Quand  un amplificateur d'ondes radio suffit à ouvrir et démarrer une voiture

Quand un amplificateur d’ondes radio suffit à ouvrir et démarrer une voiture

Même pas besoin de pirater la clé

186

Quand  un amplificateur d'ondes radio suffit à ouvrir et démarrer une voiture

L'association d'automobilistes allemande ADAC a récemment publié un rapport inquiétant sur les voitures qui peuvent s'ouvrir et se démarrer simplement lorsque la clé est à proximité. Des voleurs peuvent en effet se servir d'un amplificateur radio pour dérober la voiture.

Ouvrir et démarrer sa voiture sans avoir besoin de sortir les clés de sa poche, c'est déjà possible depuis longtemps sur certains modèles. Mais cela ne serait pas sans risque selon l'ADAC, une importante association allemande de clubs automobiles.

Les clés dans la maison, la voiture dans l'allée, un amplificateur et le tour est joué

Pour que cela fonctionne, il faut se trouver à proximité immédiate de la voiture afin que cette dernière puisse communiquer avec la clé qui se trouve dans la poche ou le sac de son propriétaire. Problème, des chercheurs de l'ADAC ont pu étendre la portée qui est de quelques dizaines de centimètres par défaut à près d'une centaine de mètres, simplement en utilisant un amplificateur radio. Cette technique fonctionne un peu de la même manière qu'un répéteur Wi-Fi.

Or, une fois que la voiture a été ouverte et démarrée, elle peut généralement continuer à rouler tant que le moteur est allumé, peu importe si la clé se trouve toujours à proximité ou non.

Une méthode qui n'est pas nouvelle, mais qui est plus « abordable »

Comme le rapportent nos confrères du Telegraph, cela n'est pas spécialement nouveau étant donné que des chercheurs suisses étaient déjà arrivés à la même conclusion en... 2011. En l'espace de cinq ans, il ne semble donc pas y avoir eu d'avancées significatives sur ce point, si ce n'est que le coût d'un tel système serait passé de plusieurs milliers d'euros à seulement 200 euros. Une liste des véhicules concernés selon l'ADAC est disponible ici.

Pour les personnes concernées, il n'est pas évident de prendre des protections contre ce genre d'attaque, tout le monde ne disposant pas d'une cage de Faraday chez lui. Dans tous les cas, il faudra certainement que les constructeurs se penchent davantage sur la sécurité des voitures connectées, tant les problèmes s'enchainent au fil des mois.

Commentaires (186)




Une liste des véhicules concernés selon l’ADAC est disponible ici.



Un peu étrange qu’il n’y ait que la 730d qui soit concernée chez bmw.



Je pense que c’est plutôt une liste d’exemple de véhicules qu’ils ont pu tester, et ça n’a pas vocation à être exhaustif.

 

 








brazomyna a écrit :



Un peu étrange qu’il n’y ait que la 730d qui soit concernée chez bmw.



Je pense que c’est plutôt une liste d’exemple de véhicules qu’ils ont pu tester, et ça n’a pas vocation à être exhaustif.







Je te confirme que beaucoup plus de véhicules sont vulnérables. L’étude suisse avait notamment identifié toutes les Renault (équipées du système) testées (notamment mégane). Si mes souvenirs sont bons, à l’époque, aucun des véhicules testés n’avait résisté à l’attaque.



Bref, rien de bien nouveau effectivement par rapport à l’étude initiale, si ce n’est que ça vient cette fois de l’ADAC. Peut-être que les constructeurs vont enfin se réveiller (sachant qu’il est très loin d’être trivial de se protéger de ce piratage, le plus simple étant d’enlever ce système idiot d’ouverture automatique).



La simplicité de la vulnérabilité fait assez peur quand même… C’est dire si l’étude a été poussée chez les constructeurs…(enfin à part chez les commerciaux qui ont vu un super argument de vente)



 


Une vraie catastrophe cette “technologie” :|


L’automobile “sans contact”, il fallait l’inventer. (je ne savais pas que ça existait, je connaissais seulement la carte bancaire “sans contact”)


on va bien rigoler dans quelques années avec les voitures connectées et autonomes…. <img data-src=" />


et est ce que cette technique d’amplification fonctionne avec tous les systèmes type NFC ?

au hasard, mais vraiment au hasard, les CB par exemple ?


L’intelligent key, comme ils disent, c’est bien ! Mais s’il faut avoir une bonne vieille canne à clé sur le volant, pour dissuader les voleurs, ça perd beaucoup de son intérêt, je trouve !

&nbsp;


Et pendant ce temps, sur la Skoda de mes parents, il faut toujours essayer 4 ou 5 angles différents avant que le bip sur la clé ne daigne remplir son office (ou se trouver à moins de 10cm de la voiture dans mon cas personnel, quand je suis dans une zone couverte par un brouilleur à CDG) <img data-src=" />



Question subsidiaire : ce genre de souci se peut-il être patcher sans un rappel massif ?


Z’ont préféré pousser l’étude sur la falsification des relevés de pollution. On peut pas penser à tout. <img data-src=" />


Même si la responsabilité finale incombe aux constructeurs automobiles, c’est certainement un de leurs nombreux accessoiristes qui conçoit et leur vend le “keyless” système, genre Valéo, Bosch etc …



Et comme les constructeurs serrent les prix et mettent leurs accessoiristes en concurrence, et que la sécurité informatique, jamais parfaite, a un coût … <img data-src=" />








eglyn a écrit :



La simplicité de la vulnérabilité fait assez peur quand même… C’est dire si l’étude a été poussée chez les constructeurs…(enfin à part chez les commerciaux qui ont vu un super argument de vente)





D’un autre côté, je ne vois pas à priori de solution simple pour contrer ce genre de hack. Tu peux pas faire grand chose pour géolocaliser la clef et t’assurer qu’elle est bien à moins de x centimètres de la voiture.









jeje07bis a écrit :



on va bien rigoler dans quelques années avec les voitures connectées et autonomes…. <img data-src=" />







Quand elles se feront pirater, on pourra simplement les envoyer à distance vers un conteneur pour une livraison à l’autre bout du monde sans même toucher la voiture <img data-src=" />



Après l’ouverture à distance, l’automobile à distance. Pas très pratique à terme comme techno <img data-src=" />








brazomyna a écrit :



D’un autre côté, je ne vois pas à priori de solution simple pour contrer ce genre de hack. Tu peux pas faire grand chose pour géolocaliser la clef et t’assurer qu’elle est bien à moins de x centimètres de la voiture.







Déjà, faudrait pas que la clé emette son code tout le temps… au minimum, il faudrait une action du propriétaire comme l’appui sur un bouton ou qqch du genre…












ActionFighter a écrit :



Après l’ouverture à distance, l’automobile à distance. Pas très pratique à terme comme techno <img data-src=" />



Sur les voitures autonomes ca peut être pratique, pour qu’elles viennent te chercher <img data-src=" />





Sinon, ca ne me surprend pas comme faille. Je me souviens quand j’étais ado, un camarade de classe avait une montre qui pouvait émettre des ondes radio… Il pouvait ouvrir toutes les Renault qui avaient une ouverture centralisée à distance avec <img data-src=" />









Patch a écrit :



Sinon, ca ne me surprend pas comme faille. Je me souviens quand j’étais ado, un camarade de classe avait une montre qui pouvait émettre des ondes radio… Il pouvait ouvrir toutes les Renault qui avaient une ouverture centralisée à distance avec <img data-src=" />







Plutot une montre infra-rouge, non ?



Il s’amusait pas à éteindre la TV pendant les cours ou le prof passait une video ?









KP2 a écrit :



Déjà, faudrait pas que la clé emette son code tout le temps… au minimum, il faudrait une action du propriétaire comme l’appui sur un bouton ou qqch du genre…





Sauf que c’est justement le principe même de la clef sans contact: faire s’ouvrir la voiture sans aucune action de l’utilisateur (le cas typique pratique au quotidien: tu as les bras chargés, tu veux pas avoir à farfouiller dans tes poches, ton sac, pour ouvrir la bagnole). Sinon, ça existe déjà depuis des lustres les clef avec un bouton sur leqyel on appuie

Peut-être à la limite faire que la clef n’émette que quand elle ‘bouge’, mais ça demanderait un gyro dans la clef, et ça me paraît difficilement gérable au niveau de la conso d’énergie.









Patch a écrit :



Sur les voitures autonomes ca peut être pratique, pour qu’elles viennent te chercher <img data-src=" />





Il y a tout de même peu de chances que le voleur fasse également VTC <img data-src=" />









Patch a écrit :



Sinon, ca ne me surprend pas comme faille. Je me souviens quand j’étais ado, un camarade de classe avait une montre qui pouvait émettre des ondes radio… Il pouvait ouvrir toutes les Renault qui avaient une ouverture centralisée à distance avec <img data-src=" />





Encore mieux que les blagues avec les magnétoscopes <img data-src=" />



Le but du Keyless Access c’est justement de ne pas avoir à pousser sur un bouton. &nbsp;&nbsp;



Le problème c’est la fainéantise des utilisateurs.&nbsp;

&nbsp;&nbsp;



&nbsp;


Le simple fait de couper le moteur quand la clef n’est plus à proximité - éventuellement avec un gros warning clignotant un peu de temps avant pour éviter un éventuel danger -, ce serait déjà une solution possible. Si le gars qui te pique ta voiture ne peut faire que 20 mètres avec, elle ne va pas être trop difficile à retrouver, je dirais… Ce serait aussi dissuasif.


C’est bien ça qui est malheureux, en plus ça défonce la pile dedans (dans certaines versions des clef chez certains constructeurs, comme pour la mégane 2 par exemple) et ça te rappelle de la changer assez régulièrement…



Il faudrait un bouton de verrouillage de la clef que l’on glisse pour la désactiver, ça serait pas mal. Mais ça perd un peu de son intérêt (surtout commercial si vous avez vu les pubs opel qui mettent ça en avant récemment alors que ça existe chez les autres depuis très longtemps !).



Mais comme on parle de portée et de répéteur, la solution n’est pas de vérifier (très précisément) la latence à chaque utilisation ? Ce serait un meilleur moyen de vérifier la distance que la force du signal…



Sinon, pour ceux qui ont une mégane 3 avec ce truc comme moi, vous aurez peut-être remarqué que l’ouverture juste par la présence de la clef se désactive si vous utilisez le bouton de la carte pour fermer la voiture. Peut-être que c’est un moyen simple de limiter les dégâts (donc il faut arrêter de juste s’éloigner de la voiture pour qu’elle se ferme toute seule et appuyer sur le bouton). Je ne sais pas ce que donne le bouton de fermeture sur la portière, ça fait peut-être pareil? Et c’est peut-être pas pareil pour toutes les versions des clefs alors…








joma74fr a écrit :



L’automobile “sans contact”, il fallait l’inventer. (je ne savais pas que ça existait, je connaissais seulement la carte bancaire “sans contact”)





Ce n’est pas le problème du “sans contact”. Le problème vient du “sans validation”, comme pour les CB. C’est très pratique, certes, mais c’est aussi vulnérable que pratique.









eb303 a écrit :



Le simple fait de couper le moteur quand la clef n’est plus à proximité - éventuellement avec un gros warning clignotant un peu de temps avant pour éviter un éventuel danger -, ce serait déjà une solution possible. Si le gars qui te pique ta voiture ne peut faire que 20 mètres avec, elle ne va pas être trop difficile à retrouver, je dirais… Ce serait aussi dissuasif.



Ou une perte de puissa,ce jusqu’à l’arrêt du moteur. Ça serait oui. En l’état t’es responsable :(









Naathana3l a écrit :



Le problème c’est la fainéantise des utilisateurs.





Oui, mais non: j’ai ce système sur ma voiture, au début, je l’avais désactivé. Mais au bout de 4 ou 5 fois où je suis arrivé vers mon coffre avec 3 sacs de courses et où j’ai été obligé de tout poser parce que je ne retrouvais plus mes clefs dans mes poches, j’ai fini par me dire que ça n’était pas si con comme idée, finalement. <img data-src=" />



Le problème est exactement le même avec le sans contact, genre NFC ou paiement.


Dans la série “on n’arrête pas le progrès”, je sens venir la géniale invention de la clé qui se met dans le trou de serrure pour éviter de voler les voitures à distance.


en tout cas les assurances se frottent les mains….

“ ah ben non mon brave monsieur… comme il n’y a pas eue d’effraction, on ne rembourse pas la voiture volée”&nbsp;


Mieux, je vois une app, pour qu’on puisse acheter sa voiture (volée) et qu’elle se livre toute seule pendant la journée <img data-src=" />


Oui mais c’est pas vraiment un problème grâce au chiffrement de la carte. Après il est vrai qu’une borne agréée se baladant dans le métro avec un ampli peut théoriquement débiter (mais bon c’est facile dans ce cas de retrouver le gars vu que ces bornes ne sont pas donnée à tous le monde)



edit : En revanche il est possible de lire en claire le numéro de ta carte le nom et la date d’expiration il me semble, du coup si tu veux éviter ça il faut que tu coupe ton antenne NFC ou que tu demande une carte sans NFC à ta banque.








Naathana3l a écrit :



Le but du Keyless Access c’est justement de ne pas avoir à pousser sur un bouton. &nbsp;&nbsp;



Le problème c’est la fainéantise des utilisateurs.&nbsp;

&nbsp;&nbsp;



&nbsp;





Ah oui alors, c’est exactement ça !









eb303 a écrit :



Oui, mais non: j’ai ce système sur ma voiture, au début, je l’avais désactivé. Mais au bout de 4 ou 5 fois où je suis arrivé vers mon coffre avec 3 sacs de courses et où j’ai été obligé de tout poser parce que je ne retrouvais plus mes clefs dans mes poches, j’ai fini par me dire que ça n’était pas si con comme idée, finalement. <img data-src=" />







Fais comme moi, mets tes clés toujours dans la même poche ;)





Que la voiture puisse êter ouverte grace à un ampli radio, certes. Que le moteur puisse être allumé avec le start/stop sans que la clé soit à proximité, admettons. Mais que la voiture puisse continuer à rouler sans que la clé soit détecté dans l’habitacle, là est la faille.



à chaque fois qu’on fait une découverte (ici pour le côté pratique, de la chose), hopla ….elle est détournée !

“pff, incorrigible Humanité” ! <img data-src=" />


Faut vérifier dans vos contrats, mais certaines assurances couvrent les cas de vols avec ruse (ou un terme du genre), comprenant parfois les “piratages”.








tifounon a écrit :



Fais comme moi, mets tes clés toujours dans la même poche ;)





Que la voiture puisse êter ouverte grace à un ampli radio, certes. Que le moteur puisse être allumé avec le start/stop sans que la clé soit à proximité, admettons. Mais que la voiture puisse continuer à rouler sans que la clé soit détecté dans l’habitacle, là est la faille.





<img data-src=" />



Moi, ne suis pas inquiet….

Dans ces démonstrations, ils montrent que c’est possible, mais ils le font dans des conditions particulières. Sur la vidéo je suis persuadé que les clés sont sur le bord intérieur de la fenêtre….

Si les clés avaient été au milieu de l’appartement, je doute qu’ils aient réussi leur coup…



Je trouve qu’il a beaucoup de fantasmes sur ce genre de technologie comme sur le NFC…

Par exemple ma carte NFC, en posant le portefeuille avec la carte à l’intérieure sur le lecteur ça fonctionne une fois sur deux… alors un hackeur qui passe même à 50cm…. je n’y crois pas….

&nbsp;








AltreX a écrit :



edit : En revanche il est possible de lire en claire le numéro de ta carte le nom et la date d’expiration il me semble, du coup si tu veux éviter ça il faut que tu coupe ton antenne NFC ou que tu demande une carte sans NFC à ta banque.







Sauf que certaines banques ne proposent plus que des cartes avec NFC. J’avais demandé à ma banquière à l’époque, impossible de ne pas l’avoir sur ma nouvelle carte…



Une révolution <img data-src=" />


Comme toujours quand on rajoute de la technologie dans ce genre de truc : le billet d’entré technique est plus élevé mais une foi passé, ça ouvre toute les portes <img data-src=" />








numerid a écrit :



Dans la série “on n’arrête pas le progrès”, je sens venir la géniale invention de la clé qui se met dans le trou de serrure pour éviter de voler les voitures à distance.





Et ils vendront ça comme le “two factor authenticator”:&nbsp;

Une carte qui permet d’ouvrir la voiture sans contact, et une clé à rentrer dans la portière pour valider que vous êtes bien le propriétaire de la carte&nbsp;<img data-src=" />



Tu peux toujours mettre tes 3 sacs de courses dans un caddy. &nbsp;



Mais bon, après faut le courage d’allez ranger le caddy :p &nbsp;


après une petite recherche cela suppose quand même d’être à porté correcte de la clé pour capter le signal et l’amplifier suffisamment pour qu’elle atteigne la voiture (et ensuite qu’un complice trouve la bonne voiture sur le parking et s’en saisisse)



c’est assez alambiqué alors qu’une bonne vieille attaque par répétition du signal marche encore sur 80% des modèles de voitures à ouverture télécommandés



ça fait un moment qu’on dit que la sécurité des systèmes embarqués est risible, ce cas ci est loin d’être le pire


Dans ce cas tu peux couper ton antenne NFC, c’est très simple à faire, tu peux trouver des vidéos sur le sujet sur le net. Mais bon le risque avec les NFC est relativement faible.








eb303 a écrit :



Le simple fait de couper le moteur quand la clef n’est plus à proximité - éventuellement avec un gros warning clignotant un peu de temps avant pour éviter un éventuel danger -, ce serait déjà une solution possible. Si le gars qui te pique ta voiture ne peut faire que 20 mètres avec, elle ne va pas être trop difficile à retrouver, je dirais… Ce serait aussi dissuasif.





C’est interdit. Imagine que la voiture s’arrête sur un passage à niveau par exemple?

Par contre on pourrait la limiter à 20km/h (ça c’est autorisé).



&nbsp;





brazomyna a écrit :



D’un autre côté, je ne vois pas à priori de solution simple pour contrer ce genre de hack. Tu peux pas faire grand chose pour géolocaliser la clef et t’assurer qu’elle est bien à moins de x centimètres de la voiture.





N’activer la carte que sur mouvement? Si elle est posée, elle se désactive au bout de 2mn par exemple?



Des solutions, il y en a des dizaines. Mais ça coute de l’argent à chaque fois…



La mienne coute moins cher: j’ai une “vieille” voiture.

&nbsp;



Théoriquement oui, en fait n’importe quelle communication qu’elle soit électrique, électromagnétique ou optique, on sait aujourd’hui parfaitement l’amplifier de manière transparente (càd sans modifier le contenu de la transmission). L’amplification est un point clé des transmissions numériques & analogiques.



Pour le cas spécifique du NFC, c’est plus dur dans la mise en place puisque c’est l’échange électromagnétique provenant du terminal qui fournit l’énergie nécessaire (infime) à la puce NFC (CB, contrôle d’accès, etc.).

Du coup, s’il est relativement simple d’amplifier le signal radio lié au NFC, c’est plus compliquer de transmettre assez d’énergie pour réveiller la puce de la CB dans la poche de la cible qui est à 3 mètres, ou +.



Sachant qu’en plus, un émetteur d’onde radio émet dans toutes les directions à la fois. On peut le contraindre un peu (paraboles, cages concaves, etc.) pour qu’il émette plus fort dans une direction donnée, mais c’est pas évident malgré tout.



Pour une puce NFC il faudrait un émetteur hyper puissant, dont sa puissance dépend du carré de la distance qui te sépare de la puce. C’est rapidement ingérable.


déjà, il fautdrait que le moteur se coupe quand tu n’es plus à portée et la voiture se mette en mode protection (impossible à démarrer) si perte de connexion alors que le moteur est allumé (le chauffeur est sensé avoir la clé)



edit : oups je viens de voir que c’est déjà dit, et les réponses.


Concernant la suppression de tous les efforts physiques (du style poser ses sacs de course pour chercher sa clé), une étude récente à démontré une perte significative de l’endurance physique chez les jeunes trop “collés” devant leurs écrans divers.



Je cite un extrait : “Surpoids et manque d’activité font que leurs capacités cardio-vasculaires sont moindres que celles de leurs parents au même âge. Ils pourraient être la première génération à vivre moins longtemps que la précédente.”



On va bientôt avoir le droit à une génération d’obèses essoufflés mais imbattables en jeu vidéo… <img data-src=" />








patos a écrit :



C’est interdit. Imagine que la voiture s’arrête sur un passage à niveau par exemple?

Par contre on pourrait la limiter à 20km/h (ça c’est autorisé). […]





Interdit, vraiment ? Ou juste une bonne pratique généralisée ? Non parce que des cas d’urgences il y en a tous les jours, et je suppose que ça se passe quand même bien dans la majorité des cas. Et des voitures qui s’arrêtent d’un coup suite à un problème, ça arrive quand même…



De toutes façons quand le calculateur d’une voiture détecte un truc pas normal, il sait très bien te le faire savoir/comprendre très rapidement. Bip-bip hyper aigu, fort et strident, voyant orange sur le tableau de bord, ou message sur l’afficheur pour les modèles plus récent/HdG (quoique, depuis 2005, quelle voiture n’a pas d’afficheur LCD ou digital ?), mise en sécurité du moteur (régime limité, accélération dégradée), warnings, klaxon, (BVA bloquée ou limitée), etc.



Facile de mettre tout ça en place pour le cas d’une clé non détectée. Tout existe déjà, suffit juste de le rajouter en tant que condition dans le code du programme informatique. <img data-src=" />









Nozalys a écrit :



Interdit, vraiment ? Ou juste une bonne pratique généralisée ? Non parce que des cas d’urgences il y en a tous les jours, et je suppose que ça se passe quand même bien dans la majorité des cas. Et des voitures qui s’arrêtent d’un coup suite à un problème, ça arrive quand même…



Je ne sais pas si c’est interdit légalement, ou c’est l’usage qui fait que : on te vole ta moto (dont le contact se fait via transpondeur par exemple), le moteur coupe, le voleur se ramasse. T’es responsable.

Double lose.









KP2 a écrit :



Plutot une montre infra-rouge, non ?



Il s’amusait pas à éteindre la TV pendant les cours ou le prof passait une video ?



Oups oui IR <img data-src=" />

Mais en dehors du mode d’émission, le principe reste strictement le même… <img data-src=" />

Vu qu’on avait assez peu de vidéos, je ne suis pas sûr qu’il se soit amusé à ca!







ActionFighter a écrit :



Encore mieux que les blagues avec les magnétoscopes <img data-src=" />



Celle-là je crois pas qu’elle aie été faite avec sa montre <img data-src=" />









AltreX a écrit :



Oui mais c’est pas vraiment un problème grâce au chiffrement de la carte. Après il est vrai qu’une borne agréée se baladant dans le métro avec un ampli peut théoriquement débiter (mais bon c’est facile dans ce cas de retrouver le gars vu que ces bornes ne sont pas donnée à tous le monde)



edit : En revanche il est possible de lire en claire le numéro de ta carte le nom et la date d’expiration il me semble, du coup si tu veux éviter ça il faut que tu coupe ton antenne NFC ou que tu demande une carte sans NFC à ta banque.



Encore faut-il que la banque en produise encore sans NFC…

C’est pour ca que j’ai investi dans un porte-cartes en alu, au moins je ne me fais plus chier.



Ce problème n’est valable que pour les voitures avec démarrage à distance.

&nbsp;

Pour ma voiture, la clé permet effectivement de déverrouiller en appuyant sur un bouton

présent sur la poignée de porte, en ayant la clé sur soi. On peut imaginer que l’amplificateur de signal peut permettre de faire le relais entre la clé présent dans la maison et la voiture pour la déverrouiller.



Mais pour le démarrage du moteur, la clé, qui contient aussi un transpondeur, doit être à l’intérieur du véhicule.

&nbsp;

A moins avis, le fait d’autoriser le démarrage sans la clé à l’intérieur du véhicule est une grosse erreur, une régression vis à vis de l’anti-démarrage via transpondeur (l’autorisation se fait à très courte distance uniquement).


Je ne suis pas convaincu que tu sois responsable si le voleur se viande ‘tout seul’. Tu n’es en aucun cas responsable si un tiers se fait mal à la suite d’un évènement dont tu n’as pas d’emprise. La décision de la moto de se couper, c’est le constructeur de la moto qui la prends, pas l’acheteur ou l’utilisateur.


L’amplificateur illégale amplifie tous les signaux de la clé : ceux du transpondeur de déverrouillage tout comme ceux qui transpondeur de d’anti-démarrage. La voiture est bernée, et elle ne peut pas comprendre que la vrai clé est plus loin, puisqu’elle reçoit un signal assez fort pour estimer que la clé est à l’intérieur de l’habitacle.


je me posais la même question concernant le mode manuel (tu appuie sur le bouton de verrouillage quand tu sors de ta voiture).



&nbsp;à priori ça devrait fonctionner contre le problème détaillé dans l’article puisqu’il faut obligatoirement appuyer sur le bouton de la clé pour déverrouiller la voiture.








gavroche69 a écrit :



Concernant la suppression de tous les efforts physiques (du style poser ses sacs de course pour chercher sa clé), une étude récente à démontré une perte significative de l’endurance physique chez les jeunes trop “collés” devant leurs écrans divers.



Je cite un extrait : “Surpoids et manque d’activité font que leurs capacités cardio-vasculaires sont moindres que celles de leurs parents au même âge. Ils pourraient être la première génération à vivre moins longtemps que la précédente.”



On va bientôt avoir le droit à une génération d’obèses essoufflés mais imbattables en jeu vidéo… <img data-src=" />







Ca rééquilibrera les caisses de retraite, c’est pas plus mal !



Pas besoin de trimballer la borne agréée, le répétiteur pres de la carte nfc pourrait être mobile et se connecter via le réseau téléphonique à un autre répéteur situé pres de la borne. Et hop, on fait les poches à l’heure de pointe dans le métro. <img data-src=" />





Une simple vérification du timing suffirait à contrecarrer ce genre de dispositif, même si les distances sont assez courtes, ce genre de hack rajoute une latence mesurable et détectable :)


Depuis quand l’alu empêche-t-il les ondes de passer ? Il me semble que ça soit un mauvais choix de matériau pour l’usage souhaité… Je me trompe ? L’efficacité a-t-elle été testée ?









AltreX a écrit :



edit : En revanche il est possible de lire en claire le numéro de ta carte le nom et la date d’expiration il me semble, du coup si tu veux éviter ça il faut que tu coupe ton antenne NFC ou que tu demande une carte sans NFC à ta banque.





J’ai testé sur les miennes, ça dépend des cartes (ou des banques). J’ai pu lire sur certaines en clair le numéro de la carte ainsi que mon nom, mais pas la date d’expiration. Sur l’un de mes cartes il n’y avait que les 4 premiers et 4 derniers chiffres en clair. Sur une autre j’avais l’historique des 7 derniers jours de paiement (date, montant). Bref ce qu’on peut lire en clair n’est pas vraiment standardisé. Ce qui en soi est aberrant quand on parle de moyens de paiement.



Une association allemande qui met en faite un seul modèle allemand…. Pipo.

Sinon l’electronique et le tout connecter dans les voitures c’est de la merde


Oui c’est une très bonne utilisation de la latence ;) Sauf que… dans certains cas ça serait un “faux-positif” de tentative de vol : si la pile de la clé commence à faiblir, il se peut qu’elle réagisse moins vite. Donc à prendre avec des conditions.


Oui j’entends bien, je voulais dire par la borne que c’était pas trop un problème car c’est un système qui est en général contrôler par les banque et que du coup si un mec s’amuse à faire ça il sera retrouvé rapidement.


je te rappelle que dans l Histoire c’est “les fainéants”* qui ont fait avancer l’Humanité !

&nbsp;

&nbsp;&nbsp; “déjà, lors de construction des Pyramides (d’Égypte), les esclaves tiraient les blocs de pierresavec des codes, puis ….y-a eu “un fainéant”&nbsp; qui s’est dit : “…et, si on mettait DES TRONCS d’arbressous ces énormes blocs (ancêtre de la roue), on pourrait FACILEMENT&nbsp; les déplacer, non ?&nbsp; “(pareil : pour la palette+ le tire-palette, le tracteur, la moissonneuse-batteuse, etc …)&nbsp;



* des gens (qui souvent) réfléchissent = “on me demande TEL travail…..COMMENT&nbsp; vais-je m’y prendre” ?

&nbsp; (on me fatiguant LE MOINS possible)

&nbsp;

&nbsp;&nbsp; “ les bœufs, AUSSI, travaillent avec leurs têtes……………………………………….oui, ils tirent la charrue” !


Bossant sur le calculateur qui gère l’onduleur d’une certaine voiture électrique française,

&nbsp;je peux te dire qu’il y a une protection&nbsp;logicielle pour empêcher le véhicule de démarrer s’il n’y pas la clef présente dans le véhicule.&nbsp;



Mais bon comme dis plus haut le problème de mettre des solutions de protection dans les voiture est le manque de puissance de CPU des calculateurs. Et changer le CPU nécessite de changer une bonne partie du hardware et ça coûte cher.








patos a écrit :



La mienne coute moins cher: j’ai une “vieille” voiture.

&nbsp;





Pas si sur, si elle est vieille, elle consomme plus et pollue plus&nbsp;<img data-src=" />&nbsp;et du coup tu es responsable de la mort de pleins de bébés phoques….&nbsp;<img data-src=" />&nbsp;donc moins cher pas vraiment.









Nozalys a écrit :



Depuis quand l’alu empêche-t-il les ondes de passer ? Il me semble que ça soit un mauvais choix de matériau pour l’usage souhaité… Je me trompe ? L’efficacité a-t-elle été testée ?



L’alu ne bloque pas les ondes, mais les perturbe suffisamment pour que le signal soit trop merdique pour pouvoir utiliser quoique ce soit (suffit de faire le test avec un téléphone pour voir l’efficacité : une fois entouré de papier alu, il devient muet… Et pourtant il émet bien plus fort qu’une borne NFC, et mon porte-cartes est en prime plus épais que le papier alu) <img data-src=" />



C’est pour ça que le moteur ne coupera pas (au cas où le véhicule s”éloigne de la clé). Pas de responsabilité engagé, ni de toi, ni du constructeur.

Et c’est pourquoi les alarmes qui sonnent et empêchent le démarrage en cas de tentative de vol ne permettent pas de couper le moteur en cas de bike-jacking.


Pour chaque constructeur, une voiture volée c’est une voiture vendue !!!


Je connais pas le domaine, mais ça me semble être un faux problème. Un simple AMR7 ou ARM9 possède une puissance de calcul qui, je pense, devrait très largement suffire aux besoins d’une voiture, sans pour autant coûter un bras (et même déjà employé dans du matériel militaire, donc ça devrait aller côté fiabilité). Es-tu en train de dire que, sous prétexte que ça coûte cher à re-concevoir, on se trimballe toujours des calculateurs de 1ère génération des années 19952000 ? Je ne pense pas…


J’avais essayé en gardant ma vieille caisse (qui plus est peu puissante et aucune option, bref, aucun intérêt). Quand elle a eu 18 ans, elle a quand même été fractionnée. Et j’ai pu constater qu’on peut effectivement la démarrer en arrachant et connectant 2 fils électriques.


Il me semblait que ca avait déjà été sécurisé en exigeant un “ping” minimal justement pour éviter une ouverture depuis une distance trop elevée.








tifounon a écrit :



Fais comme moi, mets tes clés toujours dans la même poche ;)





Que la voiture puisse êter ouverte grace à un ampli radio, certes. Que le moteur puisse être allumé avec le start/stop sans que la clé soit à proximité, admettons. Mais que la voiture puisse continuer à rouler sans que la clé soit détecté dans l’habitacle, là est la faille.





Oui mais si tu mets un système qui vérifie la présence de la clé en permanence pour que la voiture fonctionne, il suffit qu’une interférence gène la détection de la clé pour que ta voiture s’arrête sur l’autoroute par exemple. Pas très sécure



mouai… tout ce que je constate c’est que :



-vu que la clef a une portée de X CM ,il faut quand même que ton amplificateur soit très proche de la clef et il est même exclus qu’il y aie un mur entre l’emeteur et toi hein… sinon ça passse pas…. c’est un peu comme dire qu’on peut s’introduire sur ton pc avec un cable réseau en partant du principe qu’un tiers peut brancher un cable réseau sur ton switch/routeur



-les voitures récentes équipées de keyless system et du start & Stop , si la clef n’est pas detectée, lors de la première coupure du moteur, bein la voiture redemarre pas….



-beaucoup de personnes n’en ont rien a foutre car toutes les villes ne sont pas bagdad! perso ma caisse je pourrais la laisser toute la nuit sur mon parking avec les vitres ouvertes, personne en aurait rien a foutre et pourtant j’ai une Audi S3 de 2015 berline…



-La liste de l’ADAC est simplement la liste des vehicules testés… si la Golf 7 GTD est INpactée, c’est aussi le cas de toutes les autres golf 7 qui ont le keyless… pareil pour Audi , pareil pour BMW etc etc etc…

&nbsp;



P.S: Très malin l’idée de la clef qui se désactive après 2 minutes sans bouger…. tu fais comment quand la voiture est conduite par une femme qui a sa clef dans son sac a main qui est sur le plancher coté passager?&nbsp;


Perso ca m’est arrivé quand je devais deposer mon pere avec sa bagnole…et qu’il avait la clé sur lui! Ben la voiture n’arrêtait pas de gueuler avec des voyants partout mais elle ne s’arretait pas pour autant!

Ptet que si elle se mettait a klaxonner sans arrêt ou quoi ca serait deja dissuasif!


Ça s’appelle le “relay attack” et tous les véhicules avec système d’accès main libre (ouverture/démarrage sans appuyer sur la clé) son vulnérables.


J’ai une Prius avec ce système. Il faut vraiment être proche pour que le système détecte la clé.

Autant quand je l’ai acheté, je trouvais que c’était un gadget, autant maintenant j’aurais du mal à m’en passer <img data-src=" />








gavroche69 a écrit :



Concernant la suppression de tous les efforts physiques (du style poser ses sacs de course pour chercher sa clé), une étude récente à démontré une perte significative de l’endurance physique chez les jeunes trop “collés” devant leurs écrans divers.





Il dit qu’il voit pas le rapport. Au contraire même, avec les sans contact, on ne pose pas les sacs, donc on les porte plus longtemps, donc on fait plus d’efforts! <img data-src=" />



Oui, le risque existe. Certes en théorie le montant par “virement” est limité à une 20aine d’euros, mais le nombre de transactions ne semble pas limité lui.



Mon conseil ? Faire désactiver le système de paiement sans contact sur votre CB.








eb303 a écrit :



Il dit qu’il voit pas le rapport. Au contraire même, avec les sans contact, on ne pose pas les sacs, donc on les porte plus longtemps, donc on fait plus d’efforts! <img data-src=" />



Effectivement ça se défend… <img data-src=" />



Entre ça et les appli qui permettent d’ouvrir/démarrer les voitures depuis un smartphone. Pas etonnant que 75% des vols se fassent sans casse de nos jours.


Fondamentalement si, les normes sont très rigoureuse en automobile, la conception d’un nouveaux calculateur &nbsp;jusqu’à la vie série ça demande plus d’une 20aine de personne sur plusieurs années et ça chiffre vite (plusieurs centaines de millier d’euros ). Donc on fait avec ce que l’on connait déjà pour limiter les coûts.



Et je ne pense pas que les ARM soit utilisé avant un bon moment dans l’auto sauf pour le multimédia avec système android, là je travaille sur des calculateurs avec microcontrôleurs Infineon fait pour ce secteur.

&nbsp;

Et il ne faut pas oublier que l’on travaille toujours sur du résuax CAN et niveaux bande passante on est limité.



&nbsp;


Cool.

J’attends avec impatience les systèmes de piratage packagés, tout en un, made in Russia.



En attendant je n’acheterai jamais un tel système. Jamais.








Gilbert_Gosseyn a écrit :



Certes en théorie le montant par “virement” est limité à une 20aine d’euros, mais le nombre de transactions ne semble pas limité lui.







selon la banque, il y a une demande de code obligatoire toute les X transactions (ou au delà de Y transactions sans contact dans la même journée)



les cartes bancaires NFC commence à être très banalisées et on attend encore la catastrophe annoncé, et ce alors que les premières génération de cartes NFC ont été décortiquées et atomisées









cubitus_54 a écrit :



Moi, ne suis pas inquiet….

Dans ces démonstrations, ils montrent que c’est possible, mais ils le font dans des conditions particulières. Sur la vidéo je suis persuadé que les clés sont sur le bord intérieur de la fenêtre….

Si les clés avaient été au milieu de l’appartement, je doute qu’ils aient réussi leur coup…



Je trouve qu’il a beaucoup de fantasmes sur ce genre de technologie comme sur le NFC…

Par exemple ma carte NFC, en posant le portefeuille avec la carte à l’intérieure sur le lecteur ça fonctionne une fois sur deux… alors un hackeur qui passe même à 50cm…. je n’y crois pas….

&nbsp;





Il suffit d’augmenter la puissance d’émission du TPE et ça passera mieux. Alors un cracker qui passe à 1m, si c’est possible.









brazomyna a écrit :



D’un autre côté, je ne vois pas à priori de solution simple pour contrer ce genre de hack. Tu peux pas faire grand chose pour géolocaliser la clef et t’assurer qu’elle est bien à moins de x centimètres de la voiture.





Au hasard, glisser sa clé dans une pochette en alu, comme pour les télépéages ?









picatrix a écrit :



et est ce que cette technique d’amplification fonctionne avec tous les systèmes type NFC ?

au hasard, mais vraiment au hasard, les CB par exemple ?





les paiements sans contact de CB sont limites a 20€ max par transaction et il faut repasser par le pin tous les 100€. Autant dire que un hack de CB en NFC va pas aller bien loin.



Je ne suis pas d’accord :

pour le déverrouillage de porte, c’est effectivement la clé qui envoi l’information à la voiture, à la demande de l








timhor a écrit :



les paiements sans contact de CB sont limites a 20€ max par transaction et il faut repasser par le pin tous les 100€. Autant dire que un hack de CB en NFC va pas aller bien loin.





… ne va pas aller bien loin par carte, mais si on en cracke même 100 par heure, ce n’est plus pareil.



Cool la non détection des clés dans l’habitacle! <img data-src=" />

Si on part en vacance, qu’au moment de rentré dans la voiture les clé tombe, je fais mes 800 bornes avant de me rendre compte que j’ai pas les clé pour redémarrer la voiture! <img data-src=" /> COOL !!








psikobare a écrit :



selon la banque, il y a une demande de code obligatoire toute les X transactions (ou au delà de Y transactions sans contact dans la même journée)





Et selon le code monétaire et financier que les banques sont censées respecter, il doit y avoir validation systématique. Je me fous complètement du NFC. Ce qui ne va pas c’est le “sans validation”.



Ouaaaaa le CAN, mon père m’en parlait en 95, un débit de 250 kb/s de mémoire.



Y a quoi pour le remplacer ?








Exosol a écrit :



Fondamentalement si, les normes sont très rigoureuse en automobile, la conception d’un nouveaux calculateur &nbsp;jusqu’à la vie série ça demande plus d’une 20aine de personne sur plusieurs années et ça chiffre vite (plusieurs centaines de millier d’euros ). Donc on fait avec ce que l’on connait déjà pour limiter les coûts.



Et je ne pense pas que les ARM soit utilisé avant un bon moment dans l’auto sauf pour le multimédia avec système android, là je travaille sur des calculateurs avec microcontrôleurs Infineon fait pour ce secteur.

&nbsp;

Et il ne faut pas oublier que l’on travaille toujours sur du résuax CAN et niveaux bande passante on est limité.



&nbsp;





Intéressant :)

Il y a un peu le même dilemme en aéronautique (le A429 notamment), a coté duquel d’ailleurs le réseau CAN passerait pour du THD&nbsp;<img data-src=" />



Le Flex, le LIN mais rapport robustesse CEM/coût ça tient encore même avec le faible débit et puis on parallélise les réseaux.


Je ne suis pas d’accord :



Pour le déverrouillage des portes, c’est la clé qui envoi un signal. Ce signal peut effectivement être amplifié.



Mais le transpondeur (dont le rôle est de débloquer l’anti démarrage), lui, ne génère aucun signal s’il n’est pas stimulé (comme une puce NFC). Et la distance est très courte.

Clé loin de la voiture -&gt; pas de signal donc rien à amplifier.

donc impossible avec un simple amplificateur de signal de berner l’anti démarrage.