Marie Leroy
Les dispositifs de démarrage d’urgence vendus en ligne à partir de 1 600 $ peuvent pirater une voiture by way of son réseau filaire.. Selon les gurus en sécurité automobile, l’accès le plus facile aux câbles de la voiture se fait par les phares.. In addition d’un million de véhicules ont été volés aux États-Unis en 2022, ce qui représente une augmentation de 7 % par rapport à 2021.
Si vous trouvez que quelqu’un a bricolé les phares de votre voiture, dans ce qui semble être un acte de vandalisme inutile, bien qu’ennuyeux, soyez alarmé. Quelqu’un essaie peut-être de le voler.
C’est ce que le marketing consultant en cybersécurité vehicle Ian Tabor a découvert à ses dépens lorsque son Toyota RAV4 a été volé peu de temps après avoir trouvé son phare gauche débranché et le pare-chocs qui l’entourait s’est détaché. Toyota n’a pas répondu à une demande de commentaire.
Tabor, qui est le chef de la branche britannique de la communauté World wide web de sécurité vehicle Motor vehicle Hacking Village, s’est réuni avec l’expert en sécurité auto Ken Tindell pour découvrir remark le vol s’est produit, comme le raconte Tindell dans un récent report de blog site.
La paire pense que les voleurs ont pris le contrôle du système informatique de la voiture en trouvant les fils internes les as well as faciles d’accès – dans ce cas, ceux qui connectent les phares au système – et en y branchant un appareil de piratage qui peut être facilement acheté en ligne.
Une fois qu’il est connecté aux fils de la voiture, le dispositif de piratage envoie un signal à l’unité de commande du moteur by means of le réseau de zone de contrôleur – ou bus CAN – et le sign energetic la voiture.
“Normalement, le message de réveil se produit lorsque vous appuyez sur la clé de votre voiture. Ici, ils prétendent être le système de clé. Le dispositif de piratage envoie un concept au réseau avant de la voiture – une voiture a de nombreux réseaux pour des raisons logistiques – prétendant être la clé. Cela est envoyé au système de gestion du moteur sur un autre réseau par un dispositif de passerelle qui le croit. Et le réseau de gestion du moteur le croit et déverrouille la voiture.
Le tout peut se produire en aussi peu que 30 secondes, selon Tindell.
Pour injecter le information de piratage dans le réseau de la zone du contrôleur, n’importe quel fil obtainable pourrait faire l’affaire, mais les phares présentent une entrée facile vehicle ils permettent aux voleurs potentiels de débrancher le connecteur et de brancher leur dispositif de piratage.
Analyste en sécurité de la société technologique Raytheon. “Les Selection Rover, par exemple, avaient un petit patch découpé sur le pare-chocs arrière pour accéder au bus de réseau de zone de contrôleur.”
Land Rover n’a pas immédiatement répondu à une demande de commentaire.
Pour étudier le système de piratage, Tindell et Tabor ont acheté un dispositif de piratage similaire en ligne et l’ont rétro-conçu. Annoncés comme des “dispositifs de démarrage d’urgence” pour aider les propriétaires qui ont été enfermés dans leur voiture, ils vont de 1500 euros, ou 1600 $, à 15 000 euros, ou 16 000 $, selon la voiture pour laquelle ils sont personnalisés, puisque chaque marque a un système interne différent.
Notamment Ferrari, BMW et Vary Rover. Au Japon, où les appareils ont été liés à une augmentation des vols Lexus, ils sont appelés « envahisseurs CAN ».
“Il peut être feasible pour les fabricants de coder l’unité de commande du moteur pour qu’elle n’accepte aucun concept si aucune clé n’est présente”, a déclaré Urquhart de Raytheon. “Cependant, avec la plupart des solutions, il existe une autre méthode de vol : l’attaque par relais.”
Dans les attaques par relais, les voleurs utilisent des amplificateurs de signal pour faire croire aux voitures qu’elles ont les clés.
Selon le Countrywide Insurance plan Crime Bureau, plus d’un million de véhicules ont été volés aux États-Unis en 2022, ce qui représente une augmentation de 7 % par rapport à 2021.
“C’est vraiment difficile parce que les voleurs ont complètement contourné la clé”, a déclaré Tindell. “Ils disent juste à la voiture qu’il y a une clé là-bas et que le reste de la voiture fait confiance au information.”
Mais il existe un moyen pour les propriétaires de se défendre et de contrecarrer les voleurs potentiels.
“Mettez un verrou de volant”, a suggéré Tindell. “Vous savez, l’ancien model.”
