Le Battery Sleuth de l'Université du Michigan a déjoué les voleurs de voitures via un clavier sur prise de courant

Le vol de véhicules coûte chaque année plus de 4 milliards de dollars aux automobilistes et assureurs américains, et l'électronique censée sécuriser les voitures modernes fait partie du problème. Les télécommandes communiquent sans fil, si bien que des attaquants peuvent relayer ou usurper leurs signaux depuis l'extérieur de l'allée, et les calculateurs embarqués qui font fonctionner la voiture n'ont jamais été conçus pour coopérer en tant que système de sécurité. La réponse habituelle consiste à ajouter une couche de protection supplémentaire par-dessus l'électronique existante, ce qui ajoute une couche de code de plus qu'un attaquant peut briser.

L'équipe de Kang Shin à l'Université du Michigan a choisi la voie inverse : ignorer entièrement le canal sans fil et le réseau embarqué. Le Battery Sleuth s'installe entre la batterie et le système électrique de la voiture, et son état par défaut alimente les accessoires mais prive le démarreur. Un clavier branché sur la prise de courant auxiliaire envoie une série prédéfinie de fluctuations de tension, une empreinte de tension que l'appareil reconnaît avant de libérer le courant complet. La même empreinte peut être produite manuellement en actionnant dans le bon ordre les essuie-glaces, les phares, les clignotants ou les verrous de portes.

La conception fonctionne parce que son canal n'a rien à pirater. Il n'y a aucun signal radio à intercepter ou à relayer, et aucune dépendance au réseau informatique du constructeur, si bien que compromettre tous les autres systèmes de la voiture ne permet toujours pas de la démarrer. L'appareil se protège aussi lui-même : une sirène retentit en cas d'activité illégitime, et une résistance coupe le système électrique si une source d'alimentation non autorisée est connectée. Il s'adapte aux véhicules existants comme module additionnel ou aux véhicules neufs en usine, et il peut mesurer les paramètres électriques de chaque véhicule pour se calibrer.

Dans une étude de terrain sur huit véhicules publiée en juillet 2022, le prototype s'est révélé efficace à plus de 99,9 % pour détecter et empêcher une activité illégitime sans interférer avec le fonctionnement normal. Une subvention de 1,2 million de dollars de la National Science Foundation a ensuite financé des tests à grande échelle au centre Mcity de l'U-M, l'équipe visant un prototype antivol commercialement viable sous trois ans et, plus tard, un système complet d'entrée et de contrôle pour des applications telles que le partage de véhicules.

Placer la serrure sur le fil de la batterie, pas sur la radio : aucun signal sans fil à relayer

La prise de courant auxiliaire n'est qu'un fil vers la batterie, si bien que l'authentification repose sur un canal sans protocole, sans radio et sans surface d'attaque à distance.

Un démarreur qui ne peut pas tirer le courant complet par défaut fait échouer le vol par défaut : aucun motif reconnu ne signifie aucun démarrage, quoi que l'attaquant casse par ailleurs.

Contourner à la fois le canal de la télécommande et le réseau embarqué maintient la serrure sûre même si les autres calculateurs de la voiture sont entièrement compromis.

Fonctionner comme module additionnel ou comme composant d'usine signifie que le même appareil peut défendre véhicules anciens et neufs sans attendre qu'un constructeur reconçoive son architecture.

De simples interrupteurs peuvent envoyer le code, si bien que la voie d'authentification de secours n'ajoute aucun matériel sans fil propre que les attaquants pourraient étudier.

Quand chaque couche de sécurité ajoutée agrandit la surface d'attaque, déplacez la serrure vers le canal le plus primitif et non connecté au réseau que le système possède déjà.

L'étude de terrain sur huit véhicules de l'équipe a été publiée en juillet 2022, et le 17 juillet 2023 l'université a annoncé la subvention de 1,2 million de dollars de la National Science Foundation pour des tests à grande échelle au centre Mcity de l'U-M ; l'annonce a recueilli ce jour-là 247 points et 562 commentaires sur Hacker News. L'objectif à trois ans est un prototype commercialement viable, d'abord comme antivol, puis comme système complet d'entrée et de contrôle pouvant remplacer clés et télécommandes et prendre en charge le partage de véhicules. L'article ne rapporte aucun partenaire commercial ni calendrier de production au-delà de ce plan.