© Shutterstock

Circuler à l'ère du numérique -

Les automobiles modernes et les autres véhicules contiennent généralement 80 systèmes informatiques ou plus, qui enregistrent tout, de l'ouverture des portes aux changements de vitesse, en passant par les réglages de la climatisation, le déploiement des airbags, la direction assistée et le contrôle de la suspension et de la transmission.

© Shutterstock

Unités de contrôle électronique -

Ces ordinateurs, appelés unités de contrôle électronique (UCE), communiquent entre eux via plusieurs réseaux et protocoles de communication.

© Shutterstock

Réseau de contrôleurs -

Ces réseaux et protocoles incluent le réseau de contrôleurs (RC) pour la communication entre les composants du véhicule, tels que les connexions entre le moteur et le contrôle des freins.

© Shutterstock

Surcharge de données -

On estime qu'une voiture ordinaire génère 25 Go de données par heure d'utilisation. C'est environ trois fois la quantité consommée chaque mois par un utilisateur de téléphone portable.

© Getty Images

Smartphones sur roues -

Les véhicules d'aujourd'hui sont, globalement, des smartphones sur roues. Bien que cela puisse sembler être une façon originale de voir les choses, cet énorme trésor de données a attiré un nouveau type de criminels sophistiqués : les pirates automobiles.

© Shutterstock

Risques en matière de cybersécurité -

Les UCE et le bus de données RC envoient et reçoivent des informations, et cette même intelligence peut être interceptée. Selon un rapport publié en 2024 par Upstream, une plateforme de cybersécurité et de données pour les voitures, les risques en matière de cybersécurité automobile et de mobilité sont passés de piratages expérimentaux (comme les attaques sans clefs et les attaques de clefs électroniques) à des attaques massives. Il est inquiétant de noter que 95 % des cyberattaques sont exécutées à distance, dont 85 % à longue distance.

© Getty Images

Identifier les vecteurs d'attaque -

Les pirates informatiques utilisent ce que l'on appelle des vecteurs d'attaque pour accéder au système informatique de votre voiture. Les vecteurs d'attaque sont des points faibles dans un système qui peuvent être exploités pour accéder au réseau de votre voiture. Plus un système est contrôlé par un ordinateur, plus les vecteurs disponibles pour une personne malintentionnée sont nombreux. Alors, quelles sont les méthodes qu'un pirate peut utiliser pour accéder au système de votre véhicule ?

© Shutterstock

Port OBD -

Une méthode courante est l'accès au port OBD (diagnostic embarqué). Il s'agit d'un port de connecteur universel que les mécaniciens utilisent pour effectuer des tests et des diagnostics sur l'ordinateur de votre voiture.

© Shutterstock

Contrefaçons -

La prolifération de pièces de voiture contrefaites et de composants intégrés à des logiciels malveillants a permis aux cybercriminels de pirater votre véhicule d'une toute nouvelle manière.

© Shutterstock

Logiciels malveillants MP3 -

Les cybercriminels peuvent accéder au système informatique de votre voiture via des fichiers MP3 infectés par des logiciels malveillants, au travers d'une connexion Bluetooth. Un téléchargement de musique peut en réalité charger un code malveillant dans votre voiture à l'aide d'un fichier audio. En d'autres termes, une chanson peut infecter d'un virus votre véhicule.

© Shutterstock

Risques des téléchargements -

En fait, toute mise à jour ou téléchargement d'application peut potentiellement infecter le système informatique de votre véhicule avec un virus.

© Shutterstock

Clefs électroniques -

Et l'habituel suspect, l'interception du signal d'une clef électronique, reste une méthode populaire de vol de voiture. Lorsqu'un propriétaire de voiture appuie sur le bouton de déverrouillage de sa clef électronique, un utilisateur malveillant peut intercepter les signaux et les enregistrer pour une utilisation future.

© Shutterstock

Stations de recharge -

Une menace croissante est la capacité des pirates à accéder au système informatique d'un véhicule via une station de recharge pour véhicules électriques. Selon Upstream, les véhicules électriques représentent environ 15 % des ventes mondiales de voitures neuves. Par conséquent, l'augmentation du nombre de stations de recharge a ouvert une nouvelle porte d'entrée pour les cybercriminels. 

© Shutterstock

Cibles -

Les pirates ont conçu de nombreuses façons ingénieuses d'attaquer une station de recharge pour véhicules électriques, allant de la création d'une demande de recharge excessive à l'accès à des informations privées des consommateurs, telles que des informations de cartes de crédit. 

© Shutterstock

Menaces -

Si un pirate parvient à infiltrer le système informatique de votre véhicule, il peut causer de nombreux dommages à travers le réseau. Par exemple, il peut vous suivre à distance via votre système de surveillance de la pression des pneus.

© Shutterstock

Système de freinage du véhicule -

Un pirate peut désactiver le système de frein de votre véhicule. Cet acte peut avoir des conséquences mortelles.

© Shutterstock

Compteur de vitesse -

Un autre acte malveillant et tout aussi dangereux est de faire accélérer votre véhicule. Imaginez la surprise que vous auriez si votre véhicule se mettait à accélérer subitement sans crier gare ! 

© Shutterstock

Système de navigation -

Un pirate peut changer la destination que vous avez entrée dans votre système de navigation.

© Shutterstock

Téléphone connecté -

Nous savons tous que notre téléphone peut être piraté. Mais s'il est branché à votre voiture, un cybercriminel a une voie beaucoup plus facile d'accès vers vos informations personnelles.

© Shutterstock

Clefs -

Comme expliqué précédemment, quelqu'un qui a accès à votre clef électronique peut ouvrir votre véhicule à votre insu. Quelles seront les intentions du pirate après que cela soit fait ?

© Shutterstock

Intentions malveillantes -

Et n'oubliez pas qu'un pirate de voiture peut ne pas viser votre véhicule en particulier, mais utiliser le système informatique de votre voiture pour envoyer des messages ou des données malveillants à votre téléphone ou votre ordinateur portable.

© Shutterstock

Essuies-glace -

Peu de composants sont à l'abri des pirates. Les essuie-glaces, par exemple, peuvent être désactivés ou leur fonction modifiée, créant un autre scénario potentiellement dangereux.

© Shutterstock

Climatisation -

Même un système de climatisation est vulnérable aux attaques pirates. En fait, plus le système est sensible, comme la climatisation, les phares, les fenêtres, etc., plus il est susceptible d'être la cible d'un piratage.

© Shutterstock

Utiliser un mot de passe sécurisé -

La majorité des piratages, cependant, est effectuée pour obtenir des informations personnelles ou des biens. Alors, que pouvez-vous faire pour réduire les risques de cyberattaque ? Tout d'abord, suivez la règle d'or : choisissez un code PIN et un mot de passe sécurisés pour toutes les applications qui se connectent à votre véhicule.

© Shutterstock

Ne pas écrire son mot de passe -

Cela peut sembler évident, mais ne notez jamais votre mot de passe, et ne le laissez surtout pas sur un bout de papier dans votre voiture. C'est une invitation ouverte au désastre.

© Shutterstock

Utiliser une cage de Faraday -

Investissez dans une cage de Faraday. Ces produits pratiques sont fabriqués avec des matériaux qui bloquent certains champs électromagnétiques, comme le signal de votre clef électronique. Utilisez-en une pour transporter votre clef électronique et votre appareil mobile.

© Shutterstock

Acheter des pièces certifiées -

Nous avons évoqué plus tôt les pièces et les composants contrefaits. Pour être certain que ce que vous installez et utilisez est certifié, insistez pour obtenir des certificats d'authentification. Non seulement elles seront exemptes de logiciels malveillants, mais elles seront aussi fiables d'utilisation.

© Shutterstock

Testé et approuvé -

De même, faites appel à un garagiste de confiance pour l'entretien ou la réparation de votre véhicule. Rappelez-vous que ces professionnels ont accès à votre système informatique !

© Shutterstock

Déconnexion -

Nous avons également parlé précédemment des ports OBD. Il est sage de ne rien laisser connecté à l'OBD, comme un dispositif de suivi de l'assurance automobile. Les OBD sont un vecteur de piratage majeur et peuvent être facilement exploités par quiconque qui aurait des intentions malveillantes.

© Getty Images

Télécharger à ses risques et périls -

N'oubliez pas que télécharger de la musique ou des données sur le système de votre voiture est une autre invitation ouverte pour un individu sans scrupules cherchant à commettre un cybercrime.

© Shutterstock

Android Auto ou Apple CarPlay -

À cette fin, installez des systèmes comme Android Auto ou Apple CarPlay. Ceux-ci présentent des protocoles de sécurité plus avancés que la plupart des autres systèmes d'infodivertissement.

© Shutterstock

Numéro de série du véhicule -

Une mesure de sécurité souvent négligée est de couvrir votre numéro de série du véhicule (NSV). Il est généralement situé en bas du pare-brise. Un NVS est un code unique, incluant un numéro de série, utilisé par l'industrie automobile pour identifier les véhicules individuels. Un pirate compétent peut utiliser cette information à son avantage.

© Shutterstock

Ne pas ignorer les rappels de véhicules -

Enfin, faites attention aux rappels. Les constructeurs automobiles sont constamment à la recherche de failles dans le système informatique d'une voiture. S'ils identifient une menace, ils voudront la traiter immédiatement. Il vaut mieux quelques jours de trajet en bus, par exemple, que de subir le calvaire d'un piratage automobile.

Sources : (Wired) (The Atlantic) (Auto Approve) (Upstream) (Metabase Q) (AutoCheck.com) 

Découvrez aussi : Retour sur les plus gros piratages de l'histoire

© Shutterstock