Les voitures commencent tout doucement à être reliées à Internet pour différentes fonctionnalités. Ce sera de plus en plus le cas au fil des prochaines années, surtout quand on sait que des voitures autonomes sont en préparation. Un journaliste de Wired a accepté de faire le cobaye pour une expérience. Charlie Miller et Chris Valasek, deux chercheurs en sécurité, vont se charger de contrôler la voiture dans laquelle se trouve le journaliste, et ce à distance à l’aide d’ordinateurs.
Les chercheurs se mettent à activer la ventilation, à mettre le volume de la radio au maximum, à activer les essuie-glaces puis à couper complètement le moteur, le tout à distance. Le conducteur ne peut rien faire, toutes les commandes ne répondent pas, il ne peut pas redémarrer. L’expérience aurait pu provoquer un accident, le journaliste se trouvait sur une autoroute au moment du contrôle à distance.
Les deux chercheurs en sécurité ne sont pas de « méchants » pirates, au contraire. Ils se chargent de trouver des failles pour ensuite les communiquer aux constructeurs. Les deux hommes veulent attirer l’attention des constructeurs automobiles en leur demandant de bien vérifier la sécurité pour éviter que des pirates puissent prendre le contrôle d’une voiture à distance, au point de provoquer un accident et peut-être une mort selon les conséquences.
Dans l’exemple, la voiture utilisée fut une Jeep. Le constructeur Chrysler a été averti et a publié un correctif. Mais pour l’installer, il faut passer par une clé USB. Il est fort probable que la majorité des conducteurs concernés n’y pensera pas.
2 commentaires pour cet article :