Couverture ElectroniqueS n°127

Les fabricants de modules de communication de machine à machine vont devoir tôt ou tard répondre à tous les besoins de sécurisation des données transmises ou stockées. Conscient de cet état de fait, Wavecom lance un plug-in logiciel ad hoc, adapté à ses propres produits. Principal fournisseur de macrocomposants et de modules GSM/GPRS sur le secteur des communications de machine à machine (M2M), le français Wavecom ne pouvait pas rester plus longtemps insensible aux besoins de sécurisation exprimés par une partie des fabricants d'équipements consommateurs de ce type de produits. Sur des marchés comme le suivi de flottes critiques (les convoyeurs de fonds notamment), les alarmes anti-intrusives haut de gamme, les terminaux de paiement sans fil, la télérelève et la gestion de compteurs, ou les systèmes d'alerte embarqués dans les automobiles, la sécurisation des données devient une préoccupation majeure. Une préoccupation qui vise aussi bien les informations stockées en local que celles transmises sur les liaisons radio. Aussi Wavecom vient-il de lancer un logiciel enfoui dédié sous la forme d'un plug-in optionnel pour l'environnement Open AT (voir encadré). Ce plug-in est déjà disponible pour une bonne partie des macrocomposants et modules GSM/GPRS commercialisés par le Français. Un algorithme de détection de brouilleurs GSM intégréLe logiciel Open AT Security Plug-in intègre en pratique un moteur cryptographique qui chiffre les données sensibles enregistrées localement (informations de diagnostic, données personnelles ou données financières, etc.) et qui en protège l'accès, sachant que les clés de chiffrement sont également stockées dans des fichiers cryptés en mémoire flash. Le logiciel est aussi capable de signer les applications qui s'exécutent sur le module M2M et, partant, d'en vérifier l'origine. Le moteur cryptographique est compatible avec les algorithmes de chiffrement DES*, Triple DES, RC2, RC4* et AES256*. Pour que les échanges de données transmises entre l'équipement sur le terrain et un serveur distant soient protégés de bout en bout, le plug-in de Wavecom supporte par ailleurs les fonctions de sécurisation IP SSL 3.0/TLS 3.0 basées sur une implantation du protocole Open Source OpenSSL. Ces fonctions fournissent mécanismes d'authentification, de cryptage, de vérification d'intégrité et de non-répudiation. Des logiciels clients sécurisés HTTPS et FTPS sont également proposés. Rappelons à cet égard que Wavecom dispose en interne de compétences poussées en matière de piles de protocoles IP grâce à l'acquisition en 2006 de son compatriote NexGen Software. « Mais il existe encore d'autres menaces, en particulier celles touchant au lien de radiocommunication lui-même, ajoute Erwan Girard, directeur logiciel de Wavecom. Des brouilleurs GSM peuvent venir perturber la communication et entraver la localisation d'un véhicule en mouvement – un convoi de fonds par exemple – ou empêcher une alarme de contacter la police ». Le Français a toutefois prévu une parade à ce type de problèmes. Le logiciel Open AT Security Plug-in intègre à cet effet un mécanisme qui, non seulement repère la présence d'un brouilleur, mais permet aussi de régler le seuil de sensibilité de la détection, afin que l'application puisse entreprendre une action appropriée au moment le plus opportun (blocage de l'injection lors d'une tentative de vol d'un véhicule de transport de fonds, envoi d'un message par une liaison filaire de secours, etc.). A noter que Wavecom offre un accès aux API de son logiciel de surveillance du spectre GSM afin que les utilisateurs compétents puissent adapter les algorithmes de détection de brouillage à leurs besoins spécifiques. Le logiciel est également apte à fonctionner avec plusieurs cartes SIM différentes afin qu'à tout moment, le module M2M puisse communiquer, même si le réseau de l'opérateur principal est injoignable (trous dans la couverture réseau, fonctionnement temporairement interrompu, etc.). Wavecom a, décidément, pensé à tout…*Cf Lexique page 50L'environnement d'exécution Open AT de Wavecom évolueAvec la version 2.0 de l'environnement d'exécution Open AT, suite logicielle conçue pour ses macrocomposants et modules M2M GSM/GPRS, Wavecom autorise désormais les développeurs à concevoir leurs applications en langages C ou Lua : C lorsque la compacité et l'efficacité du programme sont des impératifs, Lua (qui est un langage interprété) lorsque prévalent la facilité de mise au point et la sécurité du code. Le logiciel ainsi développé peut être réutilisé sans modification sur l'ensemble de la gamme de produits Wavecom. Au-delà de la portabilité des applications, Open AT 2.0 affiche également d'autres améliorations. L'exécutif temps réel intégré est ainsi désormais apte au traitement multitâche. Une caractéristique que les clients de Wavecom réclamaient et qui garantit aux applications un temps d'accès borné aux ressources matérielles, quel que soit l'état d'activité de la pile de communication GSM/GPRS/Edge. Par ailleurs, le firmware de la suite logicielle supporte maintenant la technologie sécurisée IDS (Intelligent Device Services) du Français, technologie qui donne accès à des services Web de mise à jour et d'administration de machines en réseau.

La sécurité devient le beau souci du marché M2M

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure

La sécurité devient le beau souci du marché M2M

Dans la même rubrique

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure