![\"Des](\"https:\/\/static.ncr.re\/img\/1200x675\/d4\/d40c2fa85df1894162a26e8bf40ade41.jpg\")
<\/p>\n<\/p>\n
Des chercheurs de l\u2019universit\u00e9 de Californie \u00e0 San Diego ont d\u00e9couvert une faille critique dans le syst\u00e8me d\u2019alarme\u00a0KARR<\/strong>. Comme le rapportent nos confr\u00e8res de\u00a0Wired<\/em>, ce syst\u00e8me a \u00e9t\u00e9 install\u00e9 par des concessionnaires automobiles sur\u00a0plus de 2 millions de v\u00e9hicules<\/strong>\u00a0aux \u00c9tats-Unis.\u00a0D\u00e9velopp\u00e9 par le biais de la soci\u00e9t\u00e9 Acrisure Protection Group, ce syst\u00e8me d\u2019alarme est cens\u00e9 emp\u00eacher le vol de v\u00e9hicules stationn\u00e9s sur les parkings des concessionnaires.<\/p>\n <\/p>\n M\u00eame lorsque l\u2019acheteur refuse cette option, qui est payante, lors de la vente, le bo\u00eetier reste\u00a0install\u00e9 sous le capot<\/strong>. Il continue d\u2019\u00e9mettre des signaux Bluetooth d\u00e8s que le moteur tourne, et jusqu\u2019\u00e0 dix minutes apr\u00e8s l\u2019arr\u00eat de la voiture. Ce comportement permet \u00e0 des individus d\u2019exploiter la vuln\u00e9rabilit\u00e9 d\u00e9nich\u00e9e par les chercheurs. Au moins la moiti\u00e9 des automobilistes concern\u00e9s n\u2019ont jamais consenti \u00e0 l\u2019installation de KARR. Ils ignorent totalement son existence. Sans le savoir, les propri\u00e9taires se baladent avec un engin susceptible de mettre leur voiture en danger.<\/p>\n En r\u00e9alisant des exp\u00e9rimentations, les chercheurs se sont rendus compte que tous les appareils KARR partagent\u00a0une seule et m\u00eame cl\u00e9 d\u2019authentification<\/strong>. Cette cl\u00e9 unique \u00e9tait directement lisible dans le code de l\u2019application mobile KARR. Les chercheurs se sont alors pench\u00e9s sur le code de l\u2019application en question. Ils ont alors trouv\u00e9 le moyen de prendre le contr\u00f4le de n\u2019importe quel bo\u00eetier KARR \u00e0 port\u00e9e de Bluetooth. Pour arriver \u00e0 leurs fins, ils ont d\u00e9velopp\u00e9 leur\u00a0propre application<\/strong>\u00a0en se basant sur le code de l\u2019app officielle.<\/p>\n <\/p>\n Une fois mise au point, l\u2019application des chercheurs a permis d\u2019envoyer des commandes \u00e0 n\u2019importe quel bo\u00eetier KARR \u00e0 proximit\u00e9. Durant leurs exp\u00e9rimentations, les chercheurs se sont servis de leur application pour\u00a0d\u00e9verrouiller une voiture<\/strong>, paralyser un v\u00e9hicule stationn\u00e9 et emp\u00eacher son d\u00e9marrage, ou encore d\u00e9clencher simultan\u00e9ment le klaxon et les phares de plusieurs voitures \u00e0 la fois. Entre les mains de criminels, cette application peut \u00e9videmment faire des d\u00e9g\u00e2ts\u2026 \u00e0 grande \u00e9chelle.<\/p>\n Lors d\u2019une d\u00e9monstration men\u00e9e sur le parking du campus, les chercheurs ont rep\u00e9r\u00e9 97 v\u00e9hicules \u00e9quip\u00e9s d\u2019un dispositif KARR vuln\u00e9rable en seulement vingt minutes. Si la faille ne permet pas de d\u00e9marrer directement le moteur de la voiture vis\u00e9e, elle\u00a0simplifie grandement le travail des voleurs<\/strong>. Une fois les porti\u00e8res ouvertes, il ne reste plus qu\u2019\u00e0\u00a0se servir d\u2019un scanner de diagnostic automobile, achet\u00e9 l\u00e9galement pour quelques centaines de dollars, pour prendre le contr\u00f4le du v\u00e9hicule.<\/p>\n Les chercheurs ont signal\u00e9 la vuln\u00e9rabilit\u00e9 \u00e0 Acrisure Protection Group en janvier de l\u2019ann\u00e9e derni\u00e8re. L\u2019entreprise n\u2019a propos\u00e9 une solution que quelques semaines avant la pr\u00e9sentation publique des r\u00e9sultats, soit pr\u00e8s de dix-huit mois plus tard.\u00a0Une mise \u00e0 jour du micrologiciel<\/strong>\u00a0du bo\u00eetier a \u00e9t\u00e9 diffus\u00e9e. Contact\u00e9 par\u00a0Wired<\/em>, Acrisure Protection Group a minimis\u00e9 l\u2019ampleur du probl\u00e8me. La soci\u00e9t\u00e9 a qualifi\u00e9 la vuln\u00e9rabilit\u00e9 de\u00a0\u00ab\u00a0tr\u00e8s complexe\u00a0\u00bb<\/em>\u00a0et estime que le risque d\u2019exploitation en conditions r\u00e9elles est\u00a0\u00ab\u00a0faible\u00a0\u00bb<\/em>.<\/p>\n Les chercheurs ont pourtant r\u00e9alis\u00e9 plusieurs d\u00e9monstrations montrant comment il est possible d\u2019exploiter la faille pour lancer une attaque sur une voiture. Pour le professeur Stefan Savage de l\u2019universit\u00e9 de San Diego, c\u2019est\u00a0\u00ab\u00a0probablement la pire\u00a0\u00bb<\/em>\u00a0menace de piratage automobile jamais d\u00e9couverte.<\/p>\n avec 01net<\/p>\n","protected":false},"excerpt":{"rendered":" Plus de deux millions de voitures \u00e9taient victimes d\u2019une faille critique. Des chercheurs ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 pr\u00e9occupante dans un bo\u00eetier omnipr\u00e9sent dans le monde automobile. N\u2019importe quel pirate \u00e0 […]<\/p>\n","protected":false},"author":1,"featured_media":7788,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,14],"tags":[],"class_list":["post-7787","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite","category-automobile"],"yoast_head":"\nUn bo\u00eetier install\u00e9 avant l\u2019achat<\/h2>\n
D\u00e9verrouiller ou paralyser une voiture \u00e0 port\u00e9e de Bluetooth<\/h2>\n
<\/h2>\n
Une faille corrig\u00e9e par une mise \u00e0 jour<\/h2>\n