Voitures connectées : des centaines de failles de sécurité

Des centaines de failles de sécurité ont été identifiées dans les voitures modernes. Le plus préoccupant : les portes d'entrée ne se trouvent pas uniquement dans le véhicule. Selon les conclusions, les pirates s'introduisent via les applications mobiles et l'infrastructure cloud que les constructeurs utilisent pour relier les voitures à leurs propriétaires.

Applications et cloud, maillon faible

Les véhicules actuels sont bien plus que des machines mécaniques. Ils s'appuient sur des applications pour smartphone, des services à distance et des serveurs qui gèrent par exemple l'accès au compte et la communication avec la voiture. Chacune de ces couches élargit la surface d'attaque, et les failles signalées montrent que les faiblesses de ces éléments connectés constituent désormais une voie majeure pour les pirates.

Le nombre de problèmes, de l'ordre de plusieurs centaines, laisse penser qu'il s'agit d'une difficulté systémique, et non d'une erreur isolée propre à un modèle ou à un constructeur.

Ce que cela change pour les conducteurs

Pour les propriétaires, la leçon est concrète : la sécurité numérique d'une voiture dépend désormais de logiciels situés hors du véhicule, l'application sur le téléphone et les serveurs qui la soutiennent. Une faille dans l'un ou l'autre peut potentiellement exposer la voiture ou les données liées au compte.

Des précautions simples réduisent le risque : mettre à jour l'application et le logiciel du véhicule, choisir un mot de passe robuste et unique pour le compte du constructeur, et activer l'authentification à deux facteurs lorsqu'elle existe.

La suite

Ces résultats accentuent la pression sur les constructeurs et leurs fournisseurs pour qu'ils protègent applications et services cloud aussi rigoureusement que les systèmes embarqués. À mesure que les véhicules restent connectés en permanence, tests réguliers, correctifs rapides et transparence sur les vulnérabilités devraient devenir une attente standard des clients comme des régulateurs.