En septembre de l'année dernière, nous avons exploré de près cette nouvelle vague de vols qui oppose des voleurs très bien préparés sur le plan technologique à des voitures vulnérables sans protections adéquates. Bien sûr, cela n'empêche pas les fabricants de continuer à proposer des systèmes de verrouillage et de démarrage « sans contact », très pratiques pour les conducteurs, mais terriblement tentants pour les hackers. La dernière nouveauté vient d'une équipe chinoise qui a construit deux appareils avec 22 dollars de pièces, qui étendent facilement la portée d'une clé sans contact…
Si les clés traditionnelles rencontrent déjà des problèmes de sécurité (nous nous souvenons encore bien de l'histoire de les clés maîtresses de la TSA), imaginez ce qu'il se passe avec les systèmes sans contact que de nombreux fabricants installent sur leurs voitures. Ce qui semble être un outil pratique pour les conducteurs peut devenir un cauchemar dans certaines circonstances. Par exemple, combien de conducteurs savent comment entrer dans leur voiture à verrouillage sans contact si la batterie est épuisée ? Je suppose que très peu, mais ce n'est pas tout. Les hackers se font un véritable festin, et il ne faudra pas longtemps pour que la technologie passe des experts en sécurité aux amateurs de biens d'autrui. Comme si cela ne suffisait pas, le matériel requis voit son prix chuter…
Deux appareils à 22 dollars
À la mi-avril, la fameuse « Team Unicorn » (Yingtao Zeng, Qing Yang et Jun Li) de la société Qihoo 360 a démontré lors de la conférence Hack In The Box à Amsterdam l'efficacité d'une paire d'appareils dont le coût total ne dépasse pas 22 dollars. En substance, ils fonctionnent comme des extensions pour la clé électronique. L'un des appareils est placé près de la voiture à voler, tandis que l'autre est positionné à une distance raisonnable de la clé, et lui fait croire qu'elle est à proximité du véhicule. L'appareil capte le signal et le transmet à son jumeau, ce qui génère une réponse envoyée de la voiture à la clé, le tout en un intervalle de 27 millisecondes.
Ce type d'attaque n'est pas vraiment nouveau. Les premiers efforts ont commencé en 2011, et l'année dernière, il fallait déjà à peine 200 dollars pour construire l'équipement. Cependant, ce nouveau développement de la Team Unicorn présente un autre avantage outre le coût : sa portée. Selon les informations disponibles, les appareils couvrent une distance proche de 300 mètres. Des limites ? Les fabricants pourraient réduire encore l'intervalle et rendre la communication plus difficile. Et pour finir, garder la clé dans un sac de Faraday empêcherait les appareils de capter le signal.
