Discussion :

[Idelways]

Et si les pirates s'en prenaient aux voitures ?
McAfee met en garde contre des systèmes embarqués très vulnérables aux malwares



Les voitures de notre époque, exponentiellement dépendantes des ordinateurs et systèmes embarqués seraient la prochaine cible des hackers, que ce soit pour des fins de vols, pour traquer leurs propriétaires, détourner les données des périphériques reliés ou même pour perpétrer des crimes !

D'après un rapport de l'éditeur américain de solutions de sécurité McAfee, les systèmes embarqués qui contrôlent un large panel des fonctions des véhicules (verrouillage des portes, démarrage du moteur, navigation, freins à antiblocage de sécurité...) reposent de plus en plus sur les connectivités WiFi, Bluetooth et les réseaux 3G, les rendant plus vulnérables aux assauts des cyber escrocs.

Cette étude intitulée « Attention : malware droit devant », conjointement réalisée avec Wind River et Escrypt, a examiné les failles de sécurité potentielles dans les systèmes des airbags, ABS, postes radios, sièges à réglages électriques, systèmes de contrôle de la stabilité et de la navigation et à plus forte raison les systèmes de communication interne et avec le monde extérieur.

Résultats : McAfee affirme qu'il est tout à fait possible de déverrouiller, démarrer et éteindre certains modèles de véhicules à partir d'un simple téléphone portable, suivre les déplacements de leurs propriétaires, rapatrier des données sur leurs activités et routines, désactiver le système de navigation et les dispositifs d'aide d'urgence.

Bref, tout pour mettre en péril la vie du conducteur et ses passagers.

Bien qu'aucun regrettable incident ne soit pour l'instant à déplorer d'après McAfee, nous savons que plus un système se répand et gagne en popularité, plus il captive l'attention des créateurs de malwares.

Une sérieuse menace qui vient donc aggraver les risques liés aux dysfonctionnements logiciels maison, comme celui qui a récemment contraint Honda à rappeler un million de véhicules en raison d'un bogue qui risque d'inverser aléatoirement le sens de rotation des roues !

Des bogues susceptibles de faire le bonheur des pirates.

Vers des Plymouth Fury "Christine" (de Stephen King) tout juste piratées et pas moins démoniaques ?


Le rapport complet de McAfee est disponible en téléchargement (PDF, 650 Ko)

Et vous ?

Qu'en pensez-vous ?

[sinasquax]

Pirater ou conduire, il faut choisir.

[djayp]

Pas mal le coup de : "Un utilisateur de PC sur deux est un pirate" et deux brèves après : "Et si les pirates s'en prenaient aux voitures ?" !

J'en conclus qu'un utilisateur de PC sur deux va bientôt s'en prendre à nos voitures.... Heureusement j'ai une moto !

[ztor1]

Les pirates ... Ils ont essayé avec celle là ?

[kain_tn]

Une sérieuse menace qui vient donc aggraver les risques liés aux dysfonctionnements logiciels maison, comme celui qui a récemment contraint Honda à rappeler un million de véhicules en raison d'un bogue qui risque d'inverser aléatoirement le sens de rotation des roues !

[zeyr2mejetrem]

Une sérieuse menace qui vient donc aggraver les risques liés aux dysfonctionnements logiciels maison, comme celui qui a récemment contraint Honda à rappeler un million de véhicules en raison d'un bogue qui risque d'inverser aléatoirement le sens de rotation des roues !

Si on avait été 5 mois en arrière j'aurai cru au poisson d'Avril

[loufab]

m'en fout ! je roule sans électronique.

[zeyr2mejetrem]

m'en fout ! je roule sans électronique.

[HS]
Joli voiture, c'est quoi comme modèle ?
[/HS]

[Freem]

Plutôt logique.
On commence bien à trouver des virus pour téléphones...

Ce qui me choque par contre, c'est que ces logiciels puissent sortir avec de tels bugs! (inverser le sens de rotation des roues, rien que ça?)
Pour un téléphone ou un ordinateur, bon, piraté/crashé, tant pis, y'a pas mort d'homme...
Mais pour les voitures, je trouve ça choquant. Il n'y a pas encore assez de morts sur les routes?
Pourquoi n'y a t-il pas d'instance légale pour imposer des séries de tests à ces logiciels? Et je parie que les interfaces logicielles sont ultra fermées et verrouillée pour que personne ne puisses changer le firmware légalement?
Ca ne me semble pas normal, dès lors qu'on touche à la sécurité d'un truc aussi sensible que la route, il devrait exister des contraintes légales pour empêcher les constructeurs de risquer la vie pour avoir bâclé les tests.

Et d'ailleurs, c'est quoi la raison de laisser une connectique wifi dans une voiture reliée à tout le système d'information?
S'ils veulent s'amuser, qu'ils isolent les fonctions vitales des confortables!

Autre point: les machines dangereuse ont un interrupteur d'arrêt d'urgence, souvent. Pourquoi ils font pas pareil dans les voitures blindées d'électronique?

[f-k-z]

Yopyopyop,

On commence bien à trouver des virus pour téléphones...

Cela fait déjà quelques années qu'on en parle bien avant que les smartphones arrivent... (rappellez-vous sur les frigos avec une super techno qui s'appellait bluetooth )

Ce qui me choque par contre, c'est que ces logiciels puissent sortir avec de tels bugs! (inverser le sens de rotation des roues, rien que ça?)
Pour un téléphone ou un ordinateur, bon, piraté/crashé, tant pis, y'a pas mort d'homme...

La sécurisation du code coûte chère, très chère et quoi que l'on fasse, il y aura toujours quelqu'un de plus futé que nous pour trouver une nouvelle faiblesse...

Et d'ailleurs, c'est quoi la raison de laisser une connectique wifi dans une voiture reliée à tout le système d'information?

C'est ce que le client veut et c'est tout. Nous sommes dans une société où le client est roi, le client veux quelquechose il l'a. Le client veut des technologie à la pointe pour rendre jaloux son voisin, qui va faire pareil et dont dans plus de 99% descas il ne se servira pas, car inutile ou car il ne comprendra pas le fonctionnement.

Autre point: les machines dangereuse ont un interrupteur d'arrêt d'urgence, souvent. Pourquoi ils font pas pareil dans les voitures blindées d'électronique?

tu en as un, la clé :]]]]]]]]]]]]]]]

[zeyr2mejetrem]

tu en as un, la clé :]]]]]]]]]]]]]]]

Ben non, sur les voitures récentes c'est une carte avec un système RFID ou quelque chose approchant.
Quand au bouton Start/Stop il ne coupe pas mécaniquement la voiture, il me semble que ca envoie un signal interprété par la CM de la bagnole.

Mon maitre de thèse avait eu un problème comme celui-là. Pas moyen d'éteindre sa laguna 2. Du coup il avait été obligé de la faire Caler ...

[loufab]

Je préfère quand même tourner la clef, c'est mieux que la manivelle.

[HS]
Pontiac Transam 1979 - 10th anniversaire
[/HS]

[sevyc64]

Pour un téléphone ou un ordinateur, bon, piraté/crashé, tant pis, y'a pas mort d'homme...

Sauf quand l'ordinateur en question pilote une chaine de production dans une usine, ou, soyons fous, une centrale nucléaire (un petit voyage, quelques mois en arrière eu moyen orient).

[f-k-z]

Sauf quand l'ordinateur en question pilote une chaine de production dans une usine, ou, soyons fous, une centrale nucléaire (un petit voyage, quelques mois en arrière eu moyen orient).

Plus simplement dans un hopital...

[patate_violente]

L'électronique dans la voiture est un fléau en lui-même.
J'ai déjà entendu certaines histoire de proximités qui ont eu leur voiture devenir folle et se mettant à accélérer au maximum sans aucune possibilité de freinage (même pas l'embrayage, juste le semi-levier de vitesse), des essuie-glace tout aussi fou de se déclencher en pleine chaleur...
Les créateurs d'électronique embarqués étaient utiles avec des systèmes totalement indépendants et dédiés de la voiture, maintenant avec la centralisation ça devient n'importe quoi, et surtout il est impossible de désactiver ce types de services, votre électronique pète, un capteur déconne, byebye vous confiez votre vie à une voiture qui a peu prêt l'intelligence de votre micro-onde

Je sais qu'on se dirige vers des voitures qui se conduisent toute-seules mais quand même on va un peu trop loin, il devrait y avoir des loi beaucoup plus restrictives sur la sécurité. Certains concepteurs sont particulièrement méprisables.

[sevyc64]

J'ai déjà entendu certaines histoire de proximités qui ont eu leur voiture devenir folle et se mettant à accélérer au maximum sans aucune possibilité de freinage (même pas l'embrayage, juste le semi-levier de vitesse)

Oui quelques légendes urbaines, notamment autour des régulateurs de vitesse, qui ont la vie dure mais qui n'ont jamais été démontrées techniquement car c'est difficilement possible que ça se produise.

Le freinage sur une voiture est toujours par action mécanique, même avec un calculateur ABS qui deviendrait fou, il y aurait une pression de freinage moindre, mais toujours suffisamment importante pour pouvoir arrêter le véhicule.
Sur des boites à vitesses mécaniques, l'embrayage est toujours mécanique et non géré par l'électronique, donc un emballement de l'électronique n’empêche pas de débrayer. Et, toujours sur les boites mécaniques, il est toujours possible d'arriver à sortir une vitesse sans débrayer, il faut parfois forcer, certes, mais c'est toujours possible.

Donc même avec l’emballement de l'électronique, un véhicule est toujours arrêtable, à condition que le conducteur ne panique pas et sache conduire.

Combien d'auto-écoles apprennent à leur apprenti l’arrêt d'une voiture lancée à 90km/h sans toucher la pédale de frein et en jouant uniquement de la boite à vitesse, et du frein à main sur les derniers mètres ?

[patate_violente]

[Histoire_à_dormir_debout]
Malheureusement si ça pouvait être vrai, c'est pourtant arrivé à la famille d'un ami il y a 6 mois : modèle marque française flambant neuf, boîte automatique, freins électroniques, boîte semi-mécanique (déclenche automatiquement l'embrayage selon le passage d'état). L'ordinateur de bord est devenu dingue lançant la voiture à son maximum (sur autoroute heureusement). Plus de freins, le conducteur n'ayant rien pu faire dans les premières secondes avec une voiture roulant à sa vitesse maximale, a finalement réussi à débloquer son boitier tant bien que mal du mode marche qui n'a pas débrayé... imaginez le bruit du disque d'embrayage et du moteur qui tourne à vide.
Le modèle a finalement été évacué sans possibilité de désactiver l'électronique, le moteur a cassé au bout de 15mn... Le geste du constructeur a été d'offrir un nouveau véhicule parmi toute sa gamme, l'affaire n'a pas demandée à être portée ce qui n'aurait pas été pareil pour d'autres personne après une telle histoire.
[/Histoire_à_dormir_debout]

Je reconnais que mon histoire est absolument abracadabrante, c'est pourtant réellement arrivé. Ça n'est peut-être arrivé qu'une seule fois à ce modèle et à toute la gamme, il n'empêche qu'il devrait y avoir une tolérance zéro pour les voitures, ou au moins semblable à l'électronique embarquée d'un avion.

Si bientôt une voiture est accessible par Internet, et qu'on peut potentiellement lui transmettre des programmes alors les scripts de films d'actions pourraient s'en inspirer.

[sevyc64]

Marque et modèle du véhicule en question ?

Parce que, normalement, à moins que la réglementation ait changée récemment, pour que le véhicule puisse être homologué sur route en Europe, les freins doivent être mécaniques et conserver un minimum d'action même en avec la perte de tout contrôles ou assistances spécifiques.

boîte automatique, [...] boîte semi-mécanique (déclenche automatiquement l'embrayage selon le passage d'état)

Là, il y a une belle contradiction. une boite automatique n'a pas d'embrayage (pas au sens que l'on donne au mot embrayage pour une voiture). S'il y a un embrayage, ce n'est pas une boite automatique

[patate_violente]

Je ne tiens pas à communiquer les références du modèle ni du constructeur pour une histoire qui ne me concerne pas et qui n'a en fait rien à faire sur developpez.com. Je voulais simplement évoquer que des accidents de ce type peuvent arriver et sont déjà arrivés sans l'intervention d'individus mal-intentionnés.

Pour ce qui est de l'ordre mécanique/ électronique sur la gestion du dit "boitier de vitesse", je sais simplement que l'utilisateur en question n'avait que le choix entre comportement de conduite (point mort, marche arr. avt ...) ; il n'a pas à disposition une pédale d'embrayage pas plus que la gestion de l'enclenchement des vitesses contrairement aux voitures d'auto-école où de toutes façon la boîte est full manual.
En fait par embrayage je voulais parler du disque qui est poussé par la pédale d'embrayage lors du passage de vitesse, je ne m'y connais pas beaucoup en terme mécaniques.

[squelos]

Je suis d'accord avec sevyc64, une voiture peut toujours s'arreter.
Dans tout les cas, les freins restent actionnés par la pression de ton pied, donc même dans le pire des scenarios avec une boite auto, où le moteur s'emballe (ca arrive souvent quand les turbos crevent, l'huile qui s'y echappe brule, alimente le moteur, et comme le moteur n'a aucun controle sur ce nouveau carburant qui arrive, ben le moteur s'emballe jusqu'a destruction du moteur ou alors si on l'arrete a temps), tu peux toujours la caler en tapant dans les freins, qui seront toujours plus puissant que ton moteur.

D'ailleurs, si jamais votre turbo explose, ne sortez surtout pas la vitesse, et tapez a fond dans les freins pour caler. Vous arriverez peut etre à eviter la destruction du moteur .

Saleté de turbo !