Les plaques d'immatriculation numériques sont vulnérables au piratage, ce qui permet de manipuler le numéro d'immatriculation

Le chercheur en sécurité Josep Rodriguez de IOActive a découvert un bogue majeur https://www.wired.com/story/digital-license-plate-jailbreak-hack/ dans les plaques d'immatriculation numériques de Reviver. Ce bogue permet à des personnes de modifier les numéros des plaques sans autorisation, ce qui pourrait permettre aux conducteurs d'éviter les contraventions et autres systèmes d'application de la loi.

Le problème affecte toutes les plaques numériques de Reviver, y compris environ 65 000 unités vendues aux États-Unis. Rodriguez a montré comment vous pouvez physiquement bricoler le matériel de la plaque pour prendre le contrôle total de l'affichage, en ignorant toutes les protections de sécurité de l'entreprise.

Pour pénétrer dans la plaque, vous devez décoller un autocollant de protection et vous connecter à ses composants internes. Une fois que vous avez fait cela, l'écran peut être contrôlé via Bluetooth à partir d'une application téléphonique, ce qui vous permet de modifier instantanément les chiffres affichés.

Ce problème soulève de sérieuses inquiétudes pour les forces de l'ordre et les systèmes de circulation. Avec des plaques modifiées, les gens pourraient :

• Esquiver les radars
• Éviter les péages
• Tromper les forces de l'ordre en matière de stationnement
• Tromper les lecteurs de plaques d'immatriculation de la police
• Échapper à la surveillance du trafic

Pire encore, les plaques piratées pourraient copier les vrais numéros d'immatriculation d'autres voitures, ce qui permettrait d'épingler facilement des conducteurs innocents pour des infractions au code de la route.

Reviver a répondu en soulignant que la falsification des plaques est illégale. Ils ont également affirmé qu'il fallait des "outils et des connaissances spécifiques" pour y parvenir, mais M. Rodriguez a répliqué en disant qu'il avait construit un outil qui rendait le processus beaucoup plus facile que ce qu'ils prétendaient.

La vulnérabilité étant liée au matériel lui-même, elle ne peut pas être corrigée par une simple mise à jour logicielle. Pour résoudre le problème, Reviver doit remplacer physiquement les puces de toutes les plaques concernées. L'entreprise affirme qu'elle travaille à la refonte de ses futurs modèles afin d'éviter ce type de piratage.

Ce n'est pas la première fois que Reviver rencontre des problèmes de sécurité. En 2022, un autre chercheur, Sam Curry, a découvert des problèmes dans les systèmes web de l'entreprise. Ces problèmes ont été rapidement corrigés par des mises à jour logicielles, mais les choses ne sont pas aussi simples cette fois-ci.