CERT-In alerte sur des failles dans les applis connectées de Tata Motors
L'agence indienne de cybersécurité CERT-In signale des vulnérabilités dans certaines versions des applications de véhicules connectés de Tata Motors.

L'agence nationale indienne de cybersécurité, CERT-In, a émis une alerte concernant des vulnérabilités dans les applications de véhicules connectés de Tata Motors. Les failles touchent des versions précises des applications utilisées par les propriétaires de modèles thermiques (ICE) comme de véhicules électriques (VE).
Ce que l'on sait
L'avis vise des versions déterminées des applications, et non l'ensemble des publications. Seuls les utilisateurs de ces versions sont donc exposés. Les informations disponibles ne précisent ni la nature technique des failles, ni leur gravité, ni si elles ont déjà été exploitées.
Pourquoi c'est important
Les applications de véhicules connectés font le lien entre le smartphone du conducteur et la voiture. Elles gèrent généralement l'accès au compte et certaines fonctions du véhicule : leurs faiblesses peuvent donc soulever des enjeux de confidentialité et de sécurité. Cette alerte alimente les préoccupations croissantes autour des risques de cybersécurité des véhicules connectés, un segment en plein essor à mesure que les constructeurs multiplient les services via application, sur les modèles thermiques comme électriques.
Pour les propriétaires, la démarche consiste à vérifier la version de l'application installée et à appliquer toute mise à jour publiée par Tata Motors. Il est aussi recommandé de ne télécharger les applications que depuis les boutiques officielles.
Et ensuite
Reste à savoir si Tata Motors publiera des versions corrigées et comment le constructeur informera les clients concernés. Les numéros de version touchés et le détail des failles seront déterminants pour décider d'une mise à jour immédiate.
Des apps à découvrir
Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Discutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
Ouvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Choisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Nothing dévoilera en décembre son premier produit natif IA

Netflix investira 10 milliards de livres turques dans ses productions

Workup : 10 startups diplômées de la 14e promotion en Turquie

Cosmoserve lève 6 M$ pour retirer les débris spatiaux d'orbite
Plus dans: Sécurité
Tout voir →
Daeguro : l'appli de livraison de Daegu piratée, 25 000 RIB exposés

CERT-In alerte sur « Crafty Falcon », campagne d'attaques par IA

Brava : des dirigeants d'Anthropic et Microsoft soutiennent la start-up
