Résumé :
À mesure que les voitures deviennent de plus en plus connectées et intelligentes, les risques de cybersécurité auxquels les véhicules sont confrontés subissent des changements majeurs. De nouvelles recherches montrent que le maillon de sécurité le plus faible des voitures modernes ne réside de plus en plus dans le véhicule lui-même, mais dans les applications, sites Web et services cloud connectés à la voiture.
Une équipe de recherche de l'université de Göteborg et de l'université de technologie Chalmers en Suède a analysé 413 vulnérabilités de sécurité des logiciels automobiles signalées publiquement entre 2022 et 2024 et a comparé les résultats avec les données de la décennie précédente. Des recherches ont montré que les attaquants détournent leur attention des systèmes internes du véhicule vers l'infrastructure numérique à l'extérieur du véhicule.
Les chercheurs ont souligné qu'il y a dix ans, la plupart des failles de sécurité existaient principalement dans le système du véhicule, mais qu'aujourd'hui, la proportion de vulnérabilités dans les applications, les sites Web et les plates-formes cloud est près de trois fois supérieure à celle des études précédentes. Cela signifie que les pirates sont de plus en plus susceptibles de mener des attaques ou de voler des données via les services en ligne du constructeur automobile plutôt que d'accéder directement au véhicule.
À mesure que les voitures deviennent des appareils hautement connectés, elles sont en communication constante avec la plate-forme cloud du constructeur, le smartphone du propriétaire, les installations de recharge et les services Internet. Chaque point de connexion est un point d’entrée potentiel pour une intrusion. Les chercheurs ont souligné que ces systèmes externes stockent une grande quantité d’informations sur les utilisateurs, notamment les lieux de résidence, les itinéraires routiers, les emplacements de stationnement et les schémas d’activité quotidiens. Une fois compromise, les conséquences peuvent non seulement se limiter à la sécurité des véhicules, mais également impliquer de graves fuites de confidentialité.
L'étude a cité un cas typique. En décembre 2024, les données relatives à environ 800 000 véhicules de plusieurs marques du groupe Volkswagen étaient accessibles sur Internet. Les données comprennent des informations précises de localisation GPS ainsi que l'adresse e-mail, le numéro de téléphone et l'adresse du domicile du propriétaire du véhicule. Étant donné que la vulnérabilité existe dans le système de service cloud sur lequel repose le téléchargement des données du véhicule, les étrangers peuvent même voir quand et où un véhicule spécifique est apparu. Heureusement, la vulnérabilité a été corrigée avant qu’il ne soit confirmé qu’elle était exploitée de manière malveillante.
L'équipe de recherche s'est dite surprise par le caractère fondamental de certaines vulnérabilités. Certains problèmes proviennent même de failles de sécurité traditionnelles, telles que les mots de passe par défaut qui ne sont pas modifiés après le déploiement, permettant aux attaquants d'accéder au système en utilisant des vecteurs d'attaque courants de longue date.
Outre les services cloud, les systèmes d'infodivertissement embarqués restent l'une des sources importantes de risques. Les chercheurs ont souligné que si l'isolation entre les différents systèmes à l'intérieur du véhicule est insuffisante, les attaquants peuvent accéder au système d'infodivertissement en se connectant au réseau Wi-Fi du véhicule et accéder ensuite à d'autres systèmes critiques.
Le cas le plus célèbre dans le domaine de la cybersécurité automobile s'est produit en 2015. À cette époque, des chercheurs en sécurité ont réussi à reprendre à distance certaines fonctions de contrôle d'une Jeep Cherokee via le système de divertissement du véhicule, notamment les commandes de direction, de freinage et d'accélération. Cet incident a choqué l'ensemble de l'industrie automobile et a incité les grands constructeurs automobiles à renforcer la sécurité des réseaux.
Cependant, des recherches soulignent que la menace la plus courante aujourd'hui n'est pas nécessairement le contrôle à distance des véhicules, mais le vol d'informations personnelles. La grande quantité de données de localisation et de comportement générées chaque jour par les véhicules peut révéler les habitudes de vie, le lieu de travail et les habitudes de déplacement du propriétaire de la voiture. Ce type d'informations est extrêmement précieux pour les cybercriminels.
Les résultats des recherches montrent qu'à mesure que les voitures évoluent progressivement vers des « ordinateurs sur roues », la sécurité des réseaux n'est plus seulement une question de prévention du vol de véhicules, mais une question importante liée à la confidentialité des utilisateurs, à la protection des données et même à la sécurité de conduite. Les chercheurs appellent les constructeurs automobiles à renforcer la sécurité des systèmes embarqués tout en renforçant la protection de la sécurité des services d'application, des plates-formes cloud et de l'infrastructure back-end pour faire face à la surface d'attaque numérique croissante.
En savoir plus :
https://link.springer.com/article/10.1007/s11219-026-09787-y
Commentaires