CVE-2026-21014 – Attaque par rejeu de trames CAN sur l'ECU automobile

Code du programme (simulation Python SocketCAN)

# can_replay_sim.py - Simulates CAN bus replay
import time

can_messages = []

def send_can(msg_id, data):
    print(f"CAN {msg_id:#x}: {data.hex()}")
    can_messages.append((msg_id, data))

def receive_can():
    return can_messages[-1] if can_messages else None

# Simulate car sending "door unlock" command
send_can(0x100, b'\x01\x00\x00\x00')  # unlock

# Attacker replays captured frame
time.sleep(1)
captured = receive_can()
if captured:
    print("Replaying captured frame...")
    send_can(captured[0], captured[1])

CVE-2026-21014 – Attaque par rejeu de trames CAN sur l'ECU automobile

Vue d'ensemble

Un réseau CAN (Controller Area Network) automobile n'implémente pas d'authentification des messages ni de vérification de fraîcheur. Un attaquant disposant d'un accès physique au port OBD‑II peut capturer une trame légitime (par exemple, le déverrouillage des portes) et la rejouer ultérieurement pour effectuer des actions non autorisées.

Détails de la vulnérabilité

• Type : Attaque par rejeu
• Impact : Contrôle non autorisé du véhicule.
• Cause racine : Le protocole CAN ne dispose d'aucune sécurité inhérente ; les messages ne comportent ni horodatage, ni compteur, ni MAC.

Démonstration de l'exploit

Exécutez la simulation :

python can_replay_sim.py

Le script affiche la capture et le rejeu d'une commande de déverrouillage.