Piratage automatique: comment vous protéger

Il n'est pas difficile de voir les voitures devenir plus intelligentes alors que les constructeurs automobiles rivalisent pour séduire les acheteurs de voitures, mais avec l'amélioration de la technologie, un gros problème moderne est survenu: le piratage de voitures. Il semblerait que d'ici 2022, 125 millions de voitures seront connectées à Internet. Cette prédiction s'accompagne de nouvelles façons astucieuses de pirater les systèmes des véhicules et, finalement, de prendre le contrôle à distance.

Plus que jamais, les propriétaires de voitures doivent être proactifs concernant la cybersécurité de leur voiture. Dans cet article, nous examinons plus en détail comment les voitures sont affectées et comment vous pouvez éviter d'être piraté.

Le premier (et le seul) rappel concernant la cybersécurité

En 2015, 1,4 million de véhicules ont été touchés par le premier et le seul rappel lié à la cybersécurité de Fiat Chrysler. Deux enquêteurs de la sécurité, Charlie Miller et Charlie Valasek, ont pris le contrôle d'une Jeep Cherokee via le système de divertissement basé sur Internet. Leur découverte leur a permis de contrôler le véhicule à distance et de prendre le contrôle de tous les aspects mécaniques du véhicule, y compris la radio, la climatisation, le moteur, les freins et la direction.

FIat Chrysler a rapidement émis un rappel, mais plus important encore, cet événement a averti les constructeurs automobiles de nouveaux problèmes de sécurité, car les voitures sont de plus en plus technologiquement avancées.

À la suite du rappel, deux sénateurs ont promulgué une loi visant la National Highway Traffic Safety Administration (NHTSA) et la Federal Trade Commission (FTC) afin d'établir des normes pour assurer la cybersécurité dans les voitures. Le projet de loi établit un système de notation qui informe les consommateurs à quel point leur véhicule protège leur vie privée et exige la divulgation d'informations liées aux cyberattaques.

Comment les voitures sont-elles piratées?

Il existe diverses menaces de cybersécurité pour les véhicules grâce à l'introduction de systèmes informatiques de haute technologie dans les voitures modernes. Les pirates de voiture ont facilité l'entrée par effraction et le contrôle à distance des voitures, ce qui est une source de préoccupation pour la confidentialité et la sécurité des propriétaires de voitures.

Voici quelques exemples de la façon dont les pirates dépassent les murs de cybersécurité pour prendre le contrôle des véhicules et comment vous pouvez vous empêcher d'être compromis.

Arrêter les moteurs

Un pirate nommé L&M a déchiffré le code pour arrêter les moteurs fonctionnant à 12 MPH. Le pirate a découvert cela en se rendant compte que des milliers d'utilisateurs de comptes iTrack et ProTrack utilisaient le mot de passe standard pour leur logiciel de suivi GPS.

En devinant des millions de noms d'utilisateurs dans l'espoir qu'ils devineront finalement correctement, le pirate a immédiatement eu accès à 27 000 comptes, respectivement.

Comment empêchez-vous que la même chose vous arrive? N'oubliez pas d'utiliser un mot de passe sécurisé dans votre logiciel de suivi GPS.

Suivez chaque mouvement

Dans le même hack L&M, le pirate pouvait suivre les voitures pendant qu'elles conduisaient. Cela signifie que le pirate peut théoriquement provoquer des milliers d'accidents dans le monde en suivant les véhicules et en coupant le moteur à des moments dangereux pendant la conduite.

Ceci est un avertissement pour tous les propriétaires de voitures, non seulement pour protéger par mot de passe votre logiciel de suivi GPS, mais pour revérifier toutes les applications de suivi de localisation tierces installées dans le système informatique de votre voiture qui pourraient compromettre votre sécurité . Par conséquent, lorsque vous achetez ou louez une nouvelle voiture, assurez-vous de changer le mot de passe pour tout.

Accédez à votre véhicule

Même si vous êtes quelqu'un qui verrouille régulièrement sa voiture ou qui a une fonction de verrouillage automatique, cela ne signifie pas que votre voiture est protégée contre un cambriolage ou un piratage. Le vol de voiture sans clé devient un problème majeur pour les communautés du monde entier.

De plus en plus de voleurs se tournent vers les voitures d'entrée sans clé pour se frayer un chemin dans les véhicules. Des chercheurs allemands ont publié une étude qui a révélé la méthode, la qualifiant d'attaque de renforcement & # 39; appelle ça. Leur rapport a montré comment les voleurs peuvent accéder et même démarrer des véhicules qui ont leurs porte-clés à portée de la voiture en amplifiant le signal grâce à un équipement radio relativement peu coûteux.

Cela signifie que si vos clés sont dans votre maison et votre voiture dans l'allée, les voleurs peuvent connecter à distance les deux et s'introduire dans votre voiture en quelques secondes.

Un moyen hautement recommandé de vous protéger contre les cambrioleurs pour accéder à votre voiture est de stocker votre télécommande sans clé dans le réfrigérateur ou dans un sac faraday (un sac qui bloque le signal des appareils RF).

Contrôlez le système informatique de votre voiture

Il ne fait aucun doute que les systèmes informatiques de voiture deviennent plus intelligents avec tout, des activations à commande vocale et des fonctions de divertissement sans fin au stationnement automatique et à l'assistance au conducteur.

Au fur et à mesure que les systèmes informatiques des voitures progressent, les pirates proposent de plus en plus de moyens de contrôler les véhicules à distance. Ce sont quelques méthodes de piratage que vous voyez maintes et maintes fois.

  • Réseau WiFi: Les pirates peuvent accéder à votre voiture via des réseaux Wi-Fi qui s'ouvrent ou ont le mot de passe Wi-Fi défini en usine.
  • Port USB: Les clés USB, qui sont souvent utilisées par les conducteurs à des fins de divertissement, peuvent contenir du code malveillant ajouté par les attaquants avant l'achat, qui est conçu pour accéder aux systèmes informatiques du véhicule.
  • Applications de voiture: Les pirates ont accès aux voitures en envoyant une demande à un service cloud connecté aux applications smartphone liées à votre voiture.
  • Il existe plusieurs façons de vous empêcher d'être piraté via vos systèmes de divertissement. Réfléchissez d'abord au type de système dont dispose une voiture avant de l'acheter ou de la louer. Ensuite, gardez toujours votre logiciel à jour et scannez toutes les clés USB avant de les utiliser dans votre voiture.

    Accès à votre système de diagnostic

    Toutes les voitures et camions légers construits et vendus aux États-Unis depuis 1996 doivent avoir un système de diagnostic embarqué ou OBD-II qui assure le contrôle du moteur et peut diagnostiquer les problèmes de moteur. Au fil des ans, les systèmes OBD-II sont devenus plus avancés et offrent plus de contrôle sur la voiture, donnant aux pirates qui accèdent aux véhicules plus de contrôle.

    Les mécaniciens peuvent lire le système de diagnostic de la voiture en connectant un appareil appelé dongle. Les pirates peuvent accéder à votre système de diagnostic en se connectant à distance au dongle via Bluetooth ou WiFi, leur donnant un canal vers votre système.

    Pour éviter que votre système de diagnostic ne soit compromis, installez un verrou OBD et examinez les caractéristiques de sécurité du dongle avant de le connecter à votre voiture.

    Comment empêchez-vous le piratage de votre voiture?

    Même si vous gardez un œil sur les tendances récentes du piratage automobile et vous protégez, de nouvelles tactiques sont constamment conçues par les pirates pour non seulement accéder à votre véhicule, mais aussi le gérer. Suivez ces quatre conseils pour protéger votre voiture contre le piratage et pour protéger votre sécurité:

  • Restez à jour avec les actions de rappel de votre constructeur automobile
  • Mettez toujours à jour le logiciel de votre voiture
  • Désactivez le WiFi et le Bluetooth de votre voiture lorsque vous ne l'utilisez pas
  • Créez un mot de passe WiFi sécurisé pour votre voiture
  • Que faire si vous pensez que votre voiture est piratée?

    Si vous pensez que votre voiture est piratée, vous risquez de compromettre votre sécurité. Suivez ces cinq conseils lorsque vous pensez que votre voiture sera piratée.

  • Vérifiez les actions de rappel en entrant le numéro de véhicule (VIN) de votre voiture via la NHTSA.
  • Recherchez les mises à jour logicielles en demandant à votre technicien ou consultez les paramètres du système informatique de votre voiture.
  • Contactez votre constructeur ou votre concessionnaire automobile pour l'informer de vos soupçons.
  • Déposer une plainte concernant la sécurité du véhicule auprès de la NHTSA.
  • Déposez une plainte auprès du Federal Bureau of Investigation Internet Crime Complaint Center (IC3).
  • Maintenant que vous savez comment votre voiture peut être vulnérable à un piratage, consultez notre visuel pour plus d'informations sur chaque piratage avec des tactiques de prévention.

    Articles associés: