Les voitures modernes sont-elles vulnérables aux pirates?

Une nouvelle Maserati serait bien, non? Mais est-il vulnérable à une attaque high-tech? Kaveh Kazemi / Getty Images

Quasiment quiconque sait ce qu'est un ordinateur sait aussi que les ordinateurs peuvent être des cibles tentantes. Peut-être avez-vous même été victime à un moment ou à un autre d'un piratage informatique contre votre ordinateur de bureau ou portable - une fois que vous vous en rendez compte, ce n'est pas une bonne impression. Les informations privées, personnelles, les comptes bancaires et de crédit et votre identité même sont tous menacés.

Mais cela pourrait être bien pire - et si quelqu'un trouvait un moyen de pirater électroniquement votre voiture? Hypothétiquement, ils pourraient bloquer l'accélérateur alors que vous contourniez un virage surplombant une falaise abrupte. Ou ils pourraient désactiver les freins avec quelques commandes simples envoyées sans fil.

Cela ressemble à une prémisse mûre pour sa propre franchise hollywoodienne: «High-Tech Hit Man». Mais sérieusement, les voitures modernes sont-elles vraiment vulnérables aux pirates??

Tout d'abord, la mauvaise nouvelle: oui.

Malgré leurs origines mécaniques et non électroniques, les voitures modernes sont devenues des réseaux numériques autonomes, avec peut-être des dizaines d'ordinateurs communiquant entre eux. Des millions de lignes de code informatique peuplent le logiciel dirigeant ces ordinateurs.

Toute personne suffisamment intelligente et suffisamment dévouée pour apprendre comment ces systèmes fonctionnent peut les manipuler d'une manière que les concepteurs d'origine n'avaient jamais prévue - en d'autres termes, les pirater..

(Pour mémoire, nous nous rendons compte que tous les "hackers" n'ont pas d'intention malveillante dans leur agenda. Mais aux fins de cet article, quiconque contourne volontairement un système informatique automobile l'a "piraté", quelle que soit sa motivation, d'où son utilisation générale de l'étiquette de hacker dans cette pièce.)

En cas de doute, des chercheurs de l'Université de Californie à San Diego et de l'Université de Washington les ont dissipés avec leurs exploits alarmants d'une voiture de modèle tardive populaire et sans nom. Dans leur article de 2011 détaillant les hacks, ils ont expliqué comment le Controller Area Network, une autoroute de l'information interne sur les voitures modernes, présente une vaste zone cible pour les pirates potentiels. En se faufilant dans des commandes malveillantes via la radio satellite de la voiture, le Wi-Fi interne ou même sur un CD infecté, les chercheurs ont pu compromettre l'ensemble du réseau d'ordinateurs de la voiture [source: Savage, Stefan, et al].

Pour le moment, les hacks informatisés de voiture se limitent presque exclusivement au domaine de la recherche. Mais cela ne signifie pas qu'ils ne constitueront pas un jour une menace plus courante. Si un méchant peut accéder au port de diagnostic embarqué d'une voiture moderne (une connexion également appelée OBD II et obligatoire aux États-Unis), il peut exécuter n'importe quel nombre d'exploits, y compris le vol de la voiture..

Les systèmes de défense modernes, y compris les alarmes de voiture, les clés découpées au laser et les soi-disant «clés intelligentes» ne garantissent pas non plus l’invincibilité.

Au moins une vidéo en ligne populaire montre une BMW se faisant arnaquer et chasser par une bande de voyous technophiles en environ trois minutes. Ils recourent à casser une vitre pour entrer dans le véhicule - assez ridicule selon les normes des hackers - mais ils utilisent ensuite un appareil électronique pour passer outre les défenses électroniques de la voiture et partir dans la nuit [source: Protalinski].

Un hack de voiture un peu plus raffiné, si vous voulez, a fait les gros titres en 2010 lorsqu'un ancien employé de 20 ans d'un concessionnaire automobile d'Austin, au Texas, a décidé de se venger de son ancien employeur. L'homme mécontent a manipulé le système de suivi des véhicules du concessionnaire pour pirater à distance les véhicules de près de 100 personnes. Ces véhicules avaient un récepteur installé par le concessionnaire qui permettait au concessionnaire d'envoyer des «rappels» sans fil des paiements en souffrance. Ils n'étaient pas subtils - lorsqu'ils étaient transmis, les signaux pouvaient activer les klaxons de voiture et désactiver les allumages. Le déchaînement du sorcier technique en colère a fait retentir les klaxons des voitures et immobilisé les allumages du moteur, le tout au grand étonnement des propriétaires des véhicules payés [source: Poulsen].

Ces voitures avaient des appareils préinstallés qui permettaient à un dealer (ou ex-employé voyou) les compromettre si un acheteur ne parvient pas à effectuer les paiements en temps opportun. Peut-être qu'un plus gros souci, cependant, est la possibilité qu'une voiture soit contrôlée sans qu'un hacker n'ait jamais à la toucher..

Les fantômes dans nos machines automobiles sont-ils inévitables? Devrions-nous retourner aux jours du cheval et du buggy?

Pas nécessairement. Il y a de bonnes nouvelles, pour le moment, en tout cas: les voitures sont singulièrement peu attrayantes pour la plupart des pirates parce qu'elles sont, eh bien, si singulières. Les choses qui font vibrer les hackers, à savoir la notoriété, le respect de leurs pairs et l'argent que tout le monde préfère, l'argent, ne s'adaptent tout simplement pas aux voitures individuelles comme ils le font avec des exploits informatiques «normaux» - qui peuvent affecter des milliers de personnes à chaque tentative de piratage réussie..

De plus, plus votre voiture est âgée (et donc moins intégrée électroniquement), moins il y a d'ouvertures pour un pirate de voiture potentiel pour lancer une attaque..

En revanche, si un hacker malveillant et ses copains:

• Ayez une hache à broyer avec vous en particulier
• Sont embauchés par un rival en affaires, un ancien amant vengeur ou un de vos ennemis politiques
• Vous choisir au hasard comme "démonstration de projet" pour un nouveau type de piratage

… Et vous possédez un modèle de voiture plus récent, alors ils pourraient considérer qu'il vaut la peine de jouer avec votre voiture.

Autre chose à considérer: les véhicules souhaitables sont également souhaitables pour les criminels, en particulier les criminels intelligents qui connaissent leur technologie. Les voleurs de voitures haut de gamme ciblent les automobiles chères pour deux raisons: ils rapportent un bon prix et de nombreux acheteurs potentiels ne se posent pas de questions sur leur provenance. Mais à mesure que les mécanismes de sécurité des voitures coûteuses (et même de milieu de gamme) sont devenus plus sophistiqués, les criminels aussi.

Le Saint Graal des hacks de voiture est de prendre le contrôle d'une voiture sans jamais avoir à la toucher physiquement. Sur la plupart des voitures actuelles, qui ne sont connectées à aucun réseau extérieur comme Internet, ce n'est pas très pratique. Cependant, comme de plus en plus de véhicules utilisent la technologie sans fil pour se connecter les uns aux autres et avec des services externes comme la télématique, les vulnérabilités augmentent..

Des chercheurs de l'Université de Californie à San Diego et de l'Université de Washington ont noté qu'il était possible de détourner à distance des véhicules actuellement disponibles. Dans leur rapport, ils ont écrit:

«Nous découvrons que l'exploitation à distance est faisable via un large éventail de vecteurs d'attaque (y compris les outils mécaniques, les lecteurs CD, Bluetooth et la radio cellulaire), et en outre, que les canaux de communication sans fil permettent le contrôle des véhicules à longue distance, le suivi de l'emplacement, l'ex fi ltration audio en cabine. et le vol "[source: Savage, Stefan, et al].

En d'autres termes, les pirates peuvent mettre leurs petites mitaines sales sur certains véhicules, virtuellement, de plusieurs manières. À leur tour, ils peuvent prendre en charge de nombreux contrôles de conduite, suivre les voitures ciblées, écouter les conversations et voler des voitures carrément..

Vont-ils vraiment vouloir passer par tous les problèmes, alors qu'il existe des moyens beaucoup plus efficaces de voler et de harceler? Cela reste à voir.

Remplacement du repo?

Oh-oh, prendre du retard sur ces paiements? Cacher une voiture appartenant à une banque chez un ami pour empêcher les agents de reprise de possession ne suffira peut-être plus. Certains véhicules sont équipés par le concessionnaire d'un dispositif de rappel activé par téléavertisseur qui peut déclencher le klaxon de la voiture et empêcher le véhicule de démarrer. Selon votre point de vue, ils peuvent être soit une alternative préférable à la reprise de possession, soit une source d'humiliation publique.

Note de l'auteur: les voitures modernes sont-elles vulnérables aux pirates??

Si vous ne l'avez pas encore vécu, sachez qu'être victime d'un crime high-tech n'est pas un pique-nique. J'ai reçu un rappel peu pratique de ce fait lorsqu'un fraudeur a piraté ma carte de débit - la semaine même où j'ai écrit cet article!

Les voleurs et les voyous trouveront toujours des moyens de prendre des choses pour lesquelles ils n'ont pas travaillé, que ces gains mal acquis soient des dollars numériques ou des voitures «protégées» électroniquement. La chose la plus étonnante pour moi en écrivant cet article a été d'apprendre à quel point les automobiles modernes sont vulnérables aux attaques de haute technologie. Même si j'aime les gadgets automobiles, je devrais réfléchir à deux fois avant d'utiliser ma voiture comme un «hub» intégré et connecté au cloud pour ma vie numérique - un objectif que de nombreux constructeurs automobiles et fournisseurs semblent vouloir atteindre. Les chercheurs ont déjà démontré le potentiel, sinon encore la menace réelle, des méfaits des véhicules à travers les ordinateurs de bord. Je suppose que c'est une nouvelle inquiétante pour les conducteurs, mais un excellent développement pour les sociétés d'antivirus PC qui cherchent à se développer!

Cela dit, je pense que le même conseil s'applique comme toujours: profitez de la commodité offerte par la technologie, mais soyez conscient des risques et de la façon dont vous pouvez réduire votre vulnérabilité..

Articles Liés

• Comment repérer un guichet automatique piraté
• Votre voiture pourrait-elle attraper un virus informatique?
• Comment fonctionnent les pirates
• Comment utiliser Internet en voiture?
• Comment fonctionnent les ordinateurs de voiture
• Les pirates informatiques pourraient-ils dévaster l'économie américaine?
• Pouvez-vous synchroniser votre smartphone avec votre voiture?
• Les voitures modernes sont-elles moins problématiques?

Sources

• Barry, Keith. "Votre voiture peut-elle être piratée?" Voiture et chauffeur. Juillet 2011 (numéro d'août). (19 novembre 2012) http://www.caranddriver.com/features/can-your-car-be-hacked-feature
• Batelier, Kim. "Votre voiture peut-elle être piratée?" Norton (Symantec). (20 novembre 2012) http://us.norton.com/yoursecurityresource/detail.jsp?aid=car_computer
• Burgess, Rick. "Virus de voiture? Intel vise à protéger les conducteurs contre les pirates." Techspot. 21 août 2012. (19 novembre 2012) http://www.techspot.com/news/49858-car-viruses-intel-aims-to-protect-drivers-from-hackers.html
• Finkle, Jim. "Une attaque de hackers sur l'ordinateur de votre voiture pourrait être mortelle: des experts." Reuters, via le Globe and Mail. 20 août 2012. (19 novembre 2012) http://www.theglobeandmail.com/technology/tech-news/hacker-attack-on-your-cars-computer-could-be-lethal-experts/article4489553 /
• Howard, Bill. "Piratez le connecteur de diagnostic, volez-vous une BMW en 3 minutes." Extremetech. 10 juillet 2012. (19 novembre 2012) http://www.extremetech.com/extreme/132526-hack-the-diagnostics-connector-steal-yourself-a-bmw-in-3-minutes
• Lawton, George. "Les pirates pourraient-ils emmener votre voiture faire un tour?" Calculer maintenant. Décembre 2011. (17 novembre 2012) http://www.computer.org/portal/web/computingnow/news/could-hackers-take-your-car-for-a-ride
• Lim, Dawn. "Piratage de voitures pour les protéger." Examen de la technologie MIT. 30 janvier 2012. (20 novembre 2012) http://www.technologyreview.com/news/426733/hacking-cars-to-keep-them-safe/
• Neild, Barry. "Des pirates pourraient-ils prendre le contrôle de votre voiture?" CNN. 2 mars 2012. (19 novembre 2012) http://www.cnn.com/2012/03/02/tech/mobile/mobile-car-hacking/index.html
• Poulsen, Kevin. "Hacker désactive plus de 100 voitures à distance." Filaire. 17 mars 2010. (19 novembre 2012) http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/
• Protalinski, Emil. "Les pirates volent des BMW sans clé en moins de 3 minutes (vidéo)." ZDNet. 9 juillet 2012. (19 novembre 2012) http://www.zdnet.com/hackers-steal-keyless-bmw-in-under-3-minutes-video-7000000507/
• Lisez, Richard. "Les pirates ciblent les voitures, déclare la société de logiciels antivirus." La connexion de voiture. 8 septembre 2011. (19 novembre 2012) http://www.thecarconnection.com/news/1065911_hackers-are-targeting-cars-says-antivirus-software-company
• Monté, Paul. "Les systèmes informatiques automobiles ont été piratés avec succès." Gizmag. 20 mai 2010. (19 novembre 2012) http://www.gizmag.com/vehicle-computer-systems-hacks/15156/
• Savage, Stefan et coll. "Analyses expérimentales complètes des surfaces d'attaque automobile." Rapport de recherche de l'Université de Californie, San Diego et de l'Université de Washington. 2011. (26 novembre 2012) http://www.autosec.org/pubs/cars-usenixsec2011.pdf
• Savov, Vlad. "Choc de recherche! Les systèmes d'entrée de voiture sans clé peuvent être piratés facilement, élégamment." Engadget. 16 janvier 2011. (17 novembre 2012) http://www.engadget.com/2011/01/16/research-shocker-keyless-car-entry-systems-can-be-hacked-easily/
• Taylor, Peter Shawn. "Les pirates ont des lunettes de visée sur votre automobile." La Gazette. 8 février 2012. (18 novembre 2012) http://www.montrealgazette.com/cars/Hackers+have+scopes+your+automobile/6120551/story.html