Alors que nos voitures sont de plus en plus équipées de logiciels, deux experts en sécurité viennent de prouver que la sécurité informatique des véhicules n’est pas infaillible en prenant le contrôle à distance d’une Jeep.
Les chercheurs Charlie Miller et Chris Valasek ont démontré la vulnérabilité des systèmes en piratant une automobile à distance: en exploitant une faille du système de bord Uconnect de Fiat Chrysler, ils sont pris le contrôle de plusieurs fonctions d’une Jeep, dont les freins.
Grâce à l’adresse IP de la voiture, ils ont pu se connecter à distance et réaliser plusieurs actions telles que freiner, couper les freins, éteindre le moteur, déclencher les essuie-glaces…
La faille de Uconnect affecte plusieurs modèles du constructeurs, dont les Jeep, Dodge Ram et Dodge Viper.
Fiat Chrysler avait connaissance du problème et a déployé un correctif la semaine dernière, mais le patch doit être installé manuellement… Les propriétaires de véhicules Fiat Chrysler concernés doivent donc se rendre chez leur garagiste agréé au plus vite pour que la faille soit corrigée.
L’expérience a été réalisée avec la collaboration d’Andy Greenberg, un journaliste de Wired:
