Voiture piratée : faut-il vraiment s’inquiéter ?
Une voiture piratée évoque souvent les films d’espionnage où un pirate informatique prend le contrôle d’un véhicule en quelques secondes. Pourtant, cette idée n’appartient plus totalement à la fiction. La découverte récente d’une faille de sécurité touchant plus de deux millions de voitures équipées d’un système d’alarme installé par des concessionnaires américains rappelle que les automobiles modernes sont devenues de véritables ordinateurs roulants. Faut-il pour autant craindre une vague de piratages ? La réalité est plus nuancée qu’il n’y paraît.
Crédit photo: Wikipedia Fonctionnalités numériques d’une voiture moderne
Une faille découverte sur deux millions de voitures relance le débat
Une récente faille de sécurité a montré que certaines voitures pouvaient être manipulées à distance.
L’affaire concerne un dispositif d’alarme baptisé KARR, installé sur plus de deux millions de véhicules aux États-Unis. Destiné à protéger les voitures stationnées chez les concessionnaires, ce boîtier continuait parfois de fonctionner même lorsque l’acheteur refusait l’option au moment de l’achat.
Des chercheurs de l’université de Californie à San Diego ont découvert que tous ces boîtiers partageaient une même clé d’authentification. En développant leur propre application à partir du logiciel officiel, ils ont démontré qu’il était possible, à portée de Bluetooth, de déverrouiller certaines voitures, de déclencher l’alarme ou encore d’empêcher leur démarrage.
La faille a depuis été corrigée par une mise à jour, mais cette découverte rappelle une évidence souvent oubliée. La sécurité d’une voiture ne dépend plus uniquement de sa serrure ou de son antidémarrage. Elle dépend aussi de la qualité de son électronique et de ses logiciels.
Crédit photo:Illustration des connexions d’une voiture moderne
Pourquoi les voitures modernes sont-elles plus exposées aux pirates ?
Les voitures récentes embarquent de nombreuses technologies qui peuvent créer de nouvelles failles. Une automobile moderne peut intégrer plusieurs dizaines, voire plus d’une centaine de calculateurs électroniques. Ceux-ci communiquent en permanence pour gérer le moteur, le freinage, la climatisation, les aides à la conduite ou encore le système multimédia.
À cela s’ajoutent désormais les connexions Bluetooth, le Wi-Fi, la téléphonie mobile, les applications pour smartphone, les mises à jour à distance et les systèmes de clés mains libres. Toutes ces technologies ADAS apportent un confort indéniable, mais elles multiplient également les points d’entrée potentiels pour un pirate.
Il ne faut toutefois pas en conclure que toutes les voitures connectées sont vulnérables. Dans la grande majorité des cas, les constructeurs mettent en place plusieurs niveaux de protection afin d’empêcher toute prise de contrôle non autorisée. L’affaire KARR montre d’ailleurs que le risque peut parfois provenir d’un équipement ajouté après la fabrication du véhicule, et non de la voiture elle-même.
Crédit photo: TF1 Vol par hacking du bluetooth
Une voiture piratée est-elle vraiment facile à voler ?
Contrairement à ce que montrent certains films, prendre le contrôle complet d’une voiture moderne reste extrêmement difficile.
Les méthodes les plus utilisées par les voleurs sont souvent beaucoup plus simples. Les attaques dites « relay » consistent par exemple à prolonger le signal d’une clé mains libres afin de faire croire au véhicule que son propriétaire se trouve à proximité. D’autres utilisent des boîtiers de diagnostic branchés sur la prise OBD pour programmer une nouvelle clé lorsqu’ils ont déjà réussi à pénétrer dans le véhicule. Les véritables attaques informatiques à distance restent beaucoup plus rares. Elles nécessitent généralement une faille très spécifique, des compétences techniques importantes et des conditions particulières pour être exploitées.
Le cas du système KARR illustre parfaitement cette réalité. Les chercheurs n’ont pas pris le contrôle du véhicule par Internet depuis l’autre bout du monde. Ils devaient se trouver à proximité, à portée du signal Bluetooth émis par le boîtier.
Le scénario spectaculaire d’une voiture entièrement contrôlée à des kilomètres de distance demeure donc exceptionnel.
Crédit photo: NXP Cybersécurité des voitures
Comment les constructeurs protègent-ils désormais leurs véhicules ?
Les constructeurs renforcent progressivement la cybersécurité de leurs voitures. La cybersécurité est devenue un enjeu majeur pour l’industrie automobile. Les constructeurs investissent désormais massivement dans le chiffrement des communications, la protection des calculateurs et la surveillance des logiciels embarqués.
Les mises à jour à distance, appelées OTA (Over The Air), permettent aujourd’hui de corriger rapidement certaines vulnérabilités sans immobiliser le véhicule en atelier. Cette capacité devient essentielle à mesure que les voitures embarquent davantage de technologies connectées.
Les réglementations évoluent également. De nouvelles normes internationales imposent désormais aux constructeurs de démontrer qu’ils prennent en compte les risques de cyberattaque tout au long du développement et de la vie du véhicule.
L’objectif n’est plus seulement de fabriquer une voiture fiable sur le plan mécanique, mais aussi de maintenir un niveau élevé de sécurité numérique pendant plusieurs années.
Crédit photo: Porsche
Faut-il réellement s’inquiéter du piratage des voitures ?
Le risque existe bel et bien. Comme les ordinateurs ou les smartphones, les voitures connectées peuvent présenter des failles de sécurité.
Pour autant, il convient de garder le sens des proportions. Les cas de piratage réellement exploitables restent très rares au regard des millions de véhicules en circulation. Les voleurs de voitures privilégient encore largement des méthodes plus classiques, souvent plus simples et plus rapides à mettre en œuvre.
Quelques précautions permettent néanmoins de limiter les risques. Il est recommandé d’installer les mises à jour proposées par le constructeur, de protéger les clés mains libres dans une pochette anti-ondes lorsque cela est nécessaire et de se méfier des accessoires électroniques ajoutés après l’achat si leur provenance ou leur qualité sont incertaines.
La sécurité automobile ne se limite plus aux serrures et aux alarmes. Elle passe désormais aussi par les logiciels qui équipent nos véhicules.
Conclusion
Une voiture piratée n’est plus seulement un scénario de science-fiction. L’affaire des deux millions de véhicules concernés par une faille de sécurité rappelle que l’automobile est devenue un objet connecté, soumis aux mêmes défis que nos ordinateurs ou nos smartphones. Heureusement, ces découvertes permettent aussi aux constructeurs d’améliorer en permanence leurs systèmes de protection. Pour les automobilistes, le meilleur réflexe reste donc de conserver des véhicules à jour et de rester vigilants, sans céder pour autant à l’alarmisme.
Nota Bene :
Les chercheurs qui ont découvert la faille du système KARR ont averti le fabricant avant toute publication de leurs travaux. Une mise à jour a été déployée afin de corriger la vulnérabilité, illustrant l’importance des recherches en cybersécurité pour améliorer la protection des véhicules connectés.
À lire aussi : Voitures radars, les régions françaises où elles verbalisent le plus
Dans la même sous catégorie : Kawasaki Corleo : Le Robot à 4 Pattes Entre Poney Futuriste et Moto Vivante
