Charlie Miller et Chris Valasek sont réputés pour leurs survêtements vintage et pour leur savoir-faire en tant que hackers. Avec une prédilection pour l’automobile et tout ce que permet l’électronique embarquée omniprésente.
Il y a deux ans, ils s’étaient livrés à un petit jeu. Depuis une voiture, leur PC connecté au port permettant aux mécaniciens de faire un état des lieux du véhicule, ils l’avaient piraté. Aujourd’hui, grâce au progrès et à la connexion à Internet permanente, ils sont ravis. Ils n’ont même plus besoin de sortir de chez eux pour prendre le contrôle d’un véhicule de série à distance.
Au début, c’est amusant
C’est Wired, qui s’est prêté au jeu du chauffeur hacké. Il est impressionnant de voir la montée crescendo de que Charlie Miller et Chris Valasek sont capables de faire depuis leur salon. Tout commence par la mise en route des ventilateurs, avant que ce soit au tour des essuie-glaces et de l’autoradio. Evidemment, le conducteur ne peut rien y faire, il a beau essayer de couper le son ou de changer les réglages dans l’habitacle, ce sont les hackers qui ont la main.
Quand une photo des deux hommes apparaît sur l’écran multimédia de la voiture, on sourit et le journaliste de Wired aussi, d’ailleurs. Mais tout ce complique quand les deux « attaquants » décide de couper la transmission. Le voiture perd alors de la vitesse, tandis que son conducteur appuie sur l’accélérateur pour seulement voir l’aiguille du compte-tours se coller à droite. La grosse Jeep Cherokee perd alors rapidement de la vitesse à un moment où le journaliste, qui roule sur une autoroute, ne peut pas se ranger sur une bande d’arrêt d’urgence… Panique à bord. D’énormes camions s’approchent dangereusement dans le rétroviseur. Le conducteur n’est définitivement plus maître à bord. Seule solution que lâchent les hackers en entendant le journaliste apeuré : redémarrer la voiture pour reprendre la main…
Un hacker omnipotent
On imagine bien qu’un particulier dont on piraterait la voiture sans qu’il soit au courant réagirait bien moins bien, bien plus tôt. Charlie Miller et Chris Valasek ont réussi, en l’espace de deux ans, à couper le cordon entre le véhicule piraté et le hacker.
Lors de la démonstration filmée par le journaliste de Wired, les deux « pirates » n’ont pas montré tout leur arsenal. Ils peuvent aussi simplement couper le moteur, si le véhicule roule doucement, ou encore d’un coup d’un seul activer les freins ou, au contraire, les empêcher de fonctionner.
Plus fort encore, ils sont capables de prendre le contrôle de la direction, du volant. En marche arrière seulement pour l’instant, mais ils ne désespèrent pas de résoudre ce problème prochainement. Moins dangereux mais pas pour autant rassurant, ils peuvent également suivre la position GPS de la voiture et même établir son parcours sur une carte avec grande précision.
Tout cela est évidemment rendu possible grâce aux technologies et connectiques mises en place par les constructeurs, en l’occurrence Chrysler. Pour l’heure, seuls les véhicules produits par ce fabricant fin 2013, en 2014 et début 2015 sont concernés par cette faille, semble-t-il.
Schématiquement, au travers de la technologie UConnect du géant américain, il est possible pour qui connaît l’adresse IP du véhicule d’y accéder. « D’un point de vue de l’attaquant, c’est une super chouette faille », plaisante Charlie Miller. Une fois connectés, les pirates attaquent le terminal en charge du système de divertissement puis ils vont réécrire son micrologiciel.
Publication et communication
Les deux hackers devraient très prochainement publier une partie de leur exploit, juste avant de la présenter de manière plus détaillée lors de la Black Hat de Las Vegas, le mois prochain.
Dès lors, la faille sera connue de tous et exploitable par tous. Voilà pourquoi Charlie Miller et Chris Valasek travaillent depuis neuf mois avec le constructeur automobile pour corriger ce problème. De plus, par mesure de sécurité, ils ne communiqueront pas les détails sur la méthode utilisée pour remplacer le firmware du système de divertissement.
Néanmoins, cet exploit montre que les constructeurs automobiles sont à la traîne de la technologie qu’ils intègrent. Ils fournissent un service dont ils ne peuvent pas assurer la sécurité.
Aux Etats-Unis des sénateurs ont d’ailleurs très récemment proposé un texte de loi visant à garantir la sécurité et la vie privée des automobilistes. Le projet propose notamment la mise en place de standards et d’un système de notation des équipements connectés.
Si le piratage et la perte de contrôle d’un véhicule dont on peut éventuellement couper l’alimentation vous fait trembler, imaginez ce que cela pourrait donner à bord d’une voiture autonome sans volant ni moyen de contrôle…
A lire aussi :
Bienvenue à Mcity, le faux centre-ville où les véhicules autonomes sont testés – 22/07/2015
L’électronique embarquée, talon d’Achille de l’automobile moderne ? – 09/08/2013
Source :
Wired
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
