![\"\"](\"https:\/\/korben.info\/cdn-cgi\/image\/width=1200,fit=scale-down,quality=90,f=avif\/il-transforme-lordinateur-de-bord-dune-tesla-model-3-en-pc-de-bureau\/il-transforme-lordinateur-de-bord-dune-tesla-model-3-en-pc-de-bureau-2.jpg\"){kind=spacer}
\n<\/p>\nMoins de 500 dollars en pi\u00e8ces de casse, un fer \u00e0 souder et beaucoup de patience : voil\u00e0 ce qu’il a fallu \u00e0 un chercheur en s\u00e9curit\u00e9 pour faire tourner le calculateur et l’\u00e9cran tactile d’une Tesla Model 3 sur son bureau, avec le vrai syst\u00e8me d’exploitation de la voiture. Le tout r\u00e9cup\u00e9r\u00e9 sur des Tesla accident\u00e9es.<\/p>\n
David Sch\u00fctz voulait participer au programme de bug bounty de Tesla, mais acheter une Model 3 pour bricoler dessus, c’\u00e9tait un peu au-dessus du budget. Du coup, il s’est tourn\u00e9 vers eBay, o\u00f9 des entreprises de r\u00e9cup\u00e9ration revendent les pi\u00e8ces de Tesla accident\u00e9es \u00e0 l’unit\u00e9.<\/p>\n
Le calculateur principal, qui regroupe le MCU (l’unit\u00e9 de contr\u00f4le multim\u00e9dia) et l’ordinateur Autopilot empil\u00e9 par-dessus, lui a co\u00fbt\u00e9 entre 200 et 300 dollars. L’\u00e9cran tactile, lui, est parti \u00e0 175 dollars. Pour donner une id\u00e9e de la taille, on est sur un module de la taille d’un iPad mais \u00e9pais comme un livre de 500 pages, le tout dans un bo\u00eetier en m\u00e9tal refroidi par eau.<\/p>\n
Le plus compliqu\u00e9 n’a pas \u00e9t\u00e9 de trouver les pi\u00e8ces, mais de les connecter entre elles. Le c\u00e2ble qui relie l’\u00e9cran au calculateur utilise un connecteur Rosenberger 6 broches, un composant propri\u00e9taire qu’on ne trouve pas \u00e0 l’unit\u00e9. David a d’abord tent\u00e9 sa chance avec un c\u00e2ble LVDS de BMW, sans succ\u00e8s.<\/p>\n
Pire, en d\u00e9nudant des fils pour improviser, des d\u00e9bris sont tomb\u00e9s sur la carte m\u00e8re et ont grill\u00e9 un r\u00e9gulateur de tension. Il a fallu racheter un deuxi\u00e8me calculateur, avant qu’un ami identifie la puce exacte et qu’un r\u00e9parateur local la remplace sur la carte d’origine.<\/p>\n
La solution finale : commander le faisceau complet du tableau de bord de la Model 3 pour 80 dollars, un amas de c\u00e2bles \u00e9norme juste pour r\u00e9cup\u00e9rer le bon connecteur.<\/p>\n
Avec une alimentation de labo r\u00e9gl\u00e9e sur 12 volts et capable de fournir jusqu’\u00e0 8 amp\u00e8res, le syst\u00e8me a fini par d\u00e9marrer. L’\u00e9cran tactile s’est allum\u00e9 et le syst\u00e8me d’exploitation de la voiture a boot\u00e9 normalement. En branchant un c\u00e2ble Ethernet, David a d\u00e9couvert le r\u00e9seau interne de la Tesla : le MCU r\u00e9pond sur une adresse IP locale, l’ordinateur Autopilot sur une autre, et un serveur SSH tourne avec un message qui indique que la connexion est autoris\u00e9e quand le v\u00e9hicule est stationn\u00e9.<\/p>\n
\n\n<\/p>\n
Sauf que les cl\u00e9s SSH doivent \u00eatre sign\u00e9es par Tesla. C’est d’ailleurs tout l’int\u00e9r\u00eat du projet : Tesla propose un programme qui offre un acc\u00e8s root permanent aux chercheurs qui trouvent au moins une faille de type \u00ab rooting \u00bb. Le r\u00e9sultat sur le bureau, c’est un joyeux bazar de c\u00e2bles et de composants, mais \u00e7a tourne.<\/p>\n
Franchement, la d\u00e9marche est assez marrante. Plut\u00f4t que de claquer le prix d’une voiture pour chercher des failles, le bonhomme bricole avec des pi\u00e8ces de casse et arrive quand m\u00eame \u00e0 faire booter un vrai syst\u00e8me Tesla sur sa table.<\/p>\n
Et \u00e7a en dit pas mal sur le programme bug bounty de Tesla, qui reste l’un des plus ouverts de l’industrie auto : la marque accepte que des chercheurs fouillent dans ses entrailles, \u00e0 condition de prouver qu’ils savent y faire. En tout cas on lui souhaite de trouver sa faille, vu le nombre de calculateurs qu’il a grill\u00e9s en route.<\/p>\n