Voitures connectées: la cybersécurité, une bombe à retardement

Les automobiles modernes sont, de fait, devenues des ordinateurs roulants: connectées en permanence, mises à jour à distance et animées par des dizaines de millions de lignes de code. Avec ces avantages est apparue une menace d’un genre nouveau: les cyberattaques. Le chercheur en sécurité Eaton Zveare estime que les constructeurs sont déjà confrontés à des incidents qu’ils ne perçoivent même pas; il parle d’une bombe à retardement et souligne que le secteur investit encore trop peu dans la protection.

Le risque est clair: une fois un véhicule compromis, un intrus peut influer sur la direction ou le freinage, ou accéder à d’importants volumes de données personnelles. Lors de la conférence DEF CON, des experts ont expliqué à quel point il est devenu facile de s’introduire dans les systèmes automobiles. L’élargissement de la surface d’attaque n’a rien d’étonnant: on dénombrait environ 30 unités de contrôle électroniques en 2000, et jusqu’à 150 dans les modèles haut de gamme actuels. Des volumes qui en disent long, et le constat n’a rien de rassurant.

L’industrie tente de réagir. Des consortiums comme GlobalPlatform, qui rassemblent constructeurs, entreprises technologiques et organismes publics, élaborent une architecture de sécurité unifiée pour les futurs modèles autonomes ainsi que des méthodes de riposte face aux intrusions. Pourtant, certaines pratiques internes contrecarrent ces ambitions, notamment la collecte de données personnelles et leur partage avec des tiers. L’épisode impliquant GM et OnStar a montré à quel point des informations pouvaient parvenir à des assureurs à l’insu des propriétaires. La confiance s’étiole vite lorsque les données franchissent les portes de l’habitacle.

Tant que la cybersécurité ne s’imposera pas comme une priorité, le risque — pour l’industrie automobile comme pour les conducteurs — ne fera que croître.