🔴 French Days : ventes flash jusqu'à - 50% 🔴 French Days 2022 : ventes flash jusqu'à - 50%

Une Tesla Model S piratée par une simple appli

01 juin 2018 à 15h36
0
Les voitures toujours plus connectées sont un nouveau terrain de jeu pour les hackers et un nouveau champ de recherche pour les experts en sécurité informatique. Ces derniers ont déjà prouvé leur capacité à prendre le contrôle d'une voiture à distance.

Cette fois, ils ont réussi à voler une Tesla Model S, la voiture sportive 100 % électrique du constructeur fondé par Elon Musk, grâce à une simple application mobile.

Un réseau Wi-Fi libre et un hamburger comme appât

La situation est particulière, mais tout à fait reproductible par des voleurs. Les chercheurs de la société Promon, ont profité d'un McDonald's disposant d'une borne de recharge Tesla Supercharger. Là, ils ont créé, avec un adaptateur Wi-Fi, un réseau libre et ont attiré les victimes en leur disant qu'en se connectant à ce réseau et en téléchargeant une application, ils auraient droit à un burger gratuit.

Le réseau, bien évidemment, était un piège et l'application, un malware. Une fois installé sur le téléphone du propriétaire du véhicule visé, les chercheurs n'ont eu qu'à récupérer les identifiants de connexion de la victime et, surtout, les données de l'application utilisée par les propriétaires d'une Tesla. Ultra-connectée, la voiture dispose en effet d'options utiles mais qui peuvent également être exploitées comme failles.

0258000008532932-photo-en-gagnant-de-nouvelles-batteries-la-model-s-p100d-devient-la-tesla-la-plus-rapide-de-tous-les-temps-et-elle-revendique-d-sormais-une-autonomie-sup-rieure-aux-600-kilom-tres.jpg

Une Tesla peut être démarrée par simple mot de passe

Les chercheurs de la société Promon, comme l'explique le site Security Affairs, visaient tout particulièrement un mot de passe que tout propriétaire d'une Tesla peut paramétrer. Ce mot de passe permet à un tiers de démarrer la voiture sans avoir besoin de clé une fois que le véhicule a été déverrouillé et que le mode « sans clé » a été lancé.

Naturellement, le paramétrage du mot de passe, le déverrouillage et l'activation du mode sans clé sont faisables par l'application Tesla dont les chercheurs ont récupéré les identifiants. Les chercheurs avaient donc toutes les cartes en main pour prendre possession du véhicule, ce qu'il ont fait... et ils se sont filmés !



Tesla Model S
Tesla Model S
Voitures électriques
date de sortie : 2013
Voir la fiche produit
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Codes promo, bons plans : Clubic passe la seconde !
NVIDIA bouche les trous : des pilotes pour corriger les failles
Routeurs Netgear : la faille est confirmée
Yahoo : le milliard de comptes, vendu 300 000 dollars
Quiz : avez-vous bien suivi l'actu high-tech de 2016 ?
Comment régler les couleurs de son écran PC ?
4 techniques simples pour nettoyer son PC
Alimentation de 850 W pour le multi-GPU chez Corsair
USB Type-C : tout savoir sur la nouvelle norme USB
De Facebook... à Sexebook, réseau social coquin ?
Haut de page