📰 Source : Hackaday | Date : 2 novembre 2026 | Contexte : Publication dans la catégorie « car hacks » décrivant un projet de modification de systèmes embarqués automobiles.

🔧 Présentation de NEMESIS

Un groupe de hackers a publié un outil nommé NEMESIS permettant de prendre le contrôle des unités d’infodivertissement Gen5W équipant de nombreux véhicules Hyundai et Kia des années modèles 2015 à 2019. L’outil permet notamment d’activer Android Auto et Apple CarPlay sans fil, ainsi que l’affichage des instructions de navigation sur le tableau de bord et le HUD.

⚙️ Vecteur technique

L’exploitation repose sur une faille dans le système de mise à jour Over-The-Air (OTA). Les conditions requises sont :

  • La version du firmware doit contenir S5W_M (visible dans Paramètres généraux > Infos SW)
  • La version S5W_L n’est pas supportée
  • L’unité doit supporter les mises à jour OTA pour disposer de la logique exploitable

🚗 Périmètre et exclusions

Sont exclus de l’exploit :

  • Hyundai Elantra
  • Kia Forte
  • Hyundai Ioniq 6
  • Véhicules canadiens utilisant le système Gen5W

📌 Type d’article : Article de presse spécialisée à vocation technique, présentant un outil de modification (jailbreak) de systèmes embarqués automobiles, sans attribution à un acteur malveillant.

🧠 TTPs et IOCs détectés

TTP

  • T1195 — Supply Chain Compromise (Initial Access)
  • T1072 — Software Deployment Tools (Execution)

Malware / Outils

  • NEMESIS (tool)

🔴 Indice de vérification factuelle : 28/100 (basse)

  • ⬜ hackaday.com — source non référencée (0pts)
  • ✅ 1374 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://hackaday.com/2026/11/02/nemesis-gives-you-control-over-your-hyundai-head-unit/