La multiplication des technologies embarquées dans les véhicules modernes offre confort et connectivité, mais expose également à de nouvelles menaces. Récemment, une démonstration de piratage à distance d’une Nissan Leaf a mis en lumière les vulnérabilités potentielles des voitures connectées.
Une démonstration inquiétante de piratage à distance
Des chercheurs en cybersécurité de la société PCAutomotive, basée à Budapest, ont réussi à prendre le contrôle à distance d’une Nissan Leaf de 2020. Utilisant des équipements courants et des connaissances approfondies des systèmes embarqués, ils ont exploité des failles dans le système d’info-divertissement pour accéder au réseau interne du véhicule. Cette intrusion leur a permis de manipuler diverses fonctions, notamment :
Afficher des messages personnalisés sur le tableau de bord.
Intercepter et diffuser les conversations des occupants via les haut-parleurs.
Contrôler les fenêtres, les clignotants, le klaxon et même le volant, y compris en mouvement.
Cette démonstration, présentée lors du salon Black Hat Asia 2025, souligne la facilité avec laquelle des individus malintentionnés pourraient exploiter ces vulnérabilités pour des actions malveillantes.
Implications pour la sécurité des véhicules connectés
L’incident met en évidence les dangers liés à la connectivité croissante des véhicules. Les interfaces telles que le Bluetooth, le Wi-Fi et les connexions cellulaires, bien qu’utiles, peuvent servir de portes d’entrée pour des cyberattaques si elles ne sont pas correctement sécurisées.
Face à ces menaces, il est impératif que les constructeurs automobiles intègrent la cybersécurité dès la conception des véhicules. Cela inclut :
La mise en place de systèmes de détection d’intrusion.
Des mises à jour régulières des logiciels embarqués.
Une segmentation rigoureuse des réseaux internes pour limiter les accès non autorisés.
Les utilisateurs doivent également être sensibilisés aux bonnes pratiques, comme éviter de connecter des appareils inconnus ou de télécharger des applications non vérifiées.
