Explorer le portefeuille de domaines