Dubai Telegraph - Cybersécurité: pirater une voiture, simple comme bonjour, selon un hacker

EUR -
AED 3.846682
AFN 76.521468
ALL 98.693297
AMD 417.008071
ANG 1.880737
AOA 957.74059
ARS 1106.226981
AUD 1.646217
AWG 1.885123
AZN 1.782273
BAM 1.949759
BBD 2.107072
BDT 126.797171
BGN 1.953212
BHD 0.39473
BIF 3089.967986
BMD 1.04729
BND 1.400136
BOB 7.210661
BRL 5.973533
BSD 1.043547
BTN 90.47171
BWP 14.394131
BYN 3.415154
BYR 20526.891799
BZD 2.096206
CAD 1.486205
CDF 3001.533913
CHF 0.943054
CLF 0.025704
CLP 986.380088
CNY 7.597012
CNH 7.602166
COP 4320.240458
CRC 529.150538
CUC 1.04729
CUP 27.753196
CVE 109.924444
CZK 25.054435
DJF 185.834268
DKK 7.459315
DOP 64.867795
DZD 140.96619
EGP 53.035204
ERN 15.709356
ETB 133.664343
FJD 2.404893
FKP 0.841659
GBP 0.831648
GEL 2.958578
GGP 0.841659
GHS 16.123049
GIP 0.841659
GMD 74.884705
GNF 9021.877104
GTQ 8.056042
GYD 218.333582
HKD 8.148741
HNL 26.60407
HRK 7.566753
HTG 136.545665
HUF 402.431987
IDR 17009.305175
ILS 3.721725
IMP 0.841659
INR 90.96348
IQD 1367.064708
IRR 44077.833205
ISK 147.081518
JEP 0.841659
JMD 164.78633
JOD 0.743051
JPY 158.962996
KES 135.257823
KGS 91.585381
KHR 4178.055998
KMF 490.767366
KPW 942.655678
KRW 1511.564327
KWD 0.323173
KYD 0.869606
KZT 518.832609
LAK 22679.736089
LBP 93449.400559
LKR 308.414503
LRD 208.194993
LSL 19.175592
LTL 3.092376
LVL 0.633496
LYD 5.120137
MAD 10.418522
MDL 19.514542
MGA 4915.676906
MKD 61.524155
MMK 3401.55836
MNT 3624.831151
MOP 8.36648
MRU 41.543501
MUR 48.509032
MVR 16.126343
MWK 1809.359883
MXN 21.330581
MYR 4.641611
MZN 66.913708
NAD 19.175592
NGN 1581.209626
NIO 38.400299
NOK 11.655164
NPR 144.751781
NZD 1.826632
OMR 0.40322
PAB 1.043567
PEN 3.877188
PGK 4.196917
PHP 60.771643
PKR 291.29506
PLN 4.163001
PYG 8222.525858
QAR 3.804414
RON 4.976408
RSD 117.096542
RUB 95.620819
RWF 1464.136011
SAR 3.92797
SBD 8.831503
SCR 15.070344
SDG 629.421942
SEK 11.21748
SGD 1.405197
SHP 0.862535
SLE 23.825878
SLL 21961.161904
SOS 596.341092
SRD 36.888749
STD 21676.796766
SVC 9.130712
SYP 13617.933852
SZL 19.171422
THB 35.343938
TJS 11.390511
TMT 3.665516
TND 3.304163
TOP 2.452859
TRY 37.941074
TTD 7.082059
TWD 34.282949
TZS 2722.954732
UAH 43.42374
UGX 3840.103007
USD 1.04729
UYU 45.329565
UZS 13558.992991
VES 64.924586
VND 26679.722887
VUV 129.51133
WST 2.971549
XAF 653.918612
XAG 0.032313
XAU 0.000361
XCD 2.830354
XDR 0.799009
XOF 653.918612
XPF 119.331742
YER 259.727812
ZAR 19.314884
ZMK 9426.868239
ZMW 29.402907
ZWL 337.227081
  • AEX

    -0.7600

    945.87

    -0.08%

  • BEL20

    3.5200

    4399.92

    +0.08%

  • PX1

    3.2700

    8181.77

    +0.04%

  • ISEQ

    91.9700

    10425.51

    +0.89%

  • OSEBX

    5.3600

    1493.53

    +0.36%

  • PSI20

    3.3300

    6657.39

    +0.05%

  • ENTEC

    -5.8300

    1416.23

    -0.41%

  • BIOTK

    -55.9300

    3051.3

    -1.8%

  • N150

    8.0000

    3484.46

    +0.23%

Cybersécurité: pirater une voiture, simple comme bonjour, selon un hacker
Cybersécurité: pirater une voiture, simple comme bonjour, selon un hacker

Cybersécurité: pirater une voiture, simple comme bonjour, selon un hacker

"Cette voiture, elle se conduit avec les pieds et les mains. Et pourtant, elle a aussi été conduite par mon téléphone", assure Gaël Musquet, hacker "éthique" spécialiste de cybersécurité dans les transports, en marge d'un championnat organisé à Rennes.

Taille du texte:

À l'aide d'une Toyota hybride rouge, cet Antillais de 42 ans montre quelques techniques imparables pour prendre le contrôle d'une voiture à distance: piratage des clés, de l'ordinateur de bord ou d'un capteur des pneus.

"J'ai juste branché mon téléphone sur la moelle épinière de la voiture, qui passe dans le rétroviseur intérieur. Ce pilote automatique, c'est un logiciel libre, tout est téléchargeable sur internet", déroule-t-il, sweat noir à capuche. La démonstration a lieu devant le public à l'occasion du championnat de hackers BreizhCTF, qui accueillait quelque 500 participants dans la nuit de vendredi à samedi.

"Mon seul mérite, c'est d'avoir détourné ce logiciel libre conçu pour les versions américaines des Toyota, et de l'avoir adapté aux véhicules européens", poursuit celui qui est aussi météorologue de formation, spécialisé dans la prévention des catastrophes naturelles grâce au numérique.

Son but? Tester des véhicules afin qu'ils puissent se conduire "tout seuls", voire à distance, et mettre au jour des failles de sécurité pour éviter les intrusions de personnes mal intentionnées. Comme lui, quelques centaines de hackers dans le monde travaillent sur la "cyber automobile", parfois en partenariat avec des constructeurs comme aux États-Unis, "mais pas en France dont ce n'est pas la culture", juge-t-il.

L'un des moyens de faire ces tests est selon lui de trouver des pièces détachées sur Le Bon Coin pour "mieux comprendre comment elles fonctionnent et les détourner". Ainsi en va-t-il des petites valves connectées par radio installées sur les pneus pour informer le conducteur en temps réel de leur niveau de pression.

- "Crash-tests numériques" -

"Si vous avez un défaut pneumatique, votre véhicule allume un voyant qui vous dit que vous avez par exemple un pneu sous-gonflé. Nous les hackers, on attire l'attention des constructeurs et des équipementiers qui n'ont pas chiffré les communications entre cette valve et l'ordinateur de la voiture", souligne Gaël Musquet, dont le livre de chevet est "The car hacker's handbook" (le manuel du pirate automobile, ndlr).

Il suffit selon lui de trouver la fréquence de communication du pneu et de se procurer une antenne radio amateur pour faire croire à quelqu'un que ses pneus sont dégonflés ou ont pris feu.

"Ce n'est pas de la science-fiction, on peut même arrêter un convoi, et c'est sans fin parce que ces véhicules seront de plus en plus équipés d'ordinateurs, de capteurs", prédit le hacker "éthique", qui réclame l'équivalent de "crash-tests numériques" pour tous les véhicules sortis d'usine.

Une clé de voiture peut également être piratée. "Il suffit que quelqu'un s'approche de moi, capte le signal de ma clé, le duplique avec une antenne boucle et passe à côté de mon véhicule pour déclencher son ouverture", énumère-t-il, rappelant le précepte bien connu de la communauté, selon lequel "à chaque opportunité, une nouvelle vulnérabilité".

Enfant déjà, Gaël Musquet aimait démonter ses jouets pour mieux comprendre leur fonctionnement. "Je suis né comme ça. Même aujourd'hui, ma machine à laver, mon four, si je n'arrive pas à en prendre le contrôle, je ne suis pas satisfait", plaisante-t-il.

"Notre rôle, c'est de voir les problèmes avant qu'ils n'arrivent et de corriger les failles avant qu'elles ne soient exploitées", explique-t-il, même si le premier risque cyber reste avant tout "le vol".

Tous les moyens de transport ou presque sont concernés par les enjeux de cybersécurité: trains, avions, bateaux, trottinettes électriques... "À chaque fois qu'on menace l'ordinateur d'un de ces véhicules, on peut mettre en danger des vies humaines", relève M. Musquet, qui travaille avec l'armée de l'air.

En Bretagne, la cybersécurité génère aujourd'hui 8.000 emplois directs et indirects, selon le conseil régional. L'objectif est de passer à 80.000 d'ici dix ans.

H.El-Din--DT