Nous l'avons vu dans des dizaines de films : quelqu'un fait éclater la vitre de la portière ou ouvre la serrure à l'aide d'un long morceau de métal, arrache les fils d'allumage, crée un pont et repart avec le véhicule en quelques secondes. Cependant, à l'ère des « voitures intelligentes », le voleur moderne sait qu'il n'a besoin que de quelques minutes et un ordinateur portable pour emporter un modèle plus ou moins récent. Comment fait-il ? La réponse est simple : des vulnérabilités logicielles, des erreurs de conception et des constructeurs qui ne réagissent pas assez vite.
L'idée de remplacer les anciennes solutions de sécurité par des alternatives high-tech semble être une bonne idée jusqu'à ce qu'on prouve le contraire. Le succès ou l'échec de ces alternatives dépend de la qualité de leur mise en œuvre, mais si l'on se fie aux derniers exemples, la balance tend à pencher vers la seconde option. La grande majorité des systèmes considérés comme « mission critical » contiennent probablement des erreurs à cause d'un manque de mises à jour et d'audits sur leur code. La soi-disant « air gap » est de moins en moins efficace pour protéger un appareil car le « contact humain » ne disparaît pas, et il ne faut pas oublier l'omniprésent « feature creep », qui se traduit par un logiciel avec plus de points d'entrée face à une attaque.
Vols de voitures : le cas de Houston
Maintenant, imaginons ces problèmes transposés à une voiture. Ces derniers mois, les vols de véhicules assistés par la technologie ont augmenté, et de l'autre côté de l'Atlantique, on indique que Jeep est devenue la marque préférée des voleurs. Début août, le département de police de Houston a signalé la capture de deux hackers responsables du vol de plus de trente Jeep en six mois. Selon les rapports disponibles, les détenus utilisaient un ordinateur portable pour accéder à la plateforme DealerCONNECT de Fiat Chrysler (Jeep étant l'une de ses filiales), et après avoir saisi le numéro de vérification du véhicule, activer la reprogrammation du système de sécurité afin d'associer une clé générique. Évidemment, le piratage nécessite un accès à l'intérieur de la voiture, mais il est évident que les voleurs disposent de ressources supplémentaires pour y parvenir sans trop de difficultés.
La police de Houston a également annoncé que les véhicules ont été sortis des États-Unis via la frontière avec le Mexique. Bien que les deux détenus soient liés à une trentaine de vols, les autorités parlent d'une centaine d'incidents similaires, ce qui a déjà attiré l'attention du département de la Sécurité intérieure (Homeland Security). Un porte-parole de Fiat Chrysler a suggéré que les voleurs pourraient utiliser des outils officiels volés qui ont été remis aux « concessionnaires », et l'entreprise a donc modifié les conditions d'utilisation de DealerCONNECT pour engager des « actions civiles et/ou pénales » contre tous ceux qui fournissent un accès non autorisé aux clés, codes, systèmes antivol intégrés et autres mesures de sécurité de ses véhicules.
