Voiture connectée : comprendre les failles au-delà du tableau de bord
· Rédaction BehindLines
L’automobile connectée oblige à élargir le regard sur la sécurité : une application ou un service distant fait aussi partie de l’environnement du véhicule. Une communication de l’université de Göteborg datée du 21 octobre remet ce sujet en lumière, à partir d’une étude publiée en septembre.
Ce que les données permettent de dire
Le travail de Srijita Basu et de ses collègues, présenté dans Software Quality Journal et référencé par Chalmers, examine 413 vulnérabilités logicielles recensées entre 2022 et septembre 2024. Il s’agit d’une analyse de failles signalées, pas d’un comptage de voitures effectivement piratées.
Cette différence change la lecture du chiffre. Une vulnérabilité décrit une faiblesse ; une attaque suppose son exploitation dans des conditions déterminées. Sans connaître les versions installées, les corrections disponibles et les accès nécessaires, le total ne donne pas la probabilité qu’un conducteur subisse un incident. Il ne constitue pas davantage un classement des marques pour choisir une voiture.
Où commence et où finit le véhicule ?
L’étude situe les failles dans quatre ensembles : composants embarqués, services externes, outils de développement et plateformes de communication.
L’intérêt de cette approche dépasse donc le seul ordinateur embarqué. Pour comprendre un service connecté, on peut suivre le trajet d’une demande : application du téléphone, compte utilisateur, serveur distant, puis fonction proposée dans la voiture. Chaque passage pose une question distincte : qui peut demander quoi, avec quelle autorisation et sur quelles données ?
C’est une grille de lecture, pas la reconstitution d’une attaque révélée aujourd’hui. Elle aide à distinguer une exposition de données d’une atteinte aux commandes du véhicule, deux conséquences qu’un même mot comme « piratage » risque de confondre.
La question utile devient alors celle des responsabilités : qui entretient chaque composant, qui diffuse une correction et comment vérifier qu’elle est appliquée ? Un total de failles attire l’attention ; ces questions permettent d’examiner ce qu’il signifie réellement.