Vol de voiture par antenne

Les voleurs de voitures du futur pourraient peut-être monter dans une voiture et partir sans effraction et sans avoir besoin d'une clé physique, selon une nouvelle recherche qui sera présentée au Symposium sur la sécurité des réseaux et des systèmes distribués le mois prochain à San Diego, en Californie.

Aucune clé requise : Un chercheur montre comment un attaquant pourrait démarrer une voiture à l'aide d'une antenne. Un signal de la voiture est transmis à une clé informatisée, qui est piégée pour permettre l'allumage du moteur.

Les chercheurs ont attaqué avec succès les systèmes passifs d'entrée et de démarrage sans clé de huit constructeurs automobiles, des porte-clés sans fil qui ouvrent les portes d'une voiture et démarrent le moteur par simple proximité.

Srdjan Capkun , professeur adjoint d'informatique au sein du groupe de sécurité des systèmes de l'ETH Zurich en Suisse, qui a dirigé les travaux, dit qu'il a été inspiré pour enquêter sur la sécurité des systèmes d'entrée et de démarrage sans clé après avoir acheté une voiture qui en avait un. Capkun et Aurélien Francillon et Boris Danev , tous deux chercheurs de la même institution, ont examiné 10 modèles de voitures des huit constructeurs. Ils ont pu accéder aux 10 et les chasser en interceptant et en relayant les signaux des voitures vers leurs clés sans fil. Bien qu'ils puissent également relayer les signaux de la clé à la voiture, ils n'en avaient généralement pas besoin car la clé transmet ses signaux jusqu'à environ 100 mètres. L'attaque fonctionne quels que soient la cryptographie et les protocoles utilisés par la clé et la voiture pour communiquer entre elles.

Normalement, lorsqu'une clé sans fil se trouve à quelques mètres de la voiture droite, elle détecte un signal de faible puissance qui lui fait émettre une commande qui ouvre la voiture et active le contact. Les chercheurs ont utilisé une paire d'antennes pour transmettre ces signaux de la voiture à la clé lorsque la clé était plus éloignée, incitant la voiture à s'ouvrir sans l'autorisation ordinaire. Une antenne doit être très proche de la voiture et une autre doit être à moins de huit mètres de la clé.

Les chercheurs ont proposé deux versions de l'attaque. Dans l'un, ils ont fait passer un câble de près de la voiture à près de la clé et l'ont utilisé pour transmettre les signaux. Ils ont conduit l'autre sans fil. Francillon dit que les matériaux pour l'attaque filaire coûtent environ 50 $, et ceux pour l'attaque sans fil coûtent entre 100 $ et 1 000 $, selon les composants électroniques utilisés.

Les chercheurs ont testé quelques scénarios. Un attaquant pourrait surveiller un parking et demander à un complice de regarder les propriétaires de voitures entrer dans un magasin voisin. Le complice n'aurait besoin de se trouver qu'à moins de huit mètres du porte-clés du propriétaire ciblé, ce qui permettrait d'éviter facilement d'éveiller les soupçons. Dans un autre scénario, un propriétaire de voiture peut laisser une clé de voiture sur une table près d'une fenêtre. Une antenne placée à l'extérieur de la maison a pu communiquer avec la clé, permettant alors aux chercheurs de démarrer la voiture garée devant et de repartir.

Une voiture ne s'ouvrira pas ou ne démarrera pas si le signal de sa clé met trop de temps à arriver, les chercheurs ont donc conçu un moyen d'accélérer la communication entre leurs antennes. La plupart des attaques par relais nécessitent que les signaux soient convertis de l'analogique au numérique et inversement, ce qui prend du temps. Les chercheurs ont pu conserver les signaux au format analogique, ce qui a réduit leur délai de quelques microsecondes à des nanosecondes et a rendu leur attaque plus difficile à détecter.

Les chercheurs suggèrent des choses que les propriétaires et les constructeurs automobiles peuvent faire pour se protéger. Les propriétaires de voitures peuvent protéger leurs clés lorsqu'elles ne sont pas utilisées, pour empêcher les attaquants de communiquer avec elles. Alternativement, les fabricants pourraient ajouter un bouton aux télécommandes qui permettrait aux propriétaires de les désactiver et de les réactiver. Capkun craint, cependant, que ces types de solutions nuisent à la commodité qui rend les systèmes d'entrée sans clé passifs intéressants.

En fin de compte, dit-il, les fabricants devront ajouter une technologie sécurisée qui permet à la voiture de confirmer que la clé est bien à proximité. Je ne vois pas comment contourner cela, dit Capkun. Son groupe travaille activement sur des protocoles qui permettraient d'accomplir cela.

David Wagner , professeur d'informatique à l'Université de Californie à Berkeley qui a étudié les systèmes cryptographiques utilisés dans les systèmes d'entrée sans clé, affirme que la recherche devrait aider les constructeurs automobiles à améliorer les systèmes de sécurité automobile à l'avenir.

Wagner ne pense pas que la recherche doive inquiéter les propriétaires de voitures. Il existe probablement des moyens plus faciles de voler des voitures, dit-il. Mais, ajoute-t-il, un aspect désagréable du vol de voiture de haute technologie est qu'il ne laisse aucun signe d'effraction, donc si un voleur a utilisé cette méthode pour voler une voiture, dit-il, cela pourrait être difficile pour la police et compagnies d'assurance pour obtenir des preuves suffisantes de ce qui s'est passé. Wagner pense que les fabricants, la police et les compagnies d'assurance doivent tous se préparer à cette éventualité.

Les automobiles sont un exemple clé d'un système largement informatisé, elles doivent donc être soigneusement examinées pour s'assurer qu'elles sont sécurisées, dit Tadayoshi Kohno , professeur adjoint d'informatique à l'Université de Washington. Kohno a aidé à former le Centre pour la sécurité des systèmes embarqués automobiles , qui se consacre à l'identification et à la résolution des problèmes de sécurité des systèmes de sécurité automobile avant qu'ils ne causent des problèmes dans le monde réel.

cacher