Général

Qu'est-ce que le piratage de voitures et que pouvez-vous faire pour l'empêcher?


Le piratage de voitures pourrait devenir un problème sérieux à l'avenir. Les voitures devenant de plus en plus connectées à Internet à chaque nouveau modèle, certains théorisent que nous risquons un nouveau type de carjacking. C'est actuellement incroyablement rare mais c'est arrivé. Les moteurs de voiture ne peuvent pas encore être désactivés, mais les cambriolages utilisant l'entrée sans clé sont une réalité. Cela contournerait la sécurité de votre voiture et permettrait aux voleurs potentiels de vider votre voiture de tous vos beaux biens.

L'entrée sans clé n'est pas le seul problème ici pour les voitures et pas leur seule vulnérabilité. Du côté positif, à l'heure actuelle, vous n'avez pas à craindre pour votre sécurité physique. Cela ne veut pas dire que ce ne sera peut-être pas le cas dans le futur. Surtout que les hackers deviennent plus sophistiqués. Nous allons jeter un coup d'oeil.

[Source de l'image: Tesla]

Votre voiture peut-elle être piratée?

Les voitures modernes «intelligentes» ou connectées à Internet peuvent très certainement être sujettes au piratage automobile. Mais les voitures plus anciennes sont également vulnérables, mais à des degrés divers. Andy Greenberg a décidé de devenir cobaye pour une expérience de piratage informatique. Assis sur la banquette arrière, les deux hackers se sont amusés avec Andy avec lui au volant.

Les hackers ont réussi à prendre le contrôle de ce Ford Escape à distance. Ces types ont reçu des fonds de la Defense Advanced Research Projects Agency (DARPA) pour trouver des problèmes de sécurité avec les voitures. Il semble que l'argent a été dépensé à bon escient. Ils ont réussi à jouer avec les commandes du tableau de bord et d'autres systèmes mineurs comme la jauge de carburant. Ils ont également réussi à empêcher les freins de la voiture de fonctionner et de gâcher la direction. Un peu déconcertant.

Les pirates sont directement accrochés à la voiture dans cette vidéo, mais ils ont également réussi à le faire à distance.

Pouvez-vous vous protéger du tout?

Si vous possédez l'un de ces véhicules sophistiqués, connectés, compatibles avec les applications et sans clé, vous n'êtes pas totalement impuissant. Mercury Insurance a produit un guide pratique pour vous aider à découvrir la vulnérabilité de votre véhicule. Ils fournissent même des informations pour vous aider à protéger votre voiture. Ils ont un grand choix de marques et de modèles de voitures dans leur base de données et vous fournissent un score de vérification de vulnérabilité sur 6. Il base le score sur une série de points d'entrée de piratage, y compris la pression des pneus sans fil, Bluetooth, navigation, porte-clés, in WiFi de voiture et systèmes multimédia. Tous les points d'entrée potentiels pour le piratage de voiture.

Vous pensez peut-être que ce n'est qu'un problème pour les voitures plus récentes, mais les véhicules plus anciens peuvent également être «piratés». Nous avons vérifié une ancienne VW Golf 2003, par exemple, et avons découvert qu'elle contenait des vulnérabilités de piratage via son système fob. Plutôt effrayant. Bien que le contrôle global qu'un pirate puisse prendre à distance pour la voiture soit limité, il serait en mesure d'entrer et même de démarrer le moteur! Zut. Pourquoi ne pas vérifier votre propre voiture pour voir comment elle se forme.

Fobs

Le problème le plus courant, de loin, est l'entrée non autorisée via le porte-clés de votre voiture. Les experts suggèrent de protéger le cryptage des télécommandes en les plaçant dans des congélateurs ou des micro-ondes (essentiellement des choses qui agissent comme des cages de Faraday), en les enveloppant dans du papier d'aluminium ou en achetant simplement un protecteur de porte-clés RFID. Cette dernière est la méthode la plus sûre et franchement la moins étrange. De plus, vous pourriez endommager les piles ou oublier de les mettre au micro-ondes à 3 heures du matin.

Retirer les dongles OBD II

Les dongles de diagnostic embarqué (OBD) II sont des dispositifs fournis par certaines compagnies d'assurance pour surveiller vos habitudes de conduite. Pour le conducteur «plus sûr», il peut bénéficier de primes moins élevées. Ils se connectent à votre véhicule via un port situé sous la colonne de direction. Cela fournit évidemment une entrée "porte dérobée" très tentante pour les pirates potentiels. Lorsqu'il n'est pas utilisé, il suffit de le débrancher ou de le retirer complètement.

Devenez résistant au phishing

Certaines voitures peuvent être démarrées avec votre téléphone. Si vous pouvez le faire, d'autres personnes le peuvent aussi. Certains chercheurs norvégiens ont en fait démontré cette technique. Ils pourraient voler toutes les informations pour potentiellement conduire avec votre voiture en n'utilisant rien d'autre qu'un téléphone portable sur un WiFi public.

Le phishing peut être très convaincant, mais il est juste de dire que la plupart d'entre vous qui lisez ceci devraient être assez informés pour les repérer. Dans l'exemple norvégien, les chercheurs ont poussé une offre pour un hamburger gratuit dans un «restaurant» voisin. Cela a été offert en échange du téléchargement d'une application sur le smartphone de la victime en retour. Cela leur a permis d'accéder à la voiture, une Tesla Model S rien de moins, à partir du téléphone «infecté». Choquant.

Pas de panique

Bien que l'idée que quelqu'un accède à votre voiture par piratage automobile, ou pire, soit capable de contrôler des systèmes critiques, est alarmante, ne paniquez pas. La menace du monde réel semble simplement provenir de voleurs qui entrent et prennent des choses. Ils ne risquent pas de commencer à couper les moteurs à mi-parcours, mais pourraient à l'avenir conduire votre voiture sans que vous le sachiez. Il y aurait peu de gain pour eux de le faire à moins, bien sûr, qu'ils ne voulaient semer la panique. À ce jour, il n'y a eu aucun cas signalé de ce fait, ni même de tentative d'attaque. Il ne s’agit, pour l’instant, que d’un problème théorique. Au moins pour l'instant.

Le risque-récompense des voitures connectées à Internet y est actuellement très favorable. Les voitures connectées à Internet sont inestimables et fournissent à l'utilisateur des informations très utiles sur le suivi et la maintenance des performances du moteur, et fournissent des données fantastiques aux constructeurs pour améliorer leurs futurs modèles. Ils aident également à prévenir les accidents et offrent une assistance en voiture pour tout, des pannes à la recherche de la station-service la plus proche. Bien que nous puissions potentiellement faire face au vol de données, le compromis global en vaut bien le risque.

L'évolution des véhicules ne devrait pas ralentir de sitôt. Les diagnostics intégrés, les outils et les périphériques complémentaires, pour n'en nommer que quelques-uns, continueront à se développer et à se spécialiser. Les constructeurs doivent réfléchir sérieusement aux vulnérabilités potentielles du véhicule qu'ils pourraient proposer à l'avenir. Les voitures et les camions légers sont aujourd'hui chargés de points d'entrée sans fil pour le piratage de voitures. Bien que le risque soit faible pour le moment, il vaut certainement la peine d'être pris en compte lorsque vous décidez d'acheter une nouvelle voiture.

Sources:LifeHacker, Forbes

VOIR AUSSI: Des voleurs volent 3,7 millions de dollars de moteurs à l'usine Jaguar


Voir la vidéo: PIRATER NIMPORTE QUEL COMPTE (Mai 2021).