Un rapport du Sénat américain affirme que pratiquement la totalité des véhicules connectés sont vulnérables à une attaque de cyber-pirates.
Vive l’ère de la voiture connectée ! Enfin, ce n’est pas si sûr… Selon un rapport américain piloté par l’équipe du sénateur démocrate Ed Markey, « presque 100% des véhicules connectés sur le marché » sont vulnérables. L’étude a été menée à partir de données collectées auprès de BMW, Chrysler, Ford, General Motors, Honda, Hyundai, Jaguar Land Rover, Mazda, Mercedes-Benz, Mitsubishi, Nissan, Porsche, Subaru, Toyota, Volkswagen et Volvo. Et le constat est édifiant : « Même si nous sommes plus connectés que jamais dans nos voitures, nos systèmes informatiques et de protection des données restent largement non protégés », affirme le sénateur, avant d’ajouter : « il y a un manque clair de mesures de sécurité appropriées pour protéger les conducteurs contre les pirates qui pourraient prendre le contrôle d’un véhicule ou contre ceux qui désirent collecter et utiliser des données personnelles du conducteur ».
Prendre le contrôle d’un véhicule à distance
En effet, le rapport indique que les pirates peuvent accéder au véhicule par l’intermédiaire de connexions sans fil en Bluetooth, du système d’assistance à distance OnStar (filiale de General Motors), d’un virus sur un smartphone Android (Google) connecté au véhicule ou même d’un CD infecté lu par le système audio de la voiture. Outre la collecte de données personnelles ou sur la conduite du conducteur, les pirates pourraient également prendre le contrôle de certains véhicules et les faire brutalement accélérer ou tourner, klaxonner, désactiver leurs freins, allumer ou éteindre les phares, modifier l’affichage du compteur de vitesse ou de la jauge de carburant… Inquiétant. Pour ne pas dire angoissant si cette technologie venait à être utilisée à des fins terroristes.
Le rapport pointe du doigt les constructeurs qui, selon lui, n’ont pas ou peu pris de mesures pour remédier à ces problèmes alors que des études avaient déjà mis en lumière ces soucis en 2013 et 2014. « Des protections solides des données privées des consommateurs et une sécurité solide des voitures sont nécessaires pour maintenir la confiance de nos clients », a indiqué l’Alliance des constructeurs automobiles, basée aux États-Unis, qui affirme que les constructeurs « se sont engagés à fournir des protections accrues pour les types d’informations les plus sensibles ».
S. A.
