Votre voiture pourrait-elle attraper un virus informatique?

Dans le passé, les virus de voiture étaient rares parce que l'un des seuls moyens d'infecter un véhicule était un mécanicien et via l'ordinateur ou le logiciel qu'il utilisait pour diagnostiquer les problèmes de la voiture. Getty Images / Vision numérique

Plus de 100 conducteurs du Texas auraient pu être excusés de penser qu'ils avaient une chance vraiment horrible ou - du moins pour les plus superstitieux d'entre eux - que leurs véhicules étaient possédés par un esprit maléfique. En effet, en 2010, plus de 100 clients d'un concessionnaire appelé Texas Auto Center ont trouvé leurs efforts pour démarrer leurs voitures infructueux, et pire encore, leurs alarmes de voiture sonnaient sans cesse, ne s'arrêtant que lorsque les batteries étaient retirées des véhicules [source: Shaer].

Ce qui semblait à certains être une éruption de coïncidence et de défaillance mécanique s'est avéré être le travail d'un employé mécontent devenu pirate informatique. Omar Ramos-Lopez, qui avait été licencié par le Texas Auto Center, a décidé de se venger de son ancien employeur d'Austin, au Texas, en piratant le système d'immobilisation de véhicules basé sur le Web de la société, généralement utilisé pour désactiver les voitures des personnes qui avaient cessé d'effectuer des paiements obligatoires [source: Shaer]. En plus de créer beaucoup de chaos et de générer un flot de plaintes de clients en colère, Ramos-Lopez, qui a finalement été arrêté, a mis en évidence certaines des vulnérabilités de nos véhicules de plus en plus dépendants de l'ordinateur d'un pirate informatique qualifié et motivé..

Bien que l'attaque de Ramos-Lopez ait suscité beaucoup d'attention, son piratage était assez apprivoisé par rapport aux possibilités exposées par les analystes de plusieurs universités différentes. En effet, en 2010, des chercheurs de l'Université de Washington et de l'Université de Californie à San Diego ont prouvé qu'ils pouvaient pirater les systèmes informatiques qui contrôlent les véhicules et contrôler à distance tout, des freins au chauffage en passant par la radio [source: Clayton] . Des chercheurs de l'Université Rutgers et de l'Université de Caroline du Sud ont également démontré la possibilité de détourner les signaux sans fil envoyés par le système de surveillance de la pression des pneus d'une voiture, permettant aux pirates de surveiller les mouvements d'un véhicule..

Pris ensemble, ces événements montrent que les voitures sont de plus en plus vulnérables au type de virus (également connus sous le nom de logiciels malveillants) introduits par les pirates informatiques qui gênent, frustrent et nuisent régulièrement aux utilisateurs de PC partout. De toute évidence, cela a de réelles implications pour les conducteurs, même si les chercheurs eux-mêmes soulignent que les pirates n'ont pas encore agressé beaucoup de gens. Mais les ramifications sont claires.

"Si votre voiture est infectée, tout ce dont l'ordinateur infecté est responsable est infecté. Ainsi, si l'ordinateur contrôle les fenêtres et les verrous, le virus ou le code malveillant peut contrôler les fenêtres et les verrous", déclare Damon Petraglia, qui est directeur des services médico-légaux et de sécurité de l'information chez Chartstone Consulting et a formé des agents des forces de l'ordre en criminalistique informatique. "Il en va de même pour la direction et le freinage."

Lisez à l'avance pour savoir pourquoi les voitures plus avancées sur le plan technologique sont plus à risque.

Tout mécanicien devenu majeur dans les années 1960 et 1970 vous dira que les voitures d'aujourd'hui ne ressemblent à rien sur quoi ils ont appris à travailler, tellement pleines d'ordinateurs qu'elles semblent plus le royaume d'un geek informatique que d'un singe gras. Et il est certainement vrai que les véhicules modernes ont beaucoup d'ordinateurs, bien que dans l'ensemble, ils ne soient pas exactement comme des PC. «Les voitures ont des processeurs beaucoup plus simples qu'un ordinateur personnel et sont conçues pour effectuer des tâches simples et dédiées», déclare Cameron Camp, chercheur chez ESET, une société de sécurité technologique..

En effet, la plupart des voitures ont aujourd'hui de nombreux «systèmes embarqués», qui sont de petits ordinateurs contrôlant des aspects très spécifiques du fonctionnement de la voiture, tels que le déploiement des airbags, le régulateur de vitesse, les systèmes de freinage antiblocage et les sièges électriques. Bien que ces systèmes embarqués partagent la même architecture qu'un PC - ils utilisent du matériel, des logiciels, de la mémoire et un processeur - ils s'apparentent davantage à un smartphone en termes de sophistication qu'à un ordinateur portable. Les ordinateurs automobiles ont été plus ou moins immunisés contre les pirates informatiques et les virus car, contrairement aux PC, il y avait peu de moyens pour les ordinateurs extérieurs ou les personnes de se connecter aux ordinateurs des véhicules..

En général, l'introduction d'un virus nécessitait un contrôle physique de la voiture. «Dans le passé, cela aurait été difficile car le seul moyen d'accéder à l'ordinateur d'une voiture était d'utiliser l'équipement de diagnostic ou de reprogrammation d'un fabricant», déclare Robert Hills, directeur principal du programme d'éducation à l'Institut technique universel, spécialisé dans l'enseignement technique. et formation pour l'industrie automobile. En d'autres termes, il faudrait qu'un mécanicien introduise un virus via l'ordinateur ou le logiciel utilisé pour diagnostiquer un problème avec la voiture.

Selon Aryeh Goretsky, un autre chercheur d'ESET, il est également coûteux de développer des virus pour de nombreuses voitures en raison d'un manque de standardisation du matériel, des logiciels et des protocoles. «Cela rendrait difficile pour un attaquant de cibler plus de quelques marques et modèles d'automobiles à la fois», dit-il..

Mais la vulnérabilité au piratage et aux virus augmente à mesure que les ordinateurs de voiture sont de plus en plus connectés au monde extérieur. «Alors que de plus en plus de voitures se connectent à des sites Internet tels que Pandora et même Facebook, les voitures ont une communication bidirectionnelle et sont donc par définition plus vulnérables», déclare Cas Mollien, stratège en technologies de l'information et de la communication chez Bazic Blue. Avec plus de périphériques de divertissement et de communication - y compris les adaptateurs MP3 et iPod et les ports USB - viennent plus de canaux pour que les virus puissent potentiellement pénétrer dans une voiture.

Cliquez avant pour découvrir pourquoi de plus en plus d'avantages des ordinateurs automobiles signifient encore plus de danger.

L'ajout d'éléments comme les MP3 n'a pas encore été un énorme problème car tant que les appareils sont déconnectés des ordinateurs de la voiture et qu'un virus est introduit, le pire qui puisse arriver est un dysfonctionnement de l'appareil lui-même. Mais ce n'est qu'une question de temps avant que les pirates intelligents trouvent un moyen. Image fournie par Apple

Cas Mollien de Bazic Blue dit que l'avènement des appareils de communication et de divertissement n'est pas encore un gros problème. «Tant que l'interface multimédia est séparée des ordinateurs de contrôle de la voiture, le pire qui puisse arriver est un dysfonctionnement de l'équipement multimédia», dit-il. "Cependant, dès que ces deux composants sont connectés, la porte est grande ouverte et ce n'est qu'une question de temps pour un hacker intelligent de trouver un moyen de traverser. Ensuite, nous aurons un problème."

Ce problème pourrait se propager rapidement, littéralement, à mesure que la capacité des ordinateurs de voiture à communiquer entre eux s'améliore. «Les constructeurs y travaillent et les futurs véhicules auront probablement la possibilité de partager des informations sur la sécurité, les conditions de circulation à venir et plus encore», déclare Robert Hills de l'Institut technique universel..

Il n'est pas surprenant que les constructeurs automobiles travaillent sur des moyens d'empêcher les pirates d'introduire des virus dans les voitures et de commettre des méfaits, bien que les détails de leurs efforts ne soient pas facilement disponibles. Pourtant, les opinions sont partagées sur le degré de préoccupation que cela représente pour les futurs conducteurs. Petraglia de Chartstone Consulting affirme que le moment est venu de commencer la planification, car cela permettra de mettre en œuvre des mesures préventives avant que le problème ne devienne envahissant..

Mais Goretsky, chercheur d'ESET, n'en perd pas le temps. «Nous devons toujours nous préoccuper des risques au quotidien, qu'il s'agisse d'utiliser un ordinateur ou de conduire une voiture», dit-il. "Le risque potentiel d'un virus informatique sur une automobile ne m'empêcherait certainement pas d'en acheter un."

Articles Liés

• 10 pires virus informatiques de tous les temps
• Top 5 des gadgets de voiture
• Comment fonctionnent les ordinateurs de voiture
• Comment fonctionnent les virus informatiques
• Comment fonctionnent les pirates
• Comment supprimer un virus informatique
• Comment savoir si votre ordinateur est infecté par un virus
• Comment fonctionnent les virus des téléphones portables

Sources

• Camp, Cameron. Chercheur à ESET, une société de sécurité technologique. Correspondance personnelle. 15 septembre 2011.
• Clayton, Mark. "Les scientifiques piratent les ordinateurs des voitures - contrôlent les freins, le moteur." Le moniteur de la science chrétienne. 13 août 2010. (12 septembre 2011). http://www.csmonitor.com/USA/2010/0813/Scientists-hack-into-cars-computers-control-brakes-engine
• Goretsky, Aryeh. Chercheur à ESET, une société de sécurité technologique. Correspondance personnelle. 15 septembre 2011.
• Hills, Robert. Responsable principal du programme d'éducation à l'Institut technique universel. Correspondance personnelle. 16 septembre 2011.
• Mills, Elinor. "Piratage d'une voiture (Q&A)." CNET. 14 mai 2010. (13 septembre 2011). http://news.cnet.com/8301-27080_3-20005047-245.html
• Mollien, Cas. Stratège en technologies de l'information et de la communication chez Bazic Blue. Correspondance personnelle. 14 septembre 2011.
• Petraglia, Damon. Directeur des services médico-légaux et de sécurité de l'information chez Chartstone Consulting. Correspondance personnelle. 13 septembre 2011.
• Shaer, Matthew. "Un hacker mécontent désactive à distance 100 voitures." Le moniteur de la science chrétienne. 18 mars 2010. (13 septembre 2011) http://www.csmonitor.com/Innovation/Horizons/2010/0318/Disgruntled-hacker-remotely-disables-100-cars