Pirater une voiture avec un CD de MP3
Des chercheurs de l'université de San Diego ont décidé de s'attaquer à un matériel particulier, pour voir si la sécurité interne était correcte. Ils ont donc essayé de pirater... une voiture. Et ils ont réussi.
Via un CD dans l'autoradio
Une des méthodes consiste à infiltrer le lecteur audio de la voiture en modifiant son firmware, ce qui va permettre d'infecter le reste de la voiture, les modèles récents interconnectant souvent tous les composants électroniques, et la technique est ingénieuse : la modification du firmware se fait via un CD contenant un faux MP3 qui va reprogrammer le firmware. Une fois l'ensemble sous « contrôle », les chercheurs ont réussi à prendre la main sur certaines fonctions : verrouiller les portes, envoyer les coordonnées relevées par le GPS à un serveur central, modifier la vitesse affichée sur le tableau de bord, etc.
Ils avaient déjà réussi à hacker un véhicule en 2009, mais en utilisant une technique moins pratique : ils avaient connecté un ordinateur portable au système de diagnostic de la voiture. À terme, avec les voitures connectées qui sont de plus en plus courantes, il serait même possible de prendre le contrôle sans accès physique au véhicule. Notons que les chercheurs n'ont pas indiqué le modèle de voiture qui a été utilisé pour les tests.
Bien évidemment, tous les véhicules ne sont pas vulnérables et actuellement ce sont les modèles haut de gamme qui risquent le plus de problèmes : les systèmes embarqués sont plus perfectionnés et donc potentiellement plus vulnérables que sur les véhicules plus classiques.
- Une première carte mère AM3+ chez ASRock
- ArcFinity : 1 404 To de stockage
- AMD : les Bulldozer FX-8000 face aux Core i7 Sandy Bridge
- De nouveaux kits DDR3 Sniper chez G.Skill
- Le Quizz du dimanche (8) - La réponse
- Nintendo 3Ds : un écran 16:10 en 800 x 240 ?
- Atteindre 109 Tb/s sur une fibre optique
- NGP : deux fois plus puissante que l'iPad 2
- Tom’s Guide : le recyclage des mobiles
- GeForce GTX 590 : infos et rumeurs
- iOS 4.1 en open source (ou presque)
- Durée de vie des SSD : on a passé 400 To (6)
- TDJ : GeForce GTX 580 AMP!
- OCZ achète Indilinx
- Une Radeon HD 6950 Eyefinity-4 chez Sapphire
- Japon : iSuppli prédit pénurie et hausse de prix à partir d'avril
- 480 cores dans un serveur 2U
- A-Data : les alims HM Series en Europe
Génial... Bientôt on aura internet dans les voitures... Et imaginez vous que quelqu'un vous pirate alors que vous êtes sur l'autoroute et provoque un accident...
c'est le futur malheureusement...
Les 4L ont encore de beaux jours devant elles
Cool j'essayerai sur ma ZX
Mon vélo a encore de beaux jours devant lui...
Les Chercheurs avaient décrétés qu'il était impossible de pirater les réseaux informatiques des voitures...
Dès qu'un chercheur dit que quelque chose est impossible, il se ridiculise...
il y a 3 semaine, une voiture est arrive en panne au garage ou je travail. L’immobilisateur et le calculateur de gestion moteur bloque a causse d'une clé USB avec des MP3 d'origine douteur. l’échange de code tournant était décale entre la communication 3 calculateur.
c'est fou que l'autoradio soit relié au réseau qui gère toute la voiture.
plus portnawak tu meurs.
J'avoue 1815
Les autoradios intégrés font généralement office également d'ordinateur de bord, de GPS, etc. Logique qu'ils soient reliés aux bus de la voiture.
on en reparle quand ta caisse bugge et t'envoie dans le mur.
on en reparle quand ta caisse bugge et t'envoie dans le mur.
J'ai pas dit que c'était "normal", j'ai dit que c'était "logique"
Et ma caisse n'a pas besoin qu'on la pirate pour qu'elle bugge
Les 4L ont encore de beaux jours devant elles
c'est clair que je ne risque pas d'avoir ce problème avec ma voiture moi aussi
Si ça touche les voitures haut de gamme, dans quoi vont rouler nos si puissants dirigeants qui n'ont peur de rien, pas même des terroristes... dans leurs voitures blindés avec 20 gardes du corps autour ?
Ils vont peut-être réfléchir aux conneries qu'ils disent et aux gars qu'ils envoient au casse-pipe, si leur sécurité personnelle est compromise par un hacker/terroriste/service secret qui saboterait un système de freinage par ce moyen...
Voilà qui va relancer le débat sur la mort de Lady Di et Dodi Al Fayed.
(Je plaisante, je dis ça avant qu'un Geek me fasse remarquer que le MP3 n'existait pas à l'époque...)
mort de lady Di en 1997 , invention du mp3 1989
L'E.S.P controle les freins et l'accélerateur ? donc si tout est connecté ,tout est contrôlable ??
tout est connecte, tout est controlable, c'est le jeu de la vie.