Une équipe d’ingénieurs/hackers de la Keen Security Lab (une division du géant chinois Tencent) a fait la démonstration d’une vulnérabilité importante de la Tesla Model S, qui peut être contrôlée à distance dès lors qu’elle se retrouve connectée à un hot-spot Wi-Fi. La faille compromet le CAN du véhicule qui permet de contrôler l’ensemble du système interne de la Tesla et passe par le navigateur intégré.
La démonstration filmée du hack donne aisément des frissons : les hackers parviennent en effet à ouvrir à distance les portes du véhicule et pire encore, activent les freins alors que la Tesla est en train de rouler. Autant dire que le danger est réel, et ce même s’il faut des conditions bien particulières pour parvenir à « pirater » le véhicule.
Mis au courant de ce problème de sécurité particulièrement sensible – et alors que les accidents graves de Tesla se multiplient (un deuxième mort récemment…) – le fabricant américain a été très réactif et a publié dans la foulée (10 jours) un patch de mise à jour, avant même que la faille ne soit rendue publique. Tesla va aussi récompenser les hackers de Tencent dans le cadre de son programme de rémunération des chercheurs de failles (qui font en sorte de renseigner le fabricant avant que la faille ne se retrouve dans la nature).
La lutte contre les failles de sécurité risque fort d’être le point saillant du marché des véhicules sans chauffeurs; il faut dire que les risques potentiels sont infiniment plus graves que lors du « simple » hack d’un smartphone…
Ça fait bien longtemps qu’on a prouvé que toutes les voitures avec de l’électronique pouvait être piraté. On peut meme en prendre le contrôle complet et empêcher complètement tout passager de sortir sans casser les vitres. Mais bon pour Ca il faut se renseigner mieux qu’un stagiaire de chez kulturgeek qui devrait peut être s’appeler tout simplement « geek » ou geek très en retard :).
Razer Nommo V2 - Enceintes Gaming 2.1 Large Bande pour PC avec Caisson de Basses Filaire (Haut-Parleurs Large Bande de 3 Pouces avec Bouchons de Phase en Aluminium, THX Spatial Audio) Noir
NETGEAR Nighthawk Clé WiFi USB (A8000), Adaptateur USB Ethernet WiFi 6E AXE3000, Dongle WiFi sans Fil pour Ordinateur Portable ou de Bureau. WiFi Jusqu’à 3 Gbit/s. Compatible PC Toutes générations
TP-Link M7000 Routeur Wi-Fi mobile (4G/LTE jusqu'à 150 Mbit/s téléchargement/50 Mbit/s upload, hotspot, batterie 2000 mAh, compatible avec toutes les cartes SIM européennes)
4 commentaires pour cet article :