Au cours des dernières années, les véhicules électriques (VE) sont devenus très populaires et la plupart des fabricants se sont tournés vers des solutions électriques. Vous pouvez marcher ou conduire en voiture électrique plusieurs fois par jour, ou même un camion électrique ou même un vélo électrique. Il va sans dire que le transport électrique a le vent en poupe. Mais y a-t-il un problème de sécurité flagrant associé à ces véhicules modernes ? Les voitures électriques peuvent-elles être piratées ? Vérifier Quelques raisons d'acheter une moto électrique.
Véhicules électriques et communications sans fil
La plupart des voitures électriques sur la route aujourd'hui sont connectées à une certaine forme de technologie sans fil. C'est également le cas pour certaines voitures à moteur à combustion interne (ICE), mais la perception générale est que les voitures électriques sont plus connectées.
Internet est souvent utilisé par les conducteurs de véhicules électriques pour la diffusion en voiture. Beaucoup d'entre nous écoutent une forme de média en conduisant, qu'il s'agisse d'actualités, de podcasts, de musique, de vidéos YouTube, etc. Mais pour ce faire, nous devons soit utiliser des smartphones, soit une connexion en ligne prise en charge par le véhicule lui-même.
Les voitures électriques et toutes les voitures modernes utilisent également d'autres technologies sans fil, dont la plus importante est la fonction de transmission de données Bluetooth intégrée. Aujourd'hui, la technologie Bluetooth est couramment utilisée dans les voitures électriques et conventionnelles pour connecter les smartphones au système d'infodivertissement de la voiture. Beaucoup le font pour passer des appels téléphoniques mains libres, écouter de la musique à partir de leur téléphone sans fil ou même composer des messages texte à l'aide des fonctions de synthèse vocale dans les voitures.
L'adoption des technologies sans fil par les automobiles devrait continuer à augmenter. Par exemple, les clés de voiture sans fil qui utilisent NFC (Near Field Communication) sont déjà en cours de développement, et Apple semble faire allusion à une fonctionnalité de clé de voiture compatible NFC (comme je l'ai mentionné 9to5Mac).
Avec cette utilisation intensive de la connectivité sans fil dans les véhicules électriques, divers risques de sécurité potentiels sont apparus. Vérifier Qu'est-ce que la fonction Digital Car Key sur un appareil Android et comment fonctionne-t-elle ?
Votre voiture électrique peut-elle être piratée ?
Bref, oui. Toute voiture électrique, ou toute voiture équipée de technologies sans fil, d'ailleurs, peut être piratée.
Il y a déjà eu de nombreux cas de piratage de voitures modernes. Par exemple, en janvier 2022, plusieurs organes de presse ont rapporté qu'un jeune Allemand avait trouvé un moyen de détourner à distance des voitures Tesla grâce à une faille. Comme écrit dans l'article Business Insider Le jeune homme de 19 ans a affirmé avoir piraté 25 voitures Tesla via une vulnérabilité qu'il a trouvée dans TeslaMate, le logiciel open source utilisé pour suivre les métriques clés de Tesla.
Puisque ces faits importants semblent se noyer entre d'autres commentaires, je les rajoute ici 👇
Ce n'est pas une vulnérabilité dans l'infrastructure de Tesla. C'est la faute des propriétaires. C'est pourquoi je devrais le signaler aux propriétaires comme indiqué ci-dessus.
[1 FOIS]
– David Colombo (@david_colombo_) 11 janvier 2022
Toujours dans un tweet d'un jeune homme nommé David Columbo, il a déclaré qu'il était capable d'éteindre l'appareil mode garde , ouverture des portes et des fenêtres, et même contrôle partiel des voitures détournées. De plus, ces voitures n'étaient en aucun cas proches de l'endroit où se trouvait Colombo. En fait, il a pu pirater des voitures Tesla situées dans 13 pays différents car toutes ces voitures ont une connexion Internet.
Mais ce n'est pas le seul cas où des voitures Tesla ont été piratées. En mars 2023, une histoire est née de pirates informatiques enracinant avec succès un système Tesla. Le piratage s'est produit lors de la conférence Pwn2Own, et les pirates qui ont réussi ont gagné 100.000 3 $, en plus de la Tesla Model XNUMX piratée.
CONFIRMÉ! @Synacktiv exécuté avec succès un exploit TOCTOU contre Tesla - Gateway. Ils gagnent 100,000 10 $ ainsi que 3 points Master of Pwn et cette Tesla Model XNUMX. # Pwn2Own #P2OVancouver pic.twitter.com/W61NasJPAl
- Initiative Zero Day (@thezdi) 22 mars 2023
Les pirates, connus sous le nom de Synaktiv sur Twitter, ont affirmé avoir pris le contrôle total d'une voiture Tesla via le piratage. Si cela est vrai, cela montrerait que les piratages posent un risque important pour Tesla et peut-être les voitures électriques en général.
Mais ce ne sont pas seulement les voitures Tesla qui sont en danger ici. D'autres marques de véhicules électriques ont également été confrontées à des problèmes de cybersécurité. Par exemple, en 2016, une vulnérabilité a été découverte dans l'application NissanConnect pour la Nissan Leaf, qui pourrait donner aux pirates la possibilité d'accéder aux journaux de vol des personnes et d'interférer avec leurs systèmes de chauffage et de refroidissement. Selon un consultant et chercheur en sécurité Web Chasse aux Troies Bien que la vulnérabilité ne soit pas critique, elle pose toujours un risque pour la vie privée.
De plus, si le pirate en question voulait cibler un véhicule spécifique, il n'aurait besoin que du numéro d'identification du véhicule (VIN), ce qui n'est en aucun cas difficile à obtenir. Vérifier Quelques inconvénients à posséder une voiture électrique.
Les chargeurs de voitures électriques peuvent-ils être piratés ?
Les chargeurs de véhicules électriques sont vulnérables au piratage à distance. Concrètement, un acteur malveillant pourrait intercepter la communication entre le véhicule électrique et le chargeur. Cela peut être fait en ciblant le protocole ou l'interface utilisée pour l'expédition. Si ce protocole contient une ou plusieurs vulnérabilités logicielles, il peut ouvrir une porte aux cybercriminels par laquelle ils peuvent s'infiltrer dans le réseau. Ce faisant, le mauvais acteur peut effectuer une attaque par déni de service (DoS), coupant l'alimentation électrique du chargeur au véhicule électrique.
Une telle attaque peut être rendue possible grâce à un certain nombre de méthodes, y compris l'utilisation de la radio définie par logiciel (SDR). Cela nécessiterait que l'attaquant soit assez proche, autour de 47 mètres, selon un article publié par HackDay. Mais cela signifie toujours que les cybercriminels n'auront pas besoin d'être à proximité du véhicule, ce qui leur donne un point de vue à partir duquel ils peuvent pirater sans éveiller les soupçons. Vérifier Votre chargeur de voiture électrique est-il un risque pour la sécurité ?
Que se passe-t-il lorsque votre voiture électrique est piratée ?
Les risques de piratage de véhicules électriques peuvent aller de minimes à absolument graves, selon la nature de l'attaque.
Par exemple, pirater une voiture électrique peut être aussi léger que d'être radiocommandé. Cela devra encore être résolu, mais cela ne mettra pas le conducteur ou le véhicule lui-même en danger imminent.
Cependant, la gravité de la pénétration d'un véhicule électrique peut s'étendre au degré de contrôle du véhicule en mouvement. Si l'agresseur a de sombres intentions, cela pourrait entraîner des blessures graves ou même la mort du conducteur.
Les données sont également en jeu lorsqu'il s'agit de pirater des voitures électriques. Par exemple, si un attaquant s'infiltre dans un réseau de voitures électriques via un chargeur électrique, il peut être en mesure de trouver vos coordonnées, vos informations de paiement, votre lieu de résidence, etc. Couper l'alimentation électrique en piratant le chargeur peut également mettre le conducteur dans une situation difficile, surtout si la batterie de la voiture est déjà très faible.
Inutile de dire qu'il existe de nombreuses voies malveillantes qu'un attaquant peut emprunter lorsqu'il pirate un véhicule électrique. À mesure que la technologie des véhicules électriques continue d'évoluer, nous pourrions voir apparaître davantage d'opportunités de piratage. C'est pourquoi il est important pour les constructeurs automobiles développant des voitures électriques connectées de s'assurer que le logiciel du véhicule dispose de suffisamment de protocoles de sécurité pour qu'un attaquant ne puisse pas y accéder. Vérifier Certaines des façons dont les voitures électriques sont nocives pour l'environnement.
Le piratage des voitures électriques pourrait être un gros problème à l'avenir
Étant donné que les voitures électriques ont été piratées à plusieurs reprises dans le passé, il y a certainement lieu de s'inquiéter en ce qui concerne la sécurité des conducteurs de véhicules électriques. Si les constructeurs automobiles ne prennent pas la cybersécurité au sérieux, nous pourrions voir les cas d'incidents de piratage de divers véhicules augmenter dans un proche avenir. D'autres problèmes de sécurité pourraient survenir une fois que l'IA deviendra monnaie courante dans les voitures. Vous pouvez voir maintenant Villes intelligentes et voitures autonomes : à quoi ressemble l'avenir de l'industrie automobile ?
