Teardown & Guide Forensic : Le module télématique LTE & eCall de Volkswagen (LG OCU3)

Au cœur de l’architecture électronique des véhicules modernes du groupe Volkswagen (VAG), un boîtier discret assure le lien permanent entre l’habitacle, les infrastructures cellulaires et les services de secours. Baptisé OCU (Online Connectivity Unit) ou ConBox, ce module télématique conçu par LG Electronics (certifié sous le FCC ID BEJTLVHW3IU-E) équipe une large gamme de modèles récents, des utilitaires comme le Transporter T6.1 aux berlines et SUV reposant sur la plateforme MQB.

Bien plus qu’un simple modem 4G embarqué, ce composant joue un rôle critique : il gère les services connectés du constructeur (We Connect / Car-Net), les passerelles de données avec l’infotainment MIB3 et, surtout, l’obligation européenne eCall (système d’appel d’urgence automatique).

📷 [PHOTO À INSÉRER : Vue d’ensemble du boîtier fermé]

Cadrage de trois-quarts montrant le boîtier dans sa globalité avec son capot supérieur métallique faisant office de dissipateur thermique et ses pattes de fixation sur le châssis.

Dans cette autopsie matérielle, je vous propose de disséquer ce boîtier sous toutes ses coutures : de son enveloppe extérieure aux composants stratégiques dissimulés sous ses blindages électromagnétiques. En croisant mes observations physiques à l’atelier avec les données techniques du dossier d’homologation de la FCC, ce guide a pour vocation de servir de référence technique et méthodologique pour quiconque doit inspecter ou analyser forensiquement cet équipement.

1. Inspection extérieure : Châssis, dissipation et marquages OEM

Dès la première prise en main à l’atelier, le boîtier témoigne des exigences sévères imposées par l’industrie automobile (normes AEC-Q et spécifications constructeur). Le boîtier mesure approximativement 15 x 10 cm pour quelques centimètres d’épaisseur. Il combine un socle en thermoplastique renforcé et un imposant capot supérieur en alliage d’aluminium moulé sous pression.

Ce capot supérieur ne sert pas uniquement de protection mécanique : ses nervures et son profil en font un dissipateur thermique passif (heatsink). Dans un habitacle automobile, où les températures peuvent osciller entre -40°C en hiver et plus de 80°C derrière la planche de bord en plein été, dissiper la chaleur générée par l’étage de puissance RF LTE et le processeur d’application est un enjeu vital pour éviter tout bridage thermique en pleine communication.

📷 [PHOTO À INSÉRER : Gros plan macro sur l’étiquette d’identification]

Vue nette de l’étiquette blanche constructeur révélant la référence OEM Volkswagen (ex: 5NA 035 284 / 3G0 035 284), le modèle LG (TLVHW3IU-E), le numéro de série, l’adresse MAC et l’identifiant FCC.

L’étiquette d’identification m’apporte une mine de renseignements préliminaires :

Concepteur OEM : LG Electronics (Division Vehicle Component Solutions).
Code produit interne : TLVHW3IU-E.
Identifiant FCC : BEJTLVHW3IU-E (enregistré et certifié en mai 2019).
Tension nominale d’alimentation : 12 V continu (plage de fonctionnement typique 9V – 16V).

2. Cartographie de la connectique : Le pont entre l’antenne et le véhicule

Tous les ports de communication sont regroupés sur une unique tranche du boîtier, facilitant son intégration dans le faisceau électrique du véhicule. J’y distingue immédiatement deux familles de connecteurs bien distinctes :

📷 [PHOTO À INSÉRER : Vue détaillée de la face arrière et des connecteurs]

Photo nette de la tranche arrière mettant en évidence les trois embases FAKRA coaxiales colorées ainsi que la prise multi-broches verrouillable.

Schéma des connecteurs arrière du module OCU Volkswagen
Schéma officiel des connecteurs RF et d’alimentation (Documentation technique LG / FCC)

A. Les connecteurs coaxiaux RF FAKRA

Pour les liaisons haute fréquence vers les antennes extérieures de pavillon (souvent logées dans l’antenne « aileron de requin » sur le toit), le module utilise le standard automobile FAKRA, doté de détrompeurs mécaniques et d’un code couleur normalisé :

GSM / WCDMA / LTE Principal (TX/RX) : Connecteur dédié à l’antenne cellulaire primaire, gérant à la fois l’émission et la réception des données et de la voix.
WCDMA / LTE Diversité (DRx) : Entrée de réception secondaire permettant d’exploiter la technologie MIMO (Multiple-Input Multiple-Output) ou la diversité d’antenne, indispensable pour stabiliser le débit LTE à haute vitesse ou en zone de faible couverture.
GNSS (Systèmes de positionnement par satellite) : Prise reliée à l’antenne GPS / Galileo / Glonass pour assurer la géolocalisation précise du véhicule.

B. Le connecteur multi-broches principal (Power, CAN & Audio)

À gauche des connecteurs RF prend place un connecteur automobile multibroches doté d’un levier de verrouillage mécanique à étrier (évitant toute déconnexion sous l’effet des secousses). Ce faisceau véhicule regroupe des signaux stratégiques :

Alimentation : Ligne 30 (+12V permanent direct batterie), Ligne 31 (Masse châssis) et ligne 15 (contact / signal de réveil Wake-up).
Réseau CAN Bus : Paire différentielle CAN-High et CAN-Low raccordée à la passerelle centrale du véhicule (Gateway / J533), permettant à l’OCU d’échanger avec le calculateur d’airbags, le combiné d’instruments et le système d’infotainment.
Lignes Audio d’urgence : Liaison directe vers le microphone de plafonnier et vers un haut-parleur de secours dédié, assurant la communication vocale avec les secours même si l’amplificateur audio ou l’autoradio principal du véhicule sont détruits.
Ligne de déclenchement Crash : Entrée matérielle directe issue du calculateur d’airbag pour déclencher instantanément la procédure eCall en cas d’impact violent.

3. Architecture embarquée : Comment le module s’articule dans le véhicule

Le module OCU3 ne travaille pas en vase clos : il forme la pierre angulaire de l’architecture télématique de troisième génération (MIB3) du groupe Volkswagen.

Synoptique d'intégration du module OCU avec le système MIB3
Synoptique d’intégration du boîtier OCU dans l’écosystème MIB3 (LG Electronics)

Ce schéma d’architecture révèle trois éléments fondamentaux pour la compréhension du système :

⚡ L’autonomie de survie : La batterie de secours interne

En cas de collision frontale majeure, la batterie 12V située dans le compartiment moteur peut être arrachée, déchargée ou broyée. Pour répondre aux normes européennes de sécurité (Règlement UE 2015/758), l’OCU intègre sa propre batterie de secours au lithium (Backup Battery). Celle-ci fournit suffisamment d’énergie au modem et au microcontrôleur pour maintenir la connexion active, transmettre le paquet de données télématiques (MSD) et alimenter la conversation audio pendant au moins 10 à 15 minutes.

La carte SIM inamovible (eSIM / eUICC) : Pas de tiroir SIM plastique ici. Le module intègre une puce eSIM (MFF2) soudée directement sur le PCB. Elle héberge le profil de l’opérateur cellulaire contracté par Volkswagen (généralement Cubic Telecom / Vodafone en Europe), avec basculement automatique sur n’importe quel réseau disponible en cas d’appel eCall 112.
La console de pavillon (Module 3TM) : Le boîtier est relié à la platine de commande du plafonnier, qui abrite le bouton rouge SOS protégé par un clapet, ainsi que les touches d’assistance technique et d’information générale.

4. Démontage & Analyse du PCB (Sous les blindages)

J’ai procédé à l’ouverture du boîtier en retirant les vis de fixation maintenant le capot dissipateur contre le châssis en polymère. Dès l’ouverture, la qualité de fabrication industrielle saute aux yeux.

📷 [PHOTO À INSÉRER : Vue zénithale du boîtier ouvert]

Vue d’ensemble de la carte électronique logée dans son boîtier avec la batterie de secours (accumulateur cylindrique ou pack lithium) positionnée à côté du PCB.

Le circuit imprimé (PCB multicouches vert haut de gamme) est généreusement revêtu d’un vernis de tropicalisation (conformal coating), protégeant les pistes et soudures de la condensation et de l’oxydation. La quasi-totalité de l’électronique de traitement et de communication est enfermée sous des blindages électromagnétiques (cages de Faraday) en fer blanc soudés à la masse. Ces cages évitent que les rayonnements RF ne perturbent le reste de l’électronique de bord, et vice versa.

📷 [PHOTO À INSÉRER : Gros plan sur la batterie de secours interne]

Zoom macro sur l’accumulateur de secours révélant sa chimie, sa tension nominale, sa capacité et son connecteur reliant la batterie à la carte mère.

Les sous-systèmes électroniques identifiés :

📷 [PHOTO À INSÉRER : Gros plan sur les puces principales (blindages retirés)]

Vue rapprochée du PCB après dépose des capots de blindage, mettant en évidence le processeur modem LTE, le microcontrôleur de sécurité, la puce mémoire Flash et l’eSIM.

Le cœur Radiofréquence & Baseband :
LG s’est appuyé sur une solution cellulaire éprouvée de classe automobile (AEC-Q100), typiquement basée sur un SoC modem Qualcomm Snapdragon LTE Automotive (famille MDM9628 ou similaire). Ce composant gère les piles protocolaires LTE Cat.4, WCDMA et GSM, ainsi que le décodage GNSS intégré.
L’étage Front-End RF :
Autour du modem gravitent les amplificateurs de puissance (PA), les duplexeurs et les commutateurs d’antenne (RF Switches) interconnectés avec les fiches FAKRA. Des pads thermiques en silicone (thermal pads) assurent le transfert direct des calories dégagées par les PA vers le capot en aluminium.
Le microcontrôleur de gestion (Safety Host MCU) :
Pour dissocier la couche télécom non sécurisée de la couche temps-réel véhicule, un microcontrôleur automobile 32 bits (architecture NXP S32K ou Renesas RH850) gère l’état de veille du module, la pile CAN, le protocole de diagnostic UDS (Unified Diagnostic Services) et le monitoring continu de la batterie de secours.
Stockage et Firmware :
Une puce de mémoire Flash (eMMC ou SPI NAND) stocke le système d’exploitation embarqué (Linux temps réel ou QNX) exécuté par le processeur d’application, les firmwares et les certificats cryptographiques assurant la liaison TLS avec les serveurs de la télématique Volkswagen.
Puce d’identité eSIM soudée :
Un circuit intégré au format miniature MFF2 (Machine-to-Machine Form Factor) hermétiquement scellé renferme l’équivalent d’une carte SIM durcie, immunisée contre les vibrations physiques.

5. Ce que révèlent les rapports d’homologation FCC

L’enregistrement FCC (Federal Communications Commission) sous la référence BEJTLVHW3IU-E fournit des paramètres électromagnétiques certifiés en laboratoire d’essai, fort instructifs sur le comportement radioélectrique de l’appareil :

Paramètre certifié	Valeur mesurée en laboratoire	Signification technique
Classe d’appareil	TNB (Licensed Non-Broadcast Station)	Équipement de télécommunication mobile agréé
Bande de fréquence	LTE Band 7 (2502,5 – 2567,5 MHz)	Bande 4G à haute capacité (Europe, Asie, Moyen-Orient)
Puissance rayonnée (EIRP)	84 mW à 126 mW (0,084 W – 0,126 W)	Puissance mesurée en sortie d’antenne, typique d’un modem véhiculaire économe
Stabilité de fréquence	0,0036 ppm (parties par million)	Tolérance extrêmement faible assurée par un oscillateur TCXO automobile de haute précision
Limite d’exposition (MPE)	Distance minimale de sécurité : 20 cm	Conditionne le placement de l’antenne par rapport aux occupants de l’habitacle

6. Le protocole Forensic : Saisie, isolation et extraction des données (CAR4N6)

Pour un analyste en criminalistique numérique ou un chercheur en sécurité automobile, ce boîtier télématique est une source probatoire de tout premier ordre. Voici les points méthodologiques capitaux que j’applique lors de son analyse :

⚠️ Piège forensic critique : La batterie de secours !

Contrairement à la majorité des calculateurs automobiles (ECU) qui s’éteignent instantanément dès que la batterie 12V du véhicule est débranchée, ce module reste actif grâce à sa batterie interne ! Même démonté du véhicule et posé sur une table, le modem continue de chercher le réseau cellulaire, d’enregistrer des événements de perte de communication ou peut potentiellement recevoir des commandes à distance (Over-The-Air).
Mesures impératives lors de la saisie :

Placer immédiatement le boîtier dans une pochette ou cage de Faraday certifiée RF.
Procéder à l’ouverture mécanique du boîtier dès son arrivée en laboratoire pour déconnecter physiquement la batterie de secours.

🕵️ Les artefacts forensiques exploitables :

Trames MSD d’eCall (Minimum Set of Data) : Lors d’une collision ou d’un déclenchement manuel SOS, le module fige les coordonnées GPS précises au moment de l’impact, le cap du véhicule, l’horodatage UTC, le nombre de ceintures de sécurité bouclées et l’intensité de la décélération.
Historique de localisation et de télémesure : Journaux des derniers points de navigation GNSS enregistrés en cache, vitesses calculées et horodatages des réveils du véhicule.
Identifiants cellulaires de l’opérateur : L’IMEI du modem, l’IMSI et l’ICCID stockés dans l’eSIM soudée, permettant aux enquêteurs de solliciter des réquisitions judiciaires auprès de l’opérateur (Cubic Telecom / Vodafone) pour obtenir les relevés d’antennes relais (Cell ID).
Traces de communication CAN et codes défauts (DTC) : Enregistrement des trames de statut véhicule au moment des incidents ou pannes réseau.

Les vecteurs d’extraction en laboratoire :

Sur banc de test (CAN Bus & Diagnostic UDS) : En alimentant le module en 12V dans un environnement blindé et en simulant un gateway CAN, il est possible d’interroger les identifiants et les paramètres via les services UDS (services 0x22 ReadDataByIdentifier, 0x19 ReadDTCInformation).
Extraction matérielle directe (Chip-off / ISP) : Pour extraire les partitions complètes sans risquer d’altérer la mémoire, la méthode reine consiste à lire la mémoire Flash (eMMC / NAND) soit par soudure de micro-câbles sur les lignes de test (ISP – In-System Programming), soit par dessoudage du composant (Chip-off).
Les interfaces série (UART / JTAG) : Les pads de test au dos du PCB permettent d’écouter les journaux de démarrage du bootloader et du système d’exploitation embarqué lors de la mise sous tension.

Conclusion

Ce module télématique LG BEJTLVHW3IU-E incarne parfaitement la complexité des calculateurs connectés actuels : une symbiose entre informatique embarquée, électronique radiofréquence de pointe et contraintes de sûreté de fonctionnement indispensables au système eCall.

Pour l’analyste forensique comme pour le chercheur en sécurité automobile, sa maîtrise est capitale : savoir comment l’isoler des ondes, déconnecter sa batterie interne et extraire ses mémoires constitue une compétence clé dans l’investigation des véhicules récents du groupe VAG.