Piratage de Voiture Connectée : Bloquer le Mouse Jacking

À l'ère du tout-numérique, nos véhicules modernes sont devenus de véritables ordinateurs sur roues. Écrans tactiles géants, connexions 4G/5G permanentes, applications mobiles dédiées, puces Bluetooth et clés d'ouverture sans contact apportent un confort indéniable au quotidien. Cependant, cette interconnectivité omniprésente a radicalement métamorphosé le paysage du vol automobile.

Aujourd'hui, les délinquants n'utilisent plus de pied-de-biche ou de tournevis pour forcer une portière. Ils déploient des ordinateurs portables, des antennes de fortune et des boîtiers radio low-cost achetés sur Internet. C'est le phénomène du Mouse Jacking (ou vol à la souris), une méthode de piratage électronique invisible et fulgurante.

1. Les techniques de piratage automobile décortiquées

Pour s'emparer d'un véhicule moderne, les voleurs exploitent les failles des protocoles de communication sans fil. On distingue trois attaques majeures sur le terrain :

A. L'attaque par relais (Relay Attack) : Cette méthode vise les clés "mains libres" (Keyless). Ces clés émettent un signal radio permanent à basse fréquence. Lorsque vous êtes chez vous, votre clé est souvent posée dans l'entrée. Un premier voleur s'approche de votre porte d'entrée avec un amplificateur radio pour capter ce signal à travers les murs. Il le retransmet instantanément à un complice situé près de la voiture avec un récepteur. Le véhicule croit que la clé est à côté : il se déverrouille et démarre.

B. L'attaque par injection de code (Replay Attack) : Les voleurs utilisent un récepteur radio (SDR) pour enregistrer le signal envoyé lorsque vous appuyez sur le bouton de fermeture de votre télécommande. En utilisant des brouilleurs de fréquences, ils empêchent la voiture de se fermer du premier coup, vous forçant à appuyer une seconde fois. Ils capturent ainsi un code valide et peuvent l'émettre plus tard pour ouvrir votre voiture.

C. Le piratage des phares (CAN Injection) : C'est la toute dernière méthode sophistiquée. En arrachant légèrement le pare-chocs avant, les pirates accèdent aux câbles reliés aux phares intelligents. En se branchant directement sur ces fils, ils injectent de fausses trames informatiques pour ordonner à l'ordinateur central de déverrouiller les portes, sans même toucher aux clés.

2. Focus technique : La vulnérabilité du Bus CAN et du port OBD

Pour comprendre pourquoi une voiture est piratable, il faut plonger dans son architecture interne. Tous les modules électroniques d'un véhicule (moteur, freins, ABS, fermeture centralisée, injection) communiquent entre eux via un réseau interne appelé le Bus CAN (Controller Area Network).

Conçu dans les années 1980, le Bus CAN souffre d'un défaut structurel majeur en cybersécurité : il ne chiffre pas et n'authentifie pas les messages. N'importe quel ordre envoyé sur ce réseau est exécuté aveuglément par les composants de la voiture. Pour accéder à ce réseau, les voleurs exploitent la fameuse **prise OBD (On-Board Diagnostics)**, obligatoire sur toutes les voitures pour permettre aux garagistes de diagnostiquer les pannes.

Une fois connectés physiquement ou par ondes à cette interface, les pirates injectent un logiciel malveillant qui ordonne au calculateur de bord de reprogrammer une clé vierge ou de désactiver complètement l'anti-démarrage électronique en moins d'une minute.

3. Android Auto, CarPlay et Bluetooth : Vos données privées en danger

Le piratage automobile ne vise pas seulement le vol physique du véhicule. Les systèmes d'infodivertissement de nos tableaux de bord sont connectés en permanence à nos smartphones via Bluetooth, Android Auto ou Apple CarPlay. Ce pont numérique représente une fuite de données personnelles massive, trop souvent ignorée.