Fiat-Chrysler rappelle des véhicules pour les protéger des risques de piratage aux USA

Suite à la révélation par deux hackers professionnels d’une faille dans le système Uconnect, qui équipe plusieurs modèles Jeep, Chrysler, Dodge et Ram aux Etats-Unis, FCA propose à ses clients une mise à jour logicielle. Ce ne sont pas moins de 1,4 million de véhicules qui sont concernés.

Leurs propriétaires devront faire installer un patch en atelier, afin d'isoler le système multimédia (avec borne Wi-Fi intégrée) et rendre impossible toute manipulation à distance sur des organes de sécurité. Le problème ne concerne pas la gamme européenne, tient à souligner le constructeur.

Le magazine Wired a fait appel à deux experts en sécurité informatique, Charlie Miller (ingénieur en sécurité chez Twitter et ancien de la NSA) et Chris Valasek (chercheur spécialisé sur les véhicules pour une entreprise de sécurité informatique). A partir d'un ordinateur portable, les deux hackers ont modifié les réglages de la radio, déclenché les essuie-glaces, mis en route la climatisation et surtout désactivé la transmission, actionné puis désactivé les freins pour ce qu’ils appellent un "digital crash test".

Voir la vidéo.

Bientôt un anti virus McAfee dans nos voitures ?

J'ai déjà eu l'occasion sur ce blog de rapporter les menaces de piratage, en raison de la connectivité accrue des voitures et des applications pour smartphones qui augmentent ce risque en raison du contrôle à distance. Il y a du nouveau, car selon l'agence Reuters, l'éditeur de solutions de sécurité informatique McAfee (une filiale d'Intel), a décidé de créer une unité spécialement dédiée à la sécurité automobile. De nombreux concurrents seraient déjà sur ce marché, prometteur. Le risque d'intrusion est bien réel, en passant par les réseaux sans fil. Pour le moment, il n'y a pas eu de virus recensé, mais on ne peut pas attendre qu'un hacker s'amuse à le faire. Car, ce qui pourrait ressembler à une blague de potache (modifier la vitesse, éteindre les phares) pourrait avoir un impact beaucoup plus grave dès lors que les véhicules connectés vont aussi adopter la conduite automatisée.
On n'est peut être plus très loin du jour où le concessionnaire (ou l'assureur) proposera un anti-virus certifié.