Des chercheurs en Allemagne et en Grande-Bretagne ont mis au jour une faille de sécurité dans le système d'ouverture et de fermeture à distance d'environ 100 millions de véhicules dans le monde, rapporte jeudi 11 août la presse allemande.
Une équipe de chercheurs a découvert une faille de sécurité dans les systèmes permettant d'ouvrir et de fermer à distance les portes et le coffre de voiture grâce à la clé du véhicule, d'après une enquête conjointe du quotidien Süddeutsche Zeitung (SZ) et des chaînes publiques régionales de radio-télévision NDR et WDR.
"Selon l'estimation des chercheurs, cette faille de sécurité concerne environ 100 millions de véhicules dans le monde", écrit le Süddeutsche Zeitung dans un article publié sur son site internet.
Le groupe Volkswagen, avec sa marque du même nom (les modèles Golf 4 à 6 par exemple) mais également ses marques Audi, Seat et Skoda, est "particulièrement touché", ajoute le quotidien. Selon les chercheurs, c'est quasiment toutes les voitures Volkswagen vendues depuis 1995 qui sont concernées, précise Wired.
Renault, Citroën et Peugeot également concernés
D'après les trois médias allemands, il serait possible pour des pirates informatiques de contourner le système de sécurité des clés à partir d'anciennes clés en raison du nombre insuffisant de mots de passe de chiffrement différents permettant de cacher la vraie valeur de la clé.
Une autre faille du même type a également été identifiée par les chercheurs chez d'autres constructeurs parmi lesquels les français Citroën (Nemo, Jumper), Peugeot (207 notamment) et Renault (Clio, Twingo, etc), l'italien Fiat, l'allemand Opel, le japonais Nissan ou encore l'américain Ford, selon ces médias. La liste complète des véhicules concernés est disponible ici.
Et le piratage n'est même pas sophistiqué. Un ordinateur et une radio suffisent... voire même un Arduino, un mini-ordinateur coûtant une cinquantaine d'euros, précise Wired. Car les mots de passe permettant de déchiffrer les informations sont utilisés dans beaucoup de modèle: 4 clés servent pour 100 millions de voitures, affirment les chercheurs. Si celles-ci sont difficiles à trouver, il suffit qu'un hacker expérimenté en diffuse une pour que le piratage de millions de voitures devienne trivial.
Les vols ont tout de même diminué
Les chercheurs ont dévoilé leurs conclusions lors d'une conférence à Austin, au Texas, indique le Süddeutsche Zeitung. De source proche des enquêteurs, une investigation est actuellement en cours concernant un vol de voiture en Allemagne dont le procédé correspond à l'exploitation de la faille de sécurité décrite par les chercheurs, écrit le SZ.
Le quotidien souligne toutefois que les vols de voitures sont nettement moins nombreux que par le passé. Selon un chiffre de la fédération allemande des assureurs GDV, qu'il cite, 18.000 vols de véhicules assurés sont actuellement recensés en Allemagne, contre 105 000 il y a 23 ans.
INOLTRE SU HUFFPOST
