Auto Voiture FAQ
Aide pour réparation d’auto et voiture d'occasion, neuf et usagé
Trouver une réponse de mécanique
Pourquoi les réseaux automobiles modernes sont-ils dits « non sûrs » ?
Question
Les ingénieurs et les techniciens comme Craig Smith (qui a écrit un excellent livre sur le piratage de voitures) ne cessent de mettre en garde contre la sécurité des voitures. Dire que les voitures modernes ne sont pas sécurisées et peuvent être piratées de l'extérieur (cellulaire) et éventuellement contrôlées.
Si un pirate est capable de se connecter à la voiture via cellulaire, il sera connecté au système d'infodivertissement non ?
Cela signifie donc que la console d'infodivertissement de ces voitures est directement connectée à chaque nœud/ECU de la voiture (confort, carrosserie et moteur) ?
Cela me semble étrange car sur la voiture que je possède (sans cellulaire), le système d'infodivertissement n'est pas connecté à chaque ECU . Si je veux contrôler la carrosserie, je dois trouver des fils qui y sont connectés, idem pour le confort et le moteur. Mais aucun d'entre eux n'est lié.
Quelqu'un peut-il clarifier cela s'il vous plaît ?
Merci d'avance.
Réponse acceptée
Dans un monde idéal, vous avez raison, le système de divertissement devrait être entièrement séparé de la gestion du moteur, de la navigation, des serrures, de l'antidémarrage, etc.
Mais le monde n'est pas idéal et de nombreuses décisions sont prises pas par les équipes de sécurité, mais par les équipes de gestion, de marketing ou de technologie qui peuvent être chargées de la réduction des coûts, du calendrier de mise en œuvre, etc.
Certaines voitures ont donc des systèmes de divertissement non sécurisés ou mal sécurisés qui peuvent ensuite être utilisés pour propager un attaque à d'autres systèmes, et dans certains cas, cela pourrait être utilisé pour désactiver les systèmes de sécurité, compromettre les données de navigation, arrêter le moteur ou potentiellement diriger des voitures plus modernes.
Ceci est évidemment examiné par de nombreux constructeurs automobiles, comme Ken Munro chez Pen Test Partners et d'autres connaissent un succès significatif en démontrant ses faiblesses.