Injection CAN bus, vol de voiture – comment se protéger
L’injection CAN bus est une technique de vol qui consiste à envoyer de fausses trames électroniques sur le réseau interne d’une voiture, afin qu’un calculateur les prenne pour des ordres légitimes. Selon le modèle visé, ces messages forgés peuvent déverrouiller les portes, neutraliser l’antidémarrage d’origine et autoriser un démarrage sans la clé.
Une pochette Faraday vise les échanges radio de la clé ; elle n’empêche pas une injection de messages sur le réseau du véhicule. Les réactions de l’alarme et de l’antidémarrage d’origine dépendent, elles, de l’architecture et des protections du modèle. Cet article distingue ces risques et présente les mesures à étudier avec un professionnel pour ajouter une autorisation StarLine complémentaire.
Qu’est-ce que l’injection CAN bus et comment permet-elle de voler une voiture ?
Comment fonctionne le CAN bus d’une voiture et pourquoi est-il vulnérable ?
Comment les voleurs accèdent-ils physiquement au réseau CAN ?
Quelle est la différence entre un relay attack et une injection CAN ?
Toutes les voitures sont-elles vulnérables à l’injection CAN bus ?
Pourquoi la réaction de l’alarme d’origine dépend du véhicule
Injection CAN bus, vol de voiture, quelles protections sont réellement utiles ?
Quels signes peuvent indiquer une tentative de vol par injection CAN ?
Que font les constructeurs pour contrer l’attaque CAN bus automobile ?
Renforcer la protection de votre véhicule face à l’injection CAN bus
Qu’est-ce que l’injection CAN bus et comment permet-elle de voler une voiture ?
Définition de l’injection CAN bus appliquée au vol de voiture
Le bus CAN, pour Controller Area Network, est l’un des réseaux utilisés pour faire communiquer les calculateurs d’un véhicule. Selon son architecture, celui-ci comporte plusieurs réseaux CAN et d’autres technologies, reliés par des passerelles. Les fonctions de carrosserie, de motorisation et de confort ne partagent donc pas nécessairement un bus unique.
Une attaque par injection CAN consiste à introduire des messages falsifiés sur une portion accessible du réseau. Le risque apparaît lorsque des calculateurs acceptent ces messages comme légitimes et qu’ils peuvent influencer une fonction sensible. Cela ne signifie pas que toute connexion au CAN permet de démarrer n’importe quel véhicule.
Sur certaines architectures vulnérables, des messages falsifiés peuvent contribuer à un déverrouillage ou à une autorisation d’utilisation non légitime. L’effet dépend du modèle, du réseau atteint et des protections en place. L’absence de serrure forcée ou de vitre brisée ne signifie pas qu’aucune trace matérielle n’a été laissée lors de l’accès au câblage.
Comment fonctionne le CAN bus d’une voiture et pourquoi est-il vulnérable ?
Un protocole historique pensé pour un environnement de confiance
Le protocole CAN a été conçu pour faire dialoguer des calculateurs dans un environnement considéré comme fermé et de confiance. Il ne prévoit pas nativement une authentification cryptographique systématique de chaque message.
Dans une architecture CAN classique, une trame ne porte pas nécessairement de preuve cryptographique de son émetteur. Les contrôles ajoutés par le constructeur — segmentation, filtrage, authentification et surveillance — peuvent toutefois limiter les messages acceptés et leurs effets. La présence d’un réseau CAN ne suffit donc pas à conclure à une vulnérabilité au vol.
Le niveau de risque réel dépend de plusieurs facteurs propres à l’architecture électronique du véhicule, que nous détaillons ici car ils expliquent les différences observées entre deux générations d’un même modèle.
| Facteur | Effet sur le risque d’injection CAN |
|---|---|
| Accessibilité physique du réseau | Un câblage atteignable depuis un phare, un pare-chocs ou un passage de roue facilite le branchement d’un boîtier d’attaque |
| Segmentation réseau automobile | Séparer les réseaux critiques et non critiques limite la portée d’un accès compromis |
| Passerelle CAN et filtrage de trames | Une passerelle correctement configurée peut limiter les messages qui traversent les réseaux |
| Authentification des messages | Vérifier l’origine d’une trame réduit l’acceptation d’un message forgé |
| Détection d’intrusion embarquée | Un système de détection peut signaler certaines activités inhabituelles, selon sa conception |
| Mises à jour logicielles et rappels | Une correction OTA ou en atelier peut fermer une vulnérabilité connue sur une génération précise |
Comment les voleurs accèdent-ils physiquement au réseau CAN ?
Les vols par injection CAN documentés peuvent nécessiter un accès physique à une portion du réseau. La possibilité d’accès et la portée des messages dépendent fortement du véhicule. Un contrôle professionnel peut rechercher des dégradations ou une modification inhabituelle, sans démontage improvisé par le propriétaire.
Il faut distinguer l’accès à un câblage extérieur et l’utilisation frauduleuse d’une interface de diagnostic : ces voies ne donnent pas nécessairement accès aux mêmes fonctions ni aux mêmes réseaux. Un dispositif protégeant la prise OBD ne couvre donc pas toutes les possibilités d’accès. Aucun emplacement ou procédé ne doit être présenté comme valable sur tous les modèles.
Bon à savoir
L’opération laisse souvent des traces matérielles discrètes, comme une optique déclipsée, une garniture forcée ou un faisceau dénudé. Un contrôle visuel après une tentative suspecte a donc une vraie valeur.
Quelle est la différence entre un relay attack et une injection CAN ?
Le relay attack et l’injection CAN ne visent pas le même maillon. Le premier prolonge les échanges radio d’une clé autorisée pour tromper la logique de proximité d’un véhicule compatible. La seconde repose sur l’acceptation de messages falsifiés sur son réseau et peut se passer de cette clé. Ces risques peuvent coexister ; leurs protections doivent être étudiées séparément.
| Critère | Relay attack | Injection CAN |
|---|---|---|
| Cible | Signal de la clé sans contact | Trames du réseau CAN du véhicule |
| Accès physique au véhicule | Non nécessaire | Généralement nécessaire |
| Rôle de la clé d’origine | Indispensable, même à distance | Non utilisée |
| Pochette Faraday | Mesure pertinente | Sans effet |
| Trace laissée | Peut ne laisser aucune trace visible | Câblage ou garniture souvent abîmés |
| Durée d’intervention | Très courte | Variable selon le point d’accès |
Nous détaillons les bonnes pratiques propres au vol par relais dans notre article consacré aux véhicules keyless et à la réduction du risque de vol par relais. Les deux risques peuvent coexister sur un même véhicule, ce qui plaide pour une protection en couches plutôt que pour une parade unique.
Toutes les voitures sont-elles vulnérables à l’injection CAN bus ?
Non. L’efficacité d’une injection CAN dépend des possibilités d’accès au réseau, de l’architecture électronique et des mécanismes de sécurité du modèle. Deux générations d’une même référence peuvent présenter des protections différentes. Une catégorie de véhicule ou sa seule année ne permet pas d’établir un diagnostic de vulnérabilité.
La démarche utile consiste à vérifier, pour votre véhicule, la marque, le modèle, l’année, la génération, les bulletins techniques et les campagnes de mise à jour recommandées par le constructeur ou son réseau agréé. Les statistiques de vol publiées par les assureurs et les organismes spécialisés complètent utilement cette lecture, sans jamais remplacer l’examen de votre configuration précise.
Pourquoi la réaction de l’alarme d’origine dépend du véhicule
Limites d’une alarme de série face à l’injection CAN bus
Selon l’équipement du véhicule, l’alarme d’origine peut surveiller les ouvrants, l’habitacle ou d’autres événements. Une attaque réussie peut exploiter des messages interprétés comme légitimes et modifier la réaction de certaines protections. On ne peut toutefois pas affirmer qu’une injection CAN désarme systématiquement l’alarme ou l’antidémarrage : leur comportement dépend de l’architecture et des mesures du constructeur.
Notre comparatif entre alarme d’origine et solution additionnelle présente leurs rôles respectifs. Une autorisation StarLine supplémentaire peut réduire la dépendance à la seule clé ou à certains états du réseau d’origine. Son intégration et ses conditions de désarmement doivent être définies et testées par l’installateur ; une indépendance totale ne se présume pas.
Injection CAN bus, vol de voiture, quelles protections sont réellement utiles ?
Une stratégie efficace combine trois niveaux : limiter l’accès physique au réseau, ajouter une autorisation indépendante au démarrage, et conserver un moyen de localisation après coup. Les mesures suivantes constituent une base raisonnable pour un automobiliste en France.
Voici les actions que nous recommandons d’examiner avec un professionnel avant toute pose :
Faire étudier une protection physique adaptée de la prise de diagnostic et des zones accessibles, sans gêner l’entretien ni les équipements de sécurité.
Conserver un antivol mécanique de volant, dissuasif et visible, et stationner dans un lieu éclairé ou fermé lorsque c’est possible.
Faire étudier une autorisation StarLine complémentaire et un blocage moteur compatible, selon les possibilités du véhicule.
Prévoir un traceur GPS véhicule pour la phase de récupération, en sachant qu’il n’empêche pas le démarrage.
Faire appliquer les mises à jour logicielles et les éventuelles campagnes de rappel du constructeur.
Une installation StarLine est définie après étude du véhicule et de son architecture CAN. Elle peut associer une identification par badge Bluetooth ou smartphone compatible et un relais de blocage, tel que le StarLine SL-R6. Le circuit concerné, les conditions d’autorisation et les procédures de secours dépendent de la configuration : l’absence de badge ne doit pas être décrite comme laissant systématiquement un circuit ouvert dans toutes les situations. Consultez nos systèmes StarLine puis faites confirmer les fonctions retenues et leurs essais par l’installateur.
Important
Aucune solution, quelle qu’elle soit, ne garantit une protection absolue. L’objectif réaliste est d’augmenter le temps, le bruit et le niveau de compétence nécessaires, trois facteurs qui font souvent renoncer un voleur.
Quels signes peuvent indiquer une tentative de vol par injection CAN ?
Aucun indice ne suffit à lui seul, mais un faisceau d’éléments doit alerter. Un bloc optique mal clipsé, une garniture de pare-chocs déformée, un faisceau dénudé, un connecteur de diagnostic déplacé, un boîtier inconnu fixé sous le véhicule, des défauts électroniques intermittents apparus du jour au lendemain, ou un déverrouillage inexpliqué méritent un contrôle par un réparateur qualifié. En cas de doute, ne manipulez pas un dispositif inconnu et prévenez la police ainsi que votre assureur.
Si le vol a eu lieu, les démarches sont détaillées dans notre guide dédié aux premières démarches après un vol de véhicule. Pensez également à faire confirmer par votre assureur les conditions liées à un équipement antivol additionnel.
Que font les constructeurs pour contrer l’attaque CAN bus automobile ?
Les protections étudiées par l’industrie comprennent l’authentification de certains messages, la séparation des réseaux, le filtrage par les passerelles et la détection d’activités inhabituelles. Leur présence et leur efficacité varient selon les véhicules. Une mise à jour constructeur peut corriger une vulnérabilité identifiée ; elle ne transforme pas nécessairement toute l’architecture du véhicule.
Le règlement ONU nº 155 concerne la cybersécurité et son système de gestion dans le cadre de l’homologation des véhicules concernés. La norme ISO/SAE 21434 définit un cadre d’ingénierie pour la gestion des risques de cybersécurité automobile. Un règlement et une norme n’ont pas le même statut ; ces références ne constituent pas une garantie d’immunité au vol pour chaque véhicule.
Renforcer la protection de votre véhicule face à l’injection CAN bus
L’injection CAN bus illustre un basculement : le vol de voiture est devenu un problème de réseau électronique embarqué autant que de serrurerie. Puisque l’attaque exploite la confiance accordée aux trames d’origine, la réponse la plus cohérente consiste à ajouter une autorisation que le réseau du véhicule ne peut pas accorder seul, à limiter les points d’accès physiques et à conserver un moyen de localisation.
Chaque véhicule ayant sa propre architecture, la bonne configuration se détermine après analyse. Vous pouvez nous décrire votre modèle et votre usage via notre formulaire de demande personnalisée, identifier une solution adaptée ou préparer la pose avec un professionnel pour l’installation. Les garages, préparateurs et gestionnaires de flotte trouveront également une offre dédiée.
FAQ – questions fréquentes sur l’injection CAN bus
La pochette Faraday protège-t-elle contre l’injection CAN bus ?
Non. Une pochette adaptée, bien fermée et testée peut bloquer les échanges radio de la clé et reste pertinente contre le relay attack. L’injection CAN n’utilise pas la clé, la pochette n’a donc aucun effet sur ce vecteur d’attaque.
Un bloqueur de port OBD suffit-il à écarter le risque ?
Il peut compliquer l’accès à la prise de diagnostic, ce qui est déjà utile, mais il ne couvre pas les autres accès possibles au réseau, comme un câblage de phare. Il doit être considéré comme une mesure parmi d’autres, pas comme une parade complète.
L’installation d’un système additionnel abîme-t-elle le véhicule ou affecte-t-elle la garantie ?
L’installation doit être étudiée et réalisée par un professionnel, avec des raccordements adaptés au véhicule. Pour la garantie, faites préciser les conditions applicables auprès du constructeur ou de son réseau : aucune absence d’incidence ne peut être promise de façon générale. Conservez la facture, les informations de configuration utiles et faites confirmer les attentes de votre assureur.
Un traceur GPS empêche-t-il le vol par injection CAN ?
Un traceur seul ne bloque ni l’ouverture ni le démarrage. Il peut aider au suivi d’un véhicule selon les équipements, les services actifs, la réception satellitaire et la communication disponible. Il ne garantit pas la récupération ; transmettez les informations utiles aux forces de l’ordre sans intervenir vous-même.
Les utilitaires et camping-cars sont-ils concernés par ce type d’attaque ?
Des utilitaires, vans ou camping-cars peuvent être concernés selon leur véhicule de base et son architecture ; ils ne sont pas tous vulnérables de la même manière. La protection des portes, des soutes et de la cellule constitue un besoin complémentaire, à intégrer à l’étude de configuration.
Faut-il remplacer son système si le constructeur publie une mise à jour correctrice ?
Pas nécessairement. Faites appliquer les mises à jour recommandées par le constructeur et informez l’installateur StarLine. Une évolution logicielle peut modifier les informations disponibles sur le réseau ou certaines commandes : la compatibilité et les fonctions de protection doivent être contrôlées après l’intervention, avec des essais adaptés.
À retenir sur l’injection CAN bus et le vol de voiture
Le risque d’injection CAN varie selon l’accès au réseau et les protections de chaque véhicule. Les mesures utiles associent les recommandations du constructeur, le contrôle des accès physiques et une autorisation complémentaire correctement intégrée. StarLine France étudie la configuration adaptée ; aucune protection ne rend un véhicule impossible à voler.