Exploration multi-drones résistante aux attaques Sybil dans les espaces intérieurs et confinés
Une équipe de drones qui explore un bâtiment en coopération repose sur deux échanges : chaque appareil annonce la frontière (zone inconnue) vers laquelle il se dirige et partage la carte qu'il a construite. Une étude publiée sur arXiv montre que ce mécanisme suppose que l'équipe fasse confiance à chaque identité émettrice, ce qui ouvre la porte à une attaque Sybil. Un seul drone compromis fabrique de fausses identités, qui revendiquent des frontières et envoient des scans inventés. Les drones réels laissent alors des zones inexplorées et se retrouvent avec des murs inexistants dans leurs cartes. Les auteurs testent cinq types d'attaquants, dont un qui scelle les ouvertures entre étages, face à cinq niveaux de défense. Ces défenses n'exigent aucune infrastructure de sécurité et n'utilisent que les capteurs et les cartes des drones. Elles comprennent l'audit des données reçues par rapport à ce que le drone voit lui-même, la vérification qu'un corps est présent là où l'identité prétend se trouver, la confiance réservée aux identités dont le corps a été observé, une quarantaine pour les identités qu'aucun drone n'a observées, et une règle liant chaque corps observé à une seule identité. Les essais en simulation portent sur 70 cartes de sept types, des bureaux et tunnels aux bâtiments de trois étages et aux grottes. Sans défense, un seul drone compromis laisse en moyenne jusqu'à 25 % d'une carte inexplorée (45 % dans les bureaux). L'attaquant qui bloque les passages réduit la zone explorée d'un bâtiment de trois étages à 82,3 %, et à 34,6 % sur la pire carte.
Ces résultats sont utiles aux intégrateurs et aux décideurs qui envisagent des essaims pour l'inspection de sites industriels, de tunnels ou d'entrepôts. La sécurité des flottes est en général traitée au niveau du réseau, avec chiffrement et certificats, alors que cette étude montre qu'un seul nœud compromis, même authentifié, suffit à dégrader la mission en exploitant la confiance du protocole de coordination. La quarantaine ramène l'exploration au niveau d'une équipe non attaquée dans tous les cas testés, et dans la plupart des cas elle ramène aussi la quantité de fausses données à ce niveau. Le coût en faux positifs est faible : sur 2 350 missions, un drone honnête n'a été révoqué par un coéquipier que deux fois. Il faut toutefois rappeler que tout est validé en simulation, sans vol réel ni bruit de capteurs de terrain, ce qui limite la portée de ces chiffres.
Les limites sont précisées. La quarantaine seule échoue face à deux attaquants qui collaborent, à des faux placés près de drones réels, à trois des dix grottes et à une équipe de 16 drones. La règle liant chaque corps observé à une identité corrige ces trois derniers cas. L'étude prolonge les travaux sur l'exploration multi-robots par frontières et sur la robustesse byzantine des essaims, dont les protocoles supposaient souvent des pairs honnêtes. Aucune suite industrielle ni essai sur matériel n'est annoncé, et le travail reste une publication académique en préprint, sans produit ni déploiement associé.
Dans nos dossiers




