\u00c0 premi\u00e8re vue, rien ne distingue ces enceintes connect\u00e9es des mod\u00e8les que l\u2019on trouve dans n\u2019importe quel salon. Pourtant, une fois reprogramm\u00e9es, elles deviennent de redoutables outils de vol. C\u2019est ce qu\u2019ont d\u00e9couvert les enqu\u00eateurs de l\u2019Unit\u00e9 nationale cyber (UNCyber) de la gendarmerie, apr\u00e8s plusieurs mois d\u2019investigation sur des disparitions de v\u00e9hicules sans trace d\u2019effraction. Les appareils, vendus sur des messageries chiffr\u00e9es \u00e0 des tarifs allant jusqu\u2019\u00e0 10\u00a0000\u00a0\u20ac, permettaient d\u2019ouvrir et de d\u00e9marrer certains mod\u00e8les en moins de deux minutes.<\/p>\n
Comment un objet du quotidien devient-il une cl\u00e9 de voiture\u00a0?<\/p>\n
Les voitures modernes \u00e9quip\u00e9es d\u2019un syst\u00e8me \u201ckeyless\u201d reconnaissent la cl\u00e9 par un signal radio sp\u00e9cifique, lorsqu\u2019il est d\u00e9tect\u00e9, les portes se d\u00e9verrouillent et le moteur peut \u00eatre lanc\u00e9. En reprogrammant une enceinte pour qu\u2019elle \u00e9mette ce m\u00eame signal, les malfaiteurs dupent le syst\u00e8me, qui croit la cl\u00e9 \u00e0 proximit\u00e9. R\u00e9sultat, un vol propre, rapide et quasiment ind\u00e9tectable. Les forces de l\u2019ordre parlent d\u2019un proc\u00e9d\u00e9 rapide, parfois moins de deux minutes entre l\u2019approche et le d\u00e9part du v\u00e9hicule\u00a0!<\/p>\n
Contrairement \u00e0 ce que l\u2019on pourrait croire, ces pirates ne manipulent pas les serveurs de Google ou d\u2019Amazon, ils exploitent simplement le mat\u00e9riel, transform\u00e9 en \u00e9metteur radio. Certains dispositifs sont m\u00eame livr\u00e9s \u201ccl\u00e9 en main\u201d, avec une interface simplifi\u00e9e et des fichiers pr\u00e9charg\u00e9s pour des marques pr\u00e9cises.<\/p>\n
Ce n\u2019est pas totalement nouveau, mais le ph\u00e9nom\u00e8ne prend une autre dimension par son industrialisation. Des enqu\u00eates europ\u00e9ennes avaient d\u00e9j\u00e0 mis en lumi\u00e8re, d\u00e8s 2022, des groupes utilisant des logiciels et des dispositifs pour r\u00e9aliser des vols sans cl\u00e9 \u00e0 grande \u00e9chelle. Depuis, les techniques ont \u00e9volu\u00e9 et se sont diversifi\u00e9es, passant d\u2019outils de diagnostic d\u00e9tourn\u00e9s \u00e0 des bo\u00eetiers sp\u00e9cifiquement con\u00e7us et fournis cl\u00e9 en main aux malfaiteurs. Les r\u00e9centes op\u00e9rations fran\u00e7aises s\u2019inscrivent dans ce continuum\u00a0: d\u00e9mant\u00e8lements, saisies mat\u00e9rielles et arrestations montrent que l\u2019organisation d\u00e9passe le vol opportuniste et rel\u00e8ve d\u00e9sormais d\u2019un commerce illicite organis\u00e9.<\/p>\n
Quelles voitures sont cibl\u00e9es\u00a0?<\/p>\n
Les vols visent surtout des v\u00e9hicules \u00e9quip\u00e9s de syst\u00e8mes keyless dont la mise en \u0153uvre varie selon les constructeurs. Dans plusieurs dossiers, des mod\u00e8les haut de gamme ou des v\u00e9hicules r\u00e9cents \u00e9quip\u00e9s d\u2019un acc\u00e8s sans contact ont \u00e9t\u00e9 privil\u00e9gi\u00e9s parce que la valeur et la facilit\u00e9 d\u2019utilisation maximisent la rentabilit\u00e9 du proc\u00e9d\u00e9. Les enqu\u00eates montrent aussi que certains mat\u00e9riels d\u00e9ploy\u00e9s chez les voleurs sont sp\u00e9cialis\u00e9s pour des familles de mod\u00e8les particuli\u00e8res, ce qui demande une connaissance technique et un investissement pr\u00e9alable, d\u2019o\u00f9 le prix \u00e9lev\u00e9 des bo\u00eetiers commercialis\u00e9s clandestinement.<\/p>\n
Que pouvez-vous faire pour r\u00e9duire le risque\u00a0?<\/p>\n
Des solutions existent et sont simples \u00e0 mettre en \u0153uvre. La premi\u00e8re pr\u00e9caution consiste \u00e0 garder sa cl\u00e9 \u00e0 distance des ouvertures ext\u00e9rieures, ne jamais la poser pr\u00e8s d\u2019une fen\u00eatre ou de la porte d\u2019entr\u00e9e. L\u2019utilisation d\u2019une pochette anti-ondes (ou \u201cpochette Faraday\u201d) emp\u00eache toute capture ou reproduction du signal.<\/p>\n
D\u00e9sactiver la fonction \u201couverture passive\u201d via le menu du v\u00e9hicule est aussi une solution efficace. Et, m\u00eame si cela semble anachronique, les dispositifs m\u00e9caniques comme les bloque-volants dissuadent encore beaucoup de voleurs. Enfin, il faut appliquer les mises \u00e0 jour logicielles propos\u00e9es par les constructeurs, souvent con\u00e7ues pour combler ces failles.<\/p>\n
Cette affaire illustre parfaitement la zone grise entre objets connect\u00e9s et piratage. Ce qui hier servait \u00e0 \u00e9couter de la musique ou piloter sa maison devient aujourd\u2019hui un outil criminel sophistiqu\u00e9.\u00a0Certains sp\u00e9cialistes pointent la faiblesse intrins\u00e8que de certains protocoles keyless qui ne lient pas assez fermement authentification et origine physique du signal. C\u00f4t\u00e9 constructeurs, des am\u00e9liorations sont n\u00e9cessaires (cryptage renforc\u00e9, d\u00e9tection d\u2019une source distante, signature dynamique) et les mise \u00e0 jour devront \u00eatre d\u00e9ploy\u00e9es pour essayer de stopper ce ph\u00e9nom\u00e8ne.<\/p>\n
\n\ud83d\udfe3 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualit\u00e9s<\/a> et sur notre WhatsApp<\/a>. Et si vous nous adorez, on a une newsletter tous les matins<\/a>.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"\u00c0 premi\u00e8re vue, rien ne distingue ces enceintes connect\u00e9es des mod\u00e8les que l\u2019on trouve dans n\u2019importe quel salon.…\n","protected":false},"author":2,"featured_media":531856,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[35,33,34,28944,1011,27,35192,4752],"class_list":{"0":"post-531855","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-economie","8":"tag-business","9":"tag-economie","10":"tag-economy","11":"tag-enceinte","12":"tag-fr","13":"tag-france","14":"tag-hack","15":"tag-voiture"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/115543737986395651","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/531855","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=531855"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/531855\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/531856"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=531855"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=531855"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=531855"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}