Les voleurs n’ont pas besoin d’écraser les fenêtres pour pénétrer dans votre voiture. Grâce à une tactique appelée RollBack, obtenir l’accès est déjà aussi simple que d’utiliser un appareil portable pour enregistrer un propriétaire en appuyant sur la clé USB pour verrouiller et déverrouiller les portes, puis de rejouer cet enregistrement pour ouvrir la voiture.
C’est l’une des choses que j’ai apprises cet été lorsqu’une poignée de copains d’université et moi-même avons participé au défi Car Hacking Village « Capture the flag (CTF) » lors du DEF CON 30.
Pour être clairs, nous n’agissons pas de manière criminelle. Nous faisions partie d’un certain nombre d’équipes qui essayaient de pirater les voitures virtuelles ou « cloud ». Nous nous sommes efforcés de rassembler des alertes en effectuant des tâches telles que la lecture du numéro d’identification du véhicule (VIN), l’ouverture des portes, le déploiement de l’airbag, le tout via le bus CAN (réseau de zone du contrôleur), ce qui permet aux microcontrôleurs et aux appareils de communiquer entre eux sans ordinateur hôte.
Nous n’avons pas pu déployer l’airbag, mais nous avons trouvé le VIN et nous avons réussi à relever d’autres défis, tels que l’accès au Bluetooth, un vecteur d’attaque souvent négligé. Au final, nous avons été heureux de terminer cette année en septième position parmi près de 100 concurrents.
Les voleurs de vulnérabilités recherchent
Lire le NIV, pirater la télécommande
La sécurité des VIN est importante. Ces codes longs sont comme les numéros de sécurité sociale pour les voitures. Tout comme quelqu’un peut utiliser un SSN pour pirater des comptes et voler des biens, les VIN peuvent être utilisés pour réenregistrer un véhicule au nom d’un voleur, déposer une réclamation d’assurance ou créer de fausses plaques qui peuvent être placées sur une voiture volée.
Une autre vulnérabilité de sécurité explorée chez DEF CON était le potentiel des cybercriminels de pirater les porte-clés des véhicules. Aujourd’hui, au moins 91 % des voitures vendues utilisent des systèmes d’allumage sans clé qui dépendent de la technologie de porte-clés. Ces appareils de contrôle à distance contiennent des puces et des antennes d’identification par radiofréquence (RFID) pour communiquer avec la voiture. Appuyez sur un bouton et ouvrez les portes. Appuyez sur un autre, la voiture démarre.
Les porte-clés sont très pratiques. Mais dans quelle mesure sont-ils sécurisés ? La réponse est : « plutôt ».
Tout appareil sans fil et connecté est vulnérable aux attaques, et le matériel et les logiciels sous-jacents comprennent souvent des faiblesses exploitables. Par exemple, les cybercriminels ont la capacité depuis plusieurs années d’exploiter les failles de sécurité qui existent dans les appareils radio que de nombreuses voitures utilisent pour communiquer avec les télécommandes. En cas de succès, les pirates informatiques peuvent cloner ces clés numériques et s’éloigner en quelques secondes.
[Lire également : comment les chefs d’entreprise peuvent se débarrasser des piratages automobiles]
En fait, dans 2020 chercheurs en Belgique, on aurait découvert des vulnérabilités dans les véhicules Toyota, Hyundai et Kia qui pourraient en faire une réalité. Plus récemment, un chercheur autrichien aurait montré comment une mise à jour Tesla pouvait permettre aux pirates informatiques de créer leur propre clé pendant la période de 130 secondes suivant le déverrouillage de la voiture, à l’aide d’une puce informatique de communication en champ proche (NFC). Et en août, lors de la conférence sœur de DEF CON, les chercheurs ont montré à quel point il était facile de vaincre les fonctionnalités de sécurité limitées d’un porte-clés.
Les constructeurs automobiles savent que les systèmes d’allumage sans clé sont vulnérables aux attaques car des vols se produisent déjà. En 2020, au moins 93 % des véhicules récupérés par Tracker, un système de récupération de véhicule volé au Royaume-Uni, ont été détournés à l’aide d’ attaques de relais. Dans ces piratages, les escrocs utilisent des appareils électroniques pour intercepter le signal émis par un porte-clés.
Les voleurs de voiture se déplacent aussi près que possible de la porte-clés située à l’intérieur de votre maison. Un autre voleur se tient à côté de votre véhicule pour recevoir le signal relayé et s’ouvre, puis démarre la voiture. (Regardez cette vidéo pour voir comment elle fonctionne.) Cela dit, les voleurs malheureux ne pourront peut-être pas redémarrer la voiture sans la télécommande d’origine, selon l’American Automobile Association.
Et si ?
Des millions de voitures individuelles sont volées chaque année. Mais qu’est-ce qui empêche les pirates informatiques de voler des véhicules dans les flottes d’entreprises et de faire beaucoup de covoiturages en masse ?
Pour être clair, de nombreuses activités de piratage automobile impliquent aujourd’hui des chercheurs responsables en sécurité comme moi, qui visent à repousser les limites de la sécurité des véhicules. Et, pour être équitables, les constructeurs automobiles ont travaillé dur pour sécuriser leurs véhicules et s’améliorent constamment.
« Qu’est-ce qui empêche les pirates informatiques de voler des véhicules des flottes d’entreprise et de faire beaucoup de covoiturage ? »
Cependant, cela ne signifie pas que les pirates informatiques n’arriveront pas là où ils veulent aller à un moment donné, compte tenu de la complexité des véhicules modernes. Comme Endpoint l’a évoqué dans un article sur les piratages automobiles, les véhicules contiennent jusqu’à 150 unités de contrôle électroniques (ECU), des puces informatiques qui gèrent tout, de l’allumage et du freinage automatique aux systèmes environnementaux et d’infodivertissement. Ces puces sont de plus en plus utilisées avec des systèmes connectés via le cloud. En effet, d’ici 2025, 86 % des voitures qui roulent sur des chaînes d’assemblage devraient être entièrement connectées, selon le cabinet de conseil Frost & Sullivan.
Aller de l’avant
Les automobilistes doivent faire preuve de prudence en utilisant des porte-clés, sur la route et en dehors. Les méthodes plus sécurisées comprennent l’utilisation de la clé métallique à l’intérieur de la télécommande autant que possible ou la sécurisation de la télécommande elle-même en l’enfermant dans une boîte qui bloque les champs électromagnétiques.
En attendant, les constructeurs automobiles devraient continuer à s’associer à des chercheurs pour assurer l’avenir des véhicules. Ils savent que le matériel et les logiciels automobiles deviennent de plus en plus compliqués et connectés, et donc plus vulnérables aux attaques. Les faiblesses pourraient devenir encore plus évidentes à mesure que les véhicules autonomes prennent la route et s’appuient sur des technologies connectées pour la navigation.
Il n’y a pas de réponses simples. Mais les constructeurs automobiles devraient doubler leurs mesures de sécurité automobile, telles que les systèmes de détection des intrusions (IDS) et les systèmes de prévention des intrusions (IPS), qui détectent et se défendent contre les attaques externes. (CanBusHack, Escrypt, Vector, Intrepid Control Systems et d’autres entreprises spécialisées dans la recherche sur la sécurité automobile.)
Les constructeurs automobiles doivent également continuer à étendre les partenariats industriels qui visent à maximiser la sécurité des véhicules, le long des lignes du Conseil consultatif BlackBerry IVY, un effort industriel visant à stimuler le développement de technologies qui sécurisent les données embarquées. (Les partenaires du conseil comprennent Here Technologies, Cerence, Telus, Geico et AWS.)
La sécurisation des véhicules automobiles doit rester une priorité pour tout le monde. Si un « pirate informatique » à temps partiel comme moi peut pénétrer dans les voitures et prendre le contrôle des données et des systèmes, il peut également s’agir de cybercriminels plus désagréables et plus déterminés. Nous devons rester vigilants pour éviter ce qui restera probablement une menace constante au fil du temps.
