Pour gérer vos consentements :
Categories: RisquesSécurité

Sécurité IT – voiture connectée : les Jeep pas encore sorties de l’ornière

Ils sont un peu plus de 7 800 aux États-Unis selon Fiat Chrysler Automobiles, dont une bonne moitié en circulation sur les routes du pays. Et tous font l’objet d’un rappel : les SUV Jeep Renegade équipés d’un système multimédia avec écran de 6,5 pouces vont bénéficier d’un correctif de sécurité diffusé en urgence pour éliminer une faille critique.

Cette vulnérabilité pourrait permettre à des tiers de contrôler le véhicule à distance, comme le précise le constructeur dans un communiqué, sans toutefois fournir davantage de détails techniques… sinon que seuls les modèles équipés de « certains systèmes de radiocommunication » sont concernés.

Une page Web est mise à disposition des clients qui souhaitent vérifier si leur SUV est touchée. Le cas échéant, il leur appartient de télécharger le patch, de solliciter l’envoi d’une clé USB ou – depuis le 5 septembre – aller faire la mise à jour chez leur concessionnaire.

Fin juillet déjà, Fiat Chrysler avait rappelé 1,4 million de véhicules outre-Atlantique pour colmater une brèche du même acabit. C’est d’ailleurs la même composante qui est affectée dans le cas de la Jeep Renegade : le logiciel embarqué uConnect, qui utilise le réseau cellulaire pour l’accès Internet, les fonctions de commande vocale et d’autres services de contrôle.

Mal implémenté, uConnect peut être piloté à distance en passant par le CAN, ce réseau informatique interne qui gère des éléments-clés comme le moteur et la direction. Des chercheurs en sécurité l’ont démontré en publiant une piratage Jeep applicable à de nombreuses séries chez Fiat Chrysler : Dodge Viper, Durango, Challenger, RAM 1 500, Grand Cherokee…

Cette première alerte a valu au constructeur une class action en cours de constitution. Elle a surtout confirmé la voiture connectée comme un nouveau champ d’investigation dans la sécurité IT. Plus encore au vu du développement de kits logiciels associés à des cartes d’interface permettant de bidouiller au coeur de l’électronique des véhicules modernes.

Crédit photo : Zavatskiy Aleksandr – Shutterstock.com

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago