Le vol de voiture est un sujet bien connu. Il est également courant de parler de la méthode « Relay Attack ». Comment fonctionne une telle technologie? Quelle est la vulnérabilité des systèmes KeyLess? Quelles sont les solutions les plus efficaces pour se protéger contre le vol de voiture?

« Tout va bien ? » – Relay Attack

« Tout va bien » est le maximum que l’on puisse dire, même s’il est plus probable que ce soient les voleurs qui le disent et non les propriétaires des véhicules volés. Comme dans le cas de la valise de Pulp Fiction (1994), lorsqu’il s’agit de l’équipement des voleurs, la question est : qu’y a-t-il dans la valise ? Le mythe de la nécessité d’investir plus d’argent dans l’équipement nécessaire pour ce type de vol est révolu.

Il n’est pas nécessaire de décrire le fonctionnement des systèmes keyless – tout est question de confort. L’engagement des constructeurs automobiles envers la qualité des dispositifs de sécurité de série soulève de nombreuses questions. Le résultat est qu’ils sont enclins à être contournés de manière efficace et rapide. Le problème d’un voleur est d’intercepter le signal de la clé – il doit s’approcher de la clé avec un amplificateur de signal. Après cela, ce n’est que de la « magie ». Son complice capte le signal alors qu’il se trouve à côté de la voiture. Le résultat de l’opération est que la voiture « simplement » s’éloigne. Comme si c’était le propriétaire – sans susciter le moindre soupçon. Nous avons déjà parlé du processus de vol de voiture en lui-même. Aujourd’hui, nous allons vous expliquer que voler avec la méthode « Relay Attack » n’est pas seulement une manière astucieuse de contourner les mesures de sécurité actuelles, mais surtout une menace réelle, facile à réaliser et peu coûteuse.

Équipement et technologie – Relay Attack

Il existe de nombreuses solutions et projets officiels sur le marché qui, même pour ceux qui n’ont aucune expérience en sécurité automobile, démontrent à quel point il est simple de voler une voiture aujourd’hui. De temps en temps, de nouvelles méthodes pour voler des voitures apparaissent sur le web. Le plus souvent, elles reposent sur l’interception, le décodage et l’amplification du signal de la clé originale. L’un des projets les plus intéressants est l’HackKey à 11 dollars. Un modèle créé à Pékin pour démontrer à quel point il est facile de voler une voiture avec le système KeyLess. L’appareil ne tente pas de déchiffrer le code radio qui relie la voiture à la télécommande. Il se contente de le copier. Le premier appareil, grâce à un amplificateur, « pousse » le signal de la clé, déclenchant une réponse du système keyless de la voiture. Le second appareil copie le code du système de la voiture et le retransmet à la clé. Les informations sont ensuite renvoyées le long de toute la chaîne de connexions, signalant à la voiture que tout est en ordre et qu’elle peut redémarrer. Les systèmes des voleurs fonctionnent selon un principe similaire. Dans le « Relay Attack », il y a deux dispositifs : un amplificateur et un récepteur. Une méthode fiable depuis longtemps. Un appareil utilise un scanner pour « chercher » le signal de la clé, tandis qu’un second appareil avec un récepteur près de la voiture le transmet au système du véhicule. Généralement, l’un des voleurs, celui qui se trouve devant la voiture, doit tirer la poignée de la porte pour que le système demande le code de la clé. Si un amplificateur et un récepteur sont présents entre la voiture et le porte-clés, le code est envoyé sans problème et la voiture s’ouvre.

Le diable se cache dans le KeyLess ? – Relay Attack

Naturellement, il ne faut pas croire que seules les voitures équipées d’un système d’accès keyless sont vulnérables au vol facile. Il existe encore de nombreuses méthodes (bon marché) sur le marché pour ouvrir les voitures plus anciennes. Un exemple est un dispositif fabriqué par des chercheurs de l’Université de Birmingham et de Kasper & Oswald. Ils ont créé une télécommande de 40 dollars qui permet d’ouvrir de nombreuses voitures de manière universelle. Les marques concernées sont Volkswagen, Audi, Seat, Skoda, Alfa Romeo, Ford, Fiat, Citroën, Mitsubishi, Opel, Nissan et Peugeot. Les développeurs ont utilisé la rétro-ingénierie et ont appris une méthode pour crypter ces dispositifs. Les résultats ont jeté un tableau plutôt triste sur les constructeurs automobiles, car il est apparu que la grande majorité des marques utilisent des schémas identiques – d’où la polyvalence de cet appareil.

Un autre exemple intéressant est une télécommande créée par un hacker. Samy Kamkar a créé un dispositif appelé RollJam, qui est utilisé pour ouvrir une série de dispositifs de sécurité tokenisés : non seulement des automobiles, mais aussi des portails d’entrée, des alarmes, etc. L’appareil utilise un générateur de codes à usage unique. Coût – 32 dollars. Les fonctions de sécurité de série sont médiocres. L’avantage des voitures plus anciennes, cependant, est qu’elles attirent de moins en moins d’intérêt. De plus, ces voitures ont généralement encore un contact physique, ce qui représente une autre barrière à surmonter, la nécessité de temps et un risque accru d’échec de l’action. Avec le système KeyLess, malheureusement, cela se termine par le démarrage du moteur sans gros problèmes.

Comment se protéger ? – Relay Attack

Le vol de voiture est malheureusement facile, il est donc nécessaire d’être conscient d’un certain nombre d’aspects si l’on ne veut pas en être victime. Par exemple, votre modèle de voiture fait-il partie des plus volées ? Le lieu où nous nous garons est-il sûr ? En ce qui concerne la susceptibilité d’une voiture donnée au vol, il n’y a rien de particulièrement discutable. Selon les tests ADAC de 2019, presque toutes les voitures testées avec le système KeyLess n’étaient pas immunisées contre la méthode « Relay Attack ». Indépendamment du prix et de la classe. Seules les voitures Land Rover/Jaguar étaient protégées, et pas toutes, et ce n’est pas une garantie. Il vaut donc la peine d’envisager d' »améliorer le système d’usine » et d’installer des fonctions de sécurité non standard. Il existe de nombreuses méthodes pour lutter contre les activités parasitaires des voleurs. La traçabilité des véhicules volés est très répandue. Cependant, nous pensons qu’il vaut mieux prévenir le vol que de sauver la voiture (ou ce qu’il en reste), c’est pourquoi nous proposons un antidémarrage CAN.

Bus CAN et antidémarrage CAN – Relay Attack

CAN (Controller Area Network) Déjà dans les années 80, l’augmentation du nombre de dispositifs interconnectés à bord de la voiture a conduit à la nécessité d’un bus de contrôle. C’est alors que les premiers dispositifs CAN ont été développés. Aujourd’hui, ils peuvent prendre la forme d’un circuit périphérique intégré dans un microcontrôleur et sont toujours des outils très utiles. Le bus CAN est donc le cerveau central qui contrôle les messages envoyés entre les dispositifs de la voiture. Cela concerne le fonctionnement du véhicule en général : climatisation, systèmes de sécurité, vitres, mais aussi contrôle de l’allumage, sécurité, etc. Grâce au bus CAN, la voiture sait ce qui se passe et fonctionne correctement, communiquant efficacement dans son environnement.

En utilisant précisément cette technologie, les possibilités d’envoyer des messages à l’intérieur du bus CAN, nous offrons une installation non invasive de l’antidémarrage. Notre système se connecte au bus CAN et, ayant accès à l’ensemble du contrôle du système de communication, immobilise le véhicule dans certaines conditions, interrompant l’allumage du moteur. Le système s’arme seul et pour le déverrouiller et démarrer le moteur, il est nécessaire d’appliquer un transpondeur ou d’activer l’allumage d’une autre manière (physique), par exemple en entrant un code PIN. Comment fonctionne exactement un antidémarrage ? Pour ces questions et d’autres similaires, les réponses sont disponibles ici.