Et si votre voiture pouvait être déverrouillée par un inconnu simplement parce qu’il se trouve à quelques mètres de vous ? Ce n’est pas pour vous faire peur ! Non. C’est précisément ce qu’ont mis au jour des chercheurs de l’université de Californie à San Diego.
Pour faire simple, ils ont découvert une faille de sécurité critique dans le système d’alarme KARR. À cause de cette vulnérabilité, un pirate situé à portée du Bluetooth pouvait ouvrir les portières, couper le démarrage ou déclencher l’alarme à quelque distance.
À ce stade déjà, difficile de ne pas s’inquiéter. Sauf qu’il y a pire. Comme l’explique Wired, ce système d’alarme est installé sur plus de deux millions de véhicules aux États-Unis.
Autrement dit, des millions d’automobilistes, des victimes potentielles, transportent sans le savoir un équipement vulnérable.
« Ce système était censé améliorer la sécurité des voitures. En réalité, il a créé une nouvelle porte d’entrée pour les attaquants », résume Aaron Schulman, l’un des chercheurs à l’origine de la découverte.
Comment un simple boîtier a-t-il créé une telle faille ?
Selon Wired, ce dispositif, développé par Acrisure Protection Group, est installé par de nombreux concessionnaires avant même la vente d’un véhicule. Son objectif est de protéger les voitures contre le vol lorsqu’elles sont encore stationnées sur les parkings des concessionnaires.
Le plus surprenant, c’est que ce boîtier est souvent installé même lorsque l’acheteur refuse de payer l’option de sécurité. Selon les chercheurs, au moins la moitié des propriétaires concernés n’ont jamais donné leur accord pour conserver ce système.
Par ailleurs, beaucoup ignorent tout simplement qu’il est présent dans leur véhicule. Et pourtant, caché sous le capot, il continue de fonctionner normalement.
Là où ça pose problème c’est que le boitier diffuse un signal Bluetooth. Et ce dès que le moteur est en marche, puis pendant environ dix minutes après son arrêt.
En analysant l’application mobile officielle de KARR, l’équipe a découvert un problème particulièrement inquiétant. Tous les boîtiers utilisaient exactement la même clé d’authentification.
Pire encore, cette clé était directement accessible dans le code de l’application. Les chercheurs ont alors développé leur propre application capable de communiquer avec n’importe quel boîtier KARR situé à portée du Bluetooth.
Les essais réalisés sont particulièrement parlants. Grâce à leur application, les chercheurs ont réussi à déverrouiller des véhicules à distance. Ils ont pu empêcher leur démarrage et même activer simultanément le klaxon et les phares de plusieurs voitures.
Pourquoi cette faille est-elle si dangereuse ?
Inutile de vous apprendre qu’entre de mauvaises mains, une telle vulnérabilité pourrait considérablement faciliter le travail des voleurs. Même si elle ne permet pas de démarrer directement le moteur, elle ouvre la voie à d’autres techniques.
Une fois les portières ouvertes, un simple outil de diagnostic automobile peut suffire à prendre le contrôle du véhicule. Ce dispositif est même disponible légalement pour seulement quelques centaines de dollars.
Les chercheurs ont signalé la faille à Acrisure Protection Group en janvier de l’année précédente. Pourtant, il a fallu attendre près de dix-huit mois avant qu’une solution soit finalement proposée, quelques semaines seulement avant la publication des travaux.
L’entreprise a depuis diffusé une mise à jour du micrologiciel du boîtier afin de corriger le problème. Elle a toutefois estimé que la vulnérabilité était « très complexe » à exploiter et que le risque d’attaque dans des conditions réelles restait « faible ».
Evidemment, les démonstrations des chercheurs racontent une autre histoire. À plusieurs reprises, ils ont montré qu’il était possible d’exploiter la faille pour prendre le contrôle de fonctions essentielles d’une voiture située à proximité.
En tout cas, pour Stefan Savage, professeur à l’université de Californie à San Diego et spécialiste de la cybersécurité, cette découverte n’est pas rien. Elle représente probablement la pire vulnérabilité de piratage automobile jamais mise au jour.
- Partager l'article :
