Évaluation de la vulnérabilité des systèmes d'accès sans clé des véhicules en utilisant la méthodologie PTES

L'adoption croissante des systèmes d'accès sans clé dans les véhicules à moteur introduit de nouveaux défis en matière de sécurité des communications radio. Cette étude vise à identifier et à évaluer le niveau de vulnérabilité du système d'accès sans clé de la moto Honda PCX 150 face à deux types d'attaques basées sur l'homme du milieu : l'attaque de relecture et l'attaque de relais. En utilisant la méthodologie de la norme d'exécution des tests de pénétration (PTES), l'étude établit une procédure de test en sept étapes, de la pré-engagement au rapport. Des expériences ont été réalisées en utilisant le Flipper Zero comme appareil principal, soutenu par GNU Radio, la radio définie par logiciel (SDR) et le hacker radio universel (URH). Chaque type d'attaque a été testé 25 fois. Les résultats ont montré un taux de réussite de 44 % pour l'attaque de relecture et de 48 % pour l'attaque de relais. Une analyse plus approfondie a révélé que le succès s'était produit non seulement sur des fréquences répétées mais également sur des fréquences à occurrence unique, avec des taux d'efficacité de 50 % et 45 %, respectivement. Ces résultats indiquent l'absence de mécanismes de sécurité tels que le code tournant, la validation basée sur le temps ou la localisation, et le saut de fréquence, permettant aux signaux interceptés d'être acceptés par le véhicule. L'étude conclut que le système d'accès sans clé de la Honda PCX 150 présente d'importantes lacunes de sécurité, potentiellement exploitables à l'aide d'outils passifs. Elle recommande la mise en œuvre de mécanismes d'authentification dynamique et de technologies cryptographiques pour renforcer la sécurité des transmissions de signaux radio véhiculaire.