Il y a quelques jours, presque par hasard, l'un de ces rapports liés à la sécurité du réseau qui traîne habituellement sur le Web est tombé entre mes mains. Dans ce rapport, une grande multinationale liée à ce type d'étude a raconté comment, après plusieurs semaines de recherche, l'un de ses groupes d'ingénieurs avait détecté à quel point il peut être facile de pirater une voiture équipée de Capteurs TPMS.
Pour vous donner une idée de la diffusion de cette technologie, dites-vous que les capteurs TPMS sont utilisés par la grande majorité des marques automobiles en Europe afin que, de l'intérieur du véhicule, de manière plus exhaustive ou moins détaillée, selon la voiture , cela nous avertir lorsque la pression des pneus baisse. Pour effectuer ce travail, ces capteurs émettent sans fil un signal qui est reçu par l'ECU du véhicule en question et détermine si sa valeur est correcte ou non.
Une équipe de cybersécurité détecte que le signal émis par les capteurs TPMS de toute voiture n'est en aucun cas encodé
Comme c'est souvent le cas avec beaucoup de ces systèmes développés il y a longtemps mais c'est maintenant qu'ils commencent à atteindre presque tous les citoyens, les signaux envoyés par ces capteurs TPMS à l'ECU n'ont pas pas de codage toute unité réceptrice pourrait donc capturer ce signal et établir des modèles d'utilisation. Après quelques semaines de tests, l'équipe de chercheurs a constaté qu'il est possible, en simulant ce signal, de faire croire à un véhicule qu'il a des problèmes avec un pneu, ce qui provoquerait l'allumage d'un voyant à l'intérieur de l'habitacle, ou directement avec le système pense qu'il y a une erreur, il se peut même que le véhicule entre en mode sécurité et que la vitesse maximale soit limitée.
Le pire de tout, c'est qu'en creusant un peu plus sur le net, on peut arriver à comprendre que ce genre de capteurs est utilisé par des marques comme Mercedes, Audi, BMW, Chrysler, Jeep, Hyundai, Kia, Porsche, Volkswagen, SEAT, Skoda, Citroën, Peugeot, Fiat ... et ils existent déjà programmes open source où vous n'avez besoin que de ce logiciel, d'un Raspberry Pi et d'un récepteur radio low-cost de type RTL-SDR disponible à moins de 10 euros sur le marché.