Un chercheur montre que l’on peut voler une Tesla Model Y en quelques secondes

Mauvaise nouvelle pour la société d’Elon Musk : une nouvelle attaque permet de déverrouiller et de démarrer une Tesla Model Y en quelques secondes. C’est ce que vient de découvrir Josep Pi Rodriguez, un chercheur consultant pour la société de sécurité IOActive. Une vidéo de démonstration de cette attaque vient d’être publiée sur YouTube :

On y voit la victime sortir de sa voiture, la verrouiller et placer la carte NFC dans sa poche. Les voleurs travaillent par paire, le premier s’approche de la victime tandis que le second se tient près de la voiture. Il ne lui faut alors que quelques secondes pour ouvrir la portière, démarrer le véhicule et partir avec. Un vol d’une simplicité effrayante.

Le vol fonctionne sur le principe des attaques par relais. Le complice doit se positionner à moins d’environ 5 cm de la carte NFC de la victime, ou de son smartphone avec la clé virtuelle Tesla. Le voleur utilise un kit d’intrusion sans-fil nommé Proxmark 3 RDV4. Ce petit boîtier lance une communication avec le lecteur NFC qui est situé dans le montant de la porte du véhicule, côté conducteur. Le lecteur répond par la transmission d’un message chiffré auquel la carte NFC du propriétaire doit répondre par un autre message chiffré.

C’est effectivement ce qui se passe, car le smartphone du complice, positionné près de la carte NFC, va servir de relai pour transmettre, en Wi-Fi ou en Bluetooth, les échanges de messages au boîtier. Le lecteur NFC de la voiture pense dialoguer avec la carte NFC du propriétaire, mais ce n’est pas le cas. Si la transmission en Bluetooth est limitée à une dizaine de mètres, celle en Wi-Fi permet d’atteindre des distances bien plus grandes entre les deux voleurs. Josep Pi Rodriguez estime qu’il serait même possible de passer par Internet pour relayer les données entre les deux appareils. Notons que si les voleurs arrêtent ensuite le moteur, ils ne peuvent plus faire redémarrer la Tesla. Mais au pire, ils peuvent dérober les objets de valeur placés dans le véhicule.

Renforcer la sécurité avec la demande d’un code PIN

Le vol est possible à cause d’une mise à jour logicielle qui élimine un test de sécurité supplémentaire. Jusqu’à l’année dernière, les conducteurs de Tesla devaient en plus placer leur carte NFC sur la console située entre les deux sièges avant pour que la voiture démarre. Le constructeur a retiré cette sécurité et il suffit d’appuyer sur la pédale de frein dans un délai d’environ deux minutes maximum après le déverrouillage. La seule parade est d’activer la fonction qui oblige d’entrer sur l’écran tactile un code PIN à quatre chiffres pour utiliser la voiture, ce que de nombreux propriétaires ne font hélas pas pour gagner du temps.

Ce n’est pas la première fois que des chercheurs en sécurité alertent sur ce type d’attaques contre les voitures de la société d’Elon Musk, qui touchent aussi d’autres constructeurs. Et dans certains cas, les pirates peuvent même créer un double des clés numériques. Josep Pi Rodriguez précise qu’il existe pourtant des solutions simples pour limiter le problème, qui ne nécessitent pas de changement de matériel. Il suffirait de réduire le délai d’attente de réponse au message chiffré à, par exemple, une demi-seconde. En effet, la communication entre les deux voleurs prend environ deux secondes. Cette réduction du délai de réponse leur compliquerait donc beaucoup la tâche.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.

Source : The Verge