Les voleurs n'ont pas besoin de briser les vitres pour s'introduire dans votre voiture. Grâce à une technique appelée « RollBack d’ », il suffit désormais d’utiliser un appareil portable pour filmer le propriétaire en train d’appuyer sur la télécommande afin de verrouiller et déverrouiller les portières, puis de relire cet enregistrement pour ouvrir la voiture.
C’est l’une des choses que j’ai apprises cet été, lorsque quelques amis de fac et moi-même avons participé au défi « Capture the Flag (CTF) » organisé par le Car Hacking Village de l’ , dans le cadre de la DEF CON 30 .
Pour être clair, nous n'avons commis aucun acte criminel. Nous faisions partie des nombreuses équipes qui tentaient de pirater des voitures virtuelles, ou « dans le cloud ». Nous nous sommes affrontés pour récolter des drapeaux en accomplissant des tâches telles que la lecture du numéro d'identification du véhicule (VIN), l'ouverture des portes ou le déclenchement de l'airbag — le tout via le bus CAN (Controller Area Network), qui permet aux microcontrôleurs et aux appareils de communiquer entre eux sans passer par un ordinateur hôte.
Nous n’avons pas réussi à déclencher l’airbag, mais nous avons trouvé le numéro d’identification du véhicule (VIN) et avons obtenu de bons résultats dans d’autres défis, tels que l’accès au Bluetooth, un vecteur d’attaque « » souvent négligé. Au final, nous avons eu le plaisir, cette année, de terminer septièmes parmi près de 100 concurrents.
Les failles recherchées par les voleurs
Lecture du numéro d'identification du véhicule (VIN), piratage de la télécommande
La sécurité du numéro d'identification du véhicule (VIN) est importante. Ces longs codes sont en quelque sorte les numéros de sécurité sociale des voitures. Tout comme on peut utiliser un numéro de sécurité sociale pour pirater des comptes et voler des biens, les numéros d'identification des véhicules (VIN) peuvent servir à réimmatriculer un véhicule au nom d'un voleur, à déposer une demande d'indemnisation auprès d'une assurance ou à fabriquer de fausses plaques d'immatriculation destinées à être apposées sur une voiture volée.
Une autre faille de sécurité mise en évidence lors de la conférence DEF CON concernait la possibilité pour les cybercriminels de pirater les télécommandes de voiture. Aujourd'hui, au moins 91 % des voitures vendues sont équipées de systèmes de démarrage sans clé qui reposent sur la technologie des télécommandes. Ces télécommandes sont équipées de puces d'identification par radiofréquence (RFID) et d'antennes permettant de communiquer avec la voiture. Appuyez sur un bouton et les portes s'ouvrent. Appuyez sur un autre bouton, et la voiture démarre.
Les porte-clés télécommandés sont extrêmement pratiques. Mais dans quelle mesure sont-ils sûrs ? La réponse est : « dans une certaine mesure ».
Tout appareil sans fil et connecté est vulnérable aux attaques, et le matériel et les logiciels qui le composent comportent souvent des failles exploitables. Par exemple, les cybercriminels sont capables, depuis plusieurs années déjà, d'exploiter les failles de sécurité présentes dans les dispositifs radio dont sont équipées de nombreuses voitures pour communiquer avec leurs télécommandes. S'ils y parviennent, les pirates informatiques peuvent cloner ces clés numériques et s'enfuir en quelques secondes.
En effet, 2020 chercheurs belges auraient découvert des failles dans des véhicules Toyota, Hyundai et Kia susceptibles de rendre cela possible. Plus récemment, un chercheur autrichien , aurait démontré comment une mise à jour Tesla pourrait permettre à des pirates informatiques de créer leur propre clé pendant les 130 secondes suivant le déverrouillage du véhicule, à l'aide d'une puce NFC (communication en champ proche). Et en août, lors de la conférence Black Hat, l'événement jumeau de DEF CON, des chercheurs ont démontré à quel point il était facile de contourner les fonctions de sécurité limitées d'un porte-clés électronique.
Les constructeurs automobiles savent que les systèmes de démarrage sans clé sont vulnérables aux attaques, car des vols ont déjà été commis. En 2020, au moins 93 % des véhicules retrouvés par Tracker, un système de localisation de véhicules volés au Royaume-Uni, avaient été détournés à l'aide d'attaques par relais de type « ». Dans ces attaques, les malfaiteurs utilisent des appareils électroniques pour intercepter le signal émis par un porte-clés électronique.
Les voleurs de voitures s'approchent le plus près possible de la télécommande qui se trouve à l'intérieur de votre domicile. Un autre voleur se tient à côté de votre véhicule pour capter le signal transmis, puis ouvre et démarre la voiture. (Regardez cette vidéo pour découvrir comment cela fonctionne.) Cela dit, selon l'American Automobile Association, ces malheureux voleurs pourraient ne pas être en mesure de redémarrer la voiture sans la télécommande d'origine.
Et si… ?
Des millions de voitures particulières sont volées chaque année. Mais qu'est-ce qui empêcherait des pirates informatiques de dérober en masse des véhicules appartenant à des flottes d'entreprise et provenant de parcs de covoiturage ?
Pour être clair, une grande partie des activités de piratage automobile actuelles implique des chercheurs en sécurité responsables comme moi, dont l'objectif est de repousser les limites de la sécurité automobile. Et, pour être honnête, les constructeurs automobiles ont déployé des efforts considérables pour renforcer la sécurité de leurs véhicules et ne cessent de s'améliorer dans ce domaine.
«Qu’est-ce qui empêche les pirates informatiques de dérober en masse des véhicules appartenant à des flottes d’entreprise et à des parcs de covoiturage ? »
Cependant, cela ne signifie pas pour autant que les pirates informatiques ne parviendront pas, à un moment ou à un autre, à atteindre leur objectif, compte tenu de la complexité des véhicules modernes. Comme l’a expliqué Endpoint dans un article publié sur consacré au piratage automobile, les véhicules peuvent comporter jusqu’à 150 unités de contrôle électronique (ECU) — des puces informatiques qui gèrent tout, de l’allumage et du freinage automatique aux systèmes environnementaux et d’infodivertissement. Ces puces sont de plus en plus utilisées dans les systèmes connectés via le cloud. En effet, d’ici 2025, 86 %, les voitures qui sortiront des chaînes de montage devraient être entièrement connectées, selon le cabinet de conseil Frost & Sullivan.
Aller de l'avant
Les automobilistes doivent faire preuve de prudence lorsqu'ils utilisent leurs télécommandes, que ce soit sur la route ou ailleurs. Parmi les méthodes plus sûres, on peut citer le fait d'utiliser autant que possible la clé métallique intégrée au porte-clés ou de protéger le porte-clés lui-même en le plaçant dans un boîtier qui bloque les champs électromagnétiques.
Les constructeurs automobiles, quant à eux, devraient continuer à collaborer avec les chercheurs afin d'assurer l'avenir des véhicules. Ils savent que le matériel et les logiciels automobiles deviennent de plus en plus complexes et interconnectés, et donc plus vulnérables aux attaques. Ces faiblesses pourraient devenir encore plus évidentes lorsque les véhicules autonomes feront leur apparition sur les routes et s'appuieront sur des technologies connectées pour la navigation.
Il n'y a pas de réponse simple. Mais les constructeurs automobiles devraient renforcer leurs mesures de sécurité automobile, telles que les systèmes de détection d'intrusion (IDS) et les systèmes de prévention d'intrusion (IPS), qui détectent les attaques externes et en assurent la défense. (CanBusHack, ; Escrypt, ; ; Vector, ; ; Intrepid Control Systems, ; ainsi que d'autres entreprises spécialisées dans la recherche en matière de sécurité automobile.)
Les constructeurs automobiles devraient également continuer à développer des partenariats sectoriels visant à optimiser la sécurité des véhicules, à l'instar du Conseil consultatif BlackBerry IVY de l' , une initiative sectorielle destinée à stimuler le développement de technologies assurant la sécurité des données embarquées. (Parmi les partenaires du Conseil figurent Here Technologies, Cerence, Telus, Geico et AWS.)
La sécurité des véhicules automobiles doit rester une priorité pour tout le monde. Si un « hacker » amateur comme moi est capable de pirater des voitures et de prendre le contrôle des données et des systèmes, alors des cybercriminels bien plus malveillants et déterminés en sont tout aussi capables. Nous devons rester vigilants afin de parer à ce qui restera probablement une menace constante au fil du temps.
