La connexion des véhicules modernes introduit des risques de cybersécurité majeurs. Une récente étude révèle que les failles se trouvent de plus en plus dans les applications et services cloud liés à la voiture, menaçant les systèmes et les données personnelles des conducteurs.
Les voitures sont de plus en plus connectées à Internet et au smartphone. Il est possible de vérifier l’autonomie à distance, de localiser le véhicule ou de gérer diverses fonctions depuis son canapé. Mais ce confort ouvre aussi la voie à de nouvelles cyberattaques. Et le problème peut débuter loin de la voiture elle-même.
Les applications et le cloud sont des points d’entrée pour les attaques
Une recherche menée par l’Université de Göteborg et l’Université de Technologie de Chalmers, en Suède, a analysé 413 vulnérabilités logicielles identifiées entre janvier 2022 et septembre 2024. Ce travail montre que la sécurité automobile repose de plus en plus sur les plateformes qui entourent le véhicule.
Les applications, les sites web et les services cloud représentent plus d’un tiers des failles identifiées, une proportion presque trois fois supérieure à celle d’une étude précédente. Autrement dit, protéger la voiture exige aussi de protéger les services auxquels elle est reliée.
Les résultats ont été publiés dans la revue Software Quality Journal.
Données personnelles et systèmes d’infodivertissement en danger
Les failles peuvent affecter les systèmes du véhicule et exposer des informations personnelles. Des données de localisation, par exemple, peuvent révéler les trajets et les routines des conducteurs.
Les systèmes d’infodivertissement continuent également de mériter une attention particulière. L’une des vulnérabilités analysées permettait, dans certaines conditions, de bloquer le système d’une Škoda via le réseau Wi-Fi du véhicule.
Ce cas n’équivaut pas à prendre le contrôle de la direction ou des freins, mais il démontre que les interfaces de connexion nécessitent aussi une protection.
Environ 16 % des vulnérabilités ont été considérées comme critiques
En termes de gravité, environ 45 % des failles ont été classées comme élevées et 16 % comme critiques. Ces chiffres décrivent des vulnérabilités identifiées, sans signifier qu’elles aient toutes été exploitées dans des attaques.
L’étude souligne aussi des risques liés aux composants logiciels tiers.
Comment protéger votre voiture connectée ?
Pour les conducteurs, les précautions passent par l’installation des mises à jour disponibles, l’utilisation de mots de passe robustes pour les comptes liés à la voiture et la révision des données partagées avec les services connectés.
L’évolution technologique a apporté de nouvelles façons d’utiliser la voiture. Elle a aussi apporté une responsabilité supplémentaire : au-delà de l’entretien mécanique, il faut suivre sa sécurité numérique.