Les capteurs de voiture sans fil vulnérables aux pirates

Les pirates pourraient détourner les capteurs de pression sans fil intégrés dans les pneus de nombreuses voitures, ont découvert des chercheurs. Les criminels pourraient alors suivre un véhicule ou forcer son système de contrôle électronique à mal fonctionner, selon les chercheurs de l'Université de Caroline du Sud et de l'Université Rutgers.

Kit sans fil : L'équipement utilisé pour détourner les capteurs de pneus d'une voiture comprenait un ordinateur portable, un émetteur-récepteur radio programmable et une carte de circuit imprimé personnalisée, qui, ensemble, coûtaient environ 1 500 $.

L'équipe, qui a réussi à détourner deux systèmes populaires de surveillance de la pression des pneus (TPMS), décrira le travail au USENIX Sécurité conférence à Washington, DC, cette semaine.

L'attaque des capteurs de pneus présente peu de risques immédiats pour les conducteurs. Cependant, ces derniers mois, des groupes de recherche ont identifié d'autres faiblesses de sécurité dans les systèmes électroniques des véhicules. Alors que les constructeurs automobiles ajoutent des ordinateurs plus puissants aux voitures et connectent ces ordinateurs à des composants critiques, les systèmes embarqués devront être protégés contre les pirates informatiques, préviennent les experts.

Un TPMS se compose de capteurs à l'intérieur des pneus d'une voiture qui mesurent la pression et d'une antenne centrale sans fil ou d'une antenne dans chaque roue dans les véhicules plus chers. Une unité de commande électrique (ECU) capte le signal et un témoin lumineux sur le tableau de bord de l'automobile avertit le conducteur lorsque la pression des pneus a baissé. En plus de calculer les changements de pression, l'ECU filtre le bruit des capteurs des voitures voisines et compense les changements de pression dus à la température. La loi TREAD, adoptée par le Congrès en 2008, exige que tous les nouveaux véhicules produits ou vendus aux États-Unis après cette année soient dotés de cette technologie.

À l'aide d'un équipement coûtant 1 500 $, y compris un émetteur radio programmable, un circuit imprimé spécialisé et un logiciel gratuit, l'équipe de Caroline du Sud-Rutgers a pu récupérer les lectures de pression des pneus d'une voiture. Les chercheurs ont déchiffré le protocole de communication en expérimentant différents paramètres de la transmission radio.

Les systèmes testés par l'équipe de Caroline du Sud-Rutgers avaient très peu de sécurité en place – ils reposaient principalement sur le fait que le protocole de communication n'est pas largement publié. En faisant le TPMS de cette façon, [les constructeurs automobiles] ont laissé la porte ouverte aux attaquants sans fil, explique Travis Taylor, l'un des auteurs de l'article.

L'équipe pourrait écouter les communications et, dans certaines circonstances, modifier les messages en transit. Cela a permis à l'équipe de donner de fausses lectures au tableau de bord d'une voiture. Ils pourraient également suivre les mouvements d'un véhicule à l'aide des identifiants uniques des capteurs de pression, et même provoquer une panne complète de l'ECU d'une voiture.

Normalement, ces [attaques] entraîneraient de petits problèmes, dit Taylor. Mais je vois un danger pratique et des dommages qui peuvent survenir suite à l'exploitation du TPMS.

Plus tôt cette année, des chercheurs de l'Université de Washington et de l'Université de Californie à San Diego ont montré qu'ils pouvaient prendre en charge les systèmes de contrôle d'un modèle d'automobile populaire, provoquant le blocage des freins ou la coupure du moteur.

Les problèmes de sécurité et de confidentialité que les auteurs identifient dans les systèmes TPMS ne sont probablement qu'un parmi tant d'autres qui mettront l'industrie automobile au défi dans les années à venir, selon Stefan Savage , professeur d'informatique et d'ingénierie à l'UC San Diego et auteur du rapport précédent.

Les ECU sont entrés dans les véhicules de production dans les années 1970, à la suite de la California Clean Air Act et d'une flambée des prix du gaz. Au début, les systèmes n'étaient utilisés que pour ajuster le mélange carburant-oxygène en utilisant les données des gaz d'échappement du véhicule. Mais l'utilisation des calculateurs s'est étendue depuis lors, et aujourd'hui, ils sont utilisés dans tous les aspects de la surveillance et du contrôle des automobiles. Les ECU sont responsables d'une fonction connue sous le nom de contrôle de stabilité en roulis - ils peuvent appliquer les freins, réduire l'accélérateur et moduler la direction pour empêcher une voiture de se retourner.

L'équipe South Carolina-Rutgers souligne qu'il serait difficile d'attaquer une voiture via le système de pneu sans fil. Un obstacle est que les capteurs de pneus communiquent rarement – ​​environ une fois toutes les 60 à 90 secondes – ce qui rend difficile la manipulation du système, surtout si un véhicule est en mouvement. Cependant, ils ont réussi à surmonter ces obstacles en observant un véhicule cible et en utilisant des antennes directionnelles.

Malgré cela, Savage de l'UCSD souligne que le piratage de voitures est une menace théorique pour le moment. Il ne faut pas réagir de manière excessive à ce genre de nouvelles, dit Savage. Ce n'est pas le cas, par exemple, que les auteurs aient identifié un moyen par lequel le canal TPMS peut compromettre à distance les systèmes critiques pour la sécurité, et il n'y a aucune preuve que ce canal est ciblé, ou même qu'il existe une menace claire de celui-ci. être une cible probable à court terme.

Savage dit que son groupe a entamé des discussions avec les parties prenantes appropriées concernant les exploits qu'ils ont découverts. L'équipe South Carolina-Rutgers n'a pas eu de chance jusqu'à présent de contacter les constructeurs automobiles.

L'Alliance des constructeurs automobiles prendra les mesures appropriées pour sécuriser ses véhicules, a déclaré le porte-parole Wade Newton. Bien que cette préoccupation ne soit pas propre aux automobiles, nous continuons d'examiner cette question avant qu'elle ne devienne un problème, dit-il.

cacher