Peut-on démarrer une zoé en hackant le CANbus

Crack the bus would also start the zoé without the contact card. Is not it ?

Bug Danny : I hope the car would not start without the card, even if we order it to via the CANbus !!!

My taylor is rich ...

seb.maccagnoni a écrit:Bug Danny : I hope the car would not start without the card, even if we order it to via the CANbus !!!

http://www.lelynx.fr/assurance-auto/actualites/vol-voitures-ordinateur-14264/

in French in the text:
"Est donc en jeu le piratage du système de protection électronique de la voiture par «un simple code à entrer sur [un] boitier acheté sur le Net, et celui-ci active une clé (ou la carte) vierge qui permet de démarrer le véhicule»."

Bug Danny: this is not related to the CANbus.

Car theft is made by reprogramming an empty card with your car's identifier. Exactly what is done by Renault shops when reinitializing cards or when you buy a new one. But instead of bringing your car to the car workshop in order to (re)program cards, the thief brings the card programmer to your car.

... and my flowers are beautiful

Si j'ai bien compris, yoh-there s'inquiète du piratage de nos voitures et de la possibilité d'indications de recharge et d'état de la batterie, isn't ?

View from the 31st second:

Not at all.
He comes from a group who "hacked" (the best sense) the ZOE CAN bus to retrieve every possible data (charging data, etc.) and he wants to share his work.

So, with a few material we should monitor, for example, our ZOE during charging time, etc.


Non pas du tout.

Il fait partie d'un groupe qui ont "hacké" (au sens noble du terme) le bus CAN de la ZOE pour récupérer toutes les informations possible (données de charge, etc...) et souhaite partager les informations qu'il a découvert.

Ainsi, avec très peu de matériel on pourra monitorer, par exemple, la ZOE pendant la charge, etc...

Fabien a écrit:Ainsi, avec très peu de matériel on pourra monitorer, par exemple, la ZOE pendant la charge, etc...

this is not enough?
http://www.valise-diagnostique.fr/fr/produits-icarsoft/309-diagnostic-renault-icarsoft-i907.html

Bug Danny a écrit:View from the 31st second:

On this video, a new card has been programmed. This is a card programmer.
Moreover, there is a card in the car's card reader below the "start" button.

A simple CANbus reader, without an new card to be programmed, cannot start the car.

Bug Danny a écrit:this is not enough?
http://www.valise-diagnostique.fr/fr/produits-icarsoft/309-diagnostic-renault-icarsoft-i907.html

145 euros and no possibility to plug it into a DIY system, no android software, no Open Source stuff ? No, thanks.

seb.maccagnoni a écrit:A simple CANbus reader, without an new card to be programmed, cannot start the car.

So just have a blank card.

 

L'application Carwings mobile pour la Nissan est actuellement désactivée: gros risque de piratage:

http://www.usatoday.com/story/tech/news/2016/02/24/nissan-disables-app-hacked-electric-leaf-smart-phone-troy-hunt/80882756/

Pour les anglophones, un livre très intéressant sur le car hacking
disponible sur http://opengarages.org/handbook/

On découvre les différentes zones, leurs protections, les faiblesses...

It’s called Car Hackers 2014 by Craig Smith. It’s a great place to start if you want to get more information about the fundamentals of a lot of car hacking things.

Here is the Outline:
Introduction
Understanding Attack Surfaces
Infotainment Systems
Vehicle Communication Systems
Engine Control Unit
CAN Bus Reversing Methodology
Breaking the Vehicle
CAN Bus Tools
Weaponizing CAN Findings
Attacking TPMS
Ethernet Attacks
Attacking Keyfobs and Immobilizers
Attacking ECUs and other Embedded Systems
What does your hacker garage need?
Creative Commons

ou cherchez sur Amazon “Car Hackers 2014” ISBN: 978-0-9904901-0-4


et la vidéo : éteindre le moteur à distance ! (avec le pré-requis d'avoir installé préalablement un modem/téléphone dans la voiture)

là une vidéo démontrant l'exploitation de la faille de la Jeep Cherokee à distance

Le journaliste américain Andy Greenberg et sa voiture ont ainsi servi de cobayes aux deux hackers qui souhaitaient démontrer les risques que représente le piratage informatique pour les conducteurs. Les deux chercheurs en sécurité qui ont développé un outil permettant de pirater le système Uconnect (présent dans les Jeep Cherokee) ont pris le contrôle du volant, du tableau de bord, de l’accélérateur ou encore des freins. Le véhicule a même sa course dans un fossé.

Pour résoudre ces failles de sécurité, le constructeur a mis en ligne une mise à jour de son logiciel de navigation que les conducteurs doivent installer à l’aide d’une clé USB.
https://www.dailymotion.com/video/x2yrrg5_hackers-remotely-kill-a-jeep-on-the-highway-with-me-in-it_tech


Hackers Remotely Kill a Jeep on the Highway... par wired