En Estonie, le passage à l'heure d'hiver a transformé la Renault Latitude 2014 de Rasmus Moorats en casse-tête numérique. Privé de carte SD TomTom, ce chercheur en cybersécurité a dû pousser très loin l'exploration du vieux GPS de sa berline. Régler l'heure de sa voiture après le passage à l'heure d'hiver ne devrait pas demander un doctorat en cybersécurité. Pourtant, c'est exactement ce qui est arrivé à Rasmus Moorats, chercheur en cybersécurité basé en Estonie. Propriétaire d'une Renault Latitude 2014, il s'est retrouvé avec une horloge de tableau de bord décalée d'une heure. Impossibilité totale de corriger l'heure via les menus, aucune option accessible, même en fouillant longuement. Pour comprendre ce qui cloche, il a fini par pirater le système informatique de sa propre voiture, selon Science & Vie. Sur son blog, publié le 2 novembre 2026, il raconte dans le détail ce casse-tête très particulier. Dès l'achat, l'ancien propriétaire l'avait prévenu : sans la carte SD de navigation d'origine, certains réglages restaient bloqués. En pratique, toute la partie avancée du système d'infodivertissement, dont l'horloge, était verrouillée. Racheter une carte SD officielle pour environ 60 euros, avec des cartes routières déjà obsolètes, ne l'enthousiasmait pas vraiment. Et là, un détail change tout : comment une simple carte SD peut décider de l'heure dans une berline moderne ? Une Renault Latitude bloquée par l'absence de carte SD Le module multimédia repose sur un boîtier TomTom Carminat LIVE, très répandu sur les Renault de cette époque. À l'intérieur, on trouve une puce Samsung S5P6440 associée à un noyau Linux 2.6.28.10, une version sortie en 2008. Elle vient d'une époque où les protections contre l'exécution arbitraire de code restaient beaucoup moins poussées. L'interface propose deux menus : un premier pour le Bluetooth et le répertoire, un second pour les réglages avancés, dont l'heure. Sans la carte SD officielle, ce deuxième menu refuse de s'afficher. L'écran renvoie alors un laconique "No maps detected!" ("Aucune carte détectée !"). Ce blocage n'a rien d'un bug : un DRM TomTom lie les données de navigation à la carte SD d'origine. Impossible d'utiliser une autre carte, même vierge, pour accéder aux réglages avancés. Une carte de remplacement coûte environ 60 euros. Les cartographies fournies sont périmées depuis des années, ce que le chercheur a trouvé peu séduisant. Il a choisi de pirater sa voiture pour contourner cette limitation et reprendre la main sur l'horloge. Sous le capot du TomTom de la Renault Latitude, un vieux Linux facile à détourner Pour avancer sans démonter la voiture, Rasmus Moorats commence par récupérer en ligne les fichiers de mise à jour du boîtier. Il émule ensuite tout le système dans un environnement QEMU sur son ordinateur, histoire de disséquer le logiciel sans risque. Cette plongée lui révèle un moteur de scripts interne, avec plusieurs commandes capables d'interagir directement avec le système d'exploitation. Certaines présentent des faiblesses, en particulier la commande "LOG". En jouant avec des séquences "../", elle peut écrire dans des fichiers en dehors de son dossier prévu. Le stockage est censé être en lecture seule, mais cette protection ne suffit pas à tout bloquer. En poussant plus loin, le chercheur arrive jusqu'au fichier spécial "/proc/sys/kernel/core_pattern". Linux l'utilise pour décider quoi faire quand un programme plante. En modifiant ce réglage avec sa faille de script, il force le noyau à lancer un programme de son choix. Un simple plantage suffit ensuite pour déclencher l'exécution, avec les droits d'administrateur, du fameux programme. Selon son récit, tout tient en trois lignes de script, sans la moindre modification matérielle. Une autre commande, "SHEX", lui sert simplement à provoquer le plantage nécessaire. Avec ces droits d'administrateur, il explore alors les fichiers du système et finit par repérer "settings.dat", qui stocke la configuration. Le boîtier ne gère aucun fuseau horaire ; il conserve seulement un décalage en minutes entre l'heure GPS et l'heure affichée. La valeur indiquait 180 minutes, soit trois heures de décalage par rapport au GPS. Il l'a remplacée par 120, pour revenir à deux heures de décalage et retrouver une horloge à l'heure. Pour l'automobiliste lambda, les risques restent faibles. L'attaque demande un accès physique au véhicule, l'insertion d'une carte SD et l'acceptation explicite de lancer un script au démarrage. Un piratage à distance paraît donc très improbable dans ce cas précis. Cette histoire met en lumière le vieillissement de ces systèmes embarqués. Pendant ce temps, le nombre d'écrans et de modules connectés explose dans les voitures récentes. Les mises à jour logicielles restent, elles, très rares sur les modèles plus anciens. Elle laisse présager d'autres déconvenues du même genre au prochain changement d'heure pour les Renault dotées du TomTom Carminat LIVE.
Aimé par Théo Moreau, Alice Thomas
Aimé par Théo Moreau, Alice Thomas
Aimé par Théo Moreau, Alice Thomas
