Comment construire sa car-in-a-box

Magazine
Marque
MISC
HS n°
Numéro
32
Mois de parution
juin 2025
Spécialité(s)


Résumé

Stars incontestées des différents Car Hacking Villages, les car-in-a-box sont un support pédagogique idéal pour l’expérimentation ou la sensibilisation à la cybersécurité du domaine automobile, permettant de facilement interagir avec différents ECU, sans la contrainte logistique liée à l’utilisation d’un vrai véhicule et les risques en cas d’altération d’un calculateur. Dans cet article, nous vous guiderons pas à pas pour la réalisation de votre propre car-in-a-box.


1. Une car-in-a-box, c’est quoi ?

Derrière ce nom se cache en fait un banc d’essai plus ou moins complexe, en fonction des différents calculateurs automobiles (ou ECU – Electronic Control Unit) qui le composent, avec un atout majeur : être transportable.

image-20250521144954-1

Fig 1. : Exemple de car-in-a-box.

Cette propriété offre la possibilité de disposer d’un support pédagogique, ludique ou de démonstration attrayant, pouvant facilement être déplacé et utilisé lors de conférences, salons ou formations, idéal pour expliquer le fonctionnement des ECU et les enjeux de la cybersécurité dans le…

La suite est réservée aux abonnés. Il vous reste 96% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Introduction au reverse-engineering d’ECU

Magazine
Marque
MISC
HS n°
Numéro
32
Mois de parution
juin 2025
Spécialité(s)
Résumé

Quand on parle de Car Hacking, le thème généralement abordé est le bus CAN, permettant l’échange de données entre différents calculateurs embarqués, les ECU. Or, l’analyse des données transitant sur ces bus ne représente qu’une infime partie du temps passé lors d’un audit, la recherche de vulnérabilités se passant essentiellement devant votre désassembleur préféré. Dans cet article, découvrons comment débuter la rétro-ingénierie de calculateurs et explorons quelques techniques permettant l’identification de fonctions spécifiques au domaine automobile.

Les listes de lecture

11 article(s) - ajoutée le 01/07/2020
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
8 article(s) - ajoutée le 13/10/2020
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
10 article(s) - ajoutée le 13/10/2020
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Plus de listes de lecture