Une Tesla Model S piratée par une simple appli

01 juin 2018 à 15h36
0
Les voitures toujours plus connectées sont un nouveau terrain de jeu pour les hackers et un nouveau champ de recherche pour les experts en sécurité informatique. Ces derniers ont déjà prouvé leur capacité à prendre le contrôle d'une voiture à distance.

Cette fois, ils ont réussi à voler une Tesla Model S, la voiture sportive 100 % électrique du constructeur fondé par Elon Musk, grâce à une simple application mobile.

Un réseau Wi-Fi libre et un hamburger comme appât

La situation est particulière, mais tout à fait reproductible par des voleurs. Les chercheurs de la société Promon, ont profité d'un McDonald's disposant d'une borne de recharge Tesla Supercharger. Là, ils ont créé, avec un adaptateur Wi-Fi, un réseau libre et ont attiré les victimes en leur disant qu'en se connectant à ce réseau et en téléchargeant une application, ils auraient droit à un burger gratuit.

Le réseau, bien évidemment, était un piège et l'application, un malware. Une fois installé sur le téléphone du propriétaire du véhicule visé, les chercheurs n'ont eu qu'à récupérer les identifiants de connexion de la victime et, surtout, les données de l'application utilisée par les propriétaires d'une Tesla. Ultra-connectée, la voiture dispose en effet d'options utiles mais qui peuvent également être exploitées comme failles.

0258000008532932-photo-en-gagnant-de-nouvelles-batteries-la-model-s-p100d-devient-la-tesla-la-plus-rapide-de-tous-les-temps-et-elle-revendique-d-sormais-une-autonomie-sup-rieure-aux-600-kilom-tres.jpg

Une Tesla peut être démarrée par simple mot de passe

Les chercheurs de la société Promon, comme l'explique le site Security Affairs, visaient tout particulièrement un mot de passe que tout propriétaire d'une Tesla peut paramétrer. Ce mot de passe permet à un tiers de démarrer la voiture sans avoir besoin de clé une fois que le véhicule a été déverrouillé et que le mode « sans clé » a été lancé.

Naturellement, le paramétrage du mot de passe, le déverrouillage et l'activation du mode sans clé sont faisables par l'application Tesla dont les chercheurs ont récupéré les identifiants. Les chercheurs avaient donc toutes les cartes en main pour prendre possession du véhicule, ce qu'il ont fait... et ils se sont filmés !



Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

On a essayé la balance Withings Body Cardio
Amazon : 970 commandes par minute lors du Black Friday
Codes promo, bons plans : Clubic passe la seconde !
Samsung Galaxy S8 : un futur condensé de technologie
Deliveroo : les hackers mangent gratos
L’Arcep demande à SFR de couvrir les zones blanches
Une nouvelle vidéo fait planter tous les iPhone
Lenovo pourrait racheter l'activité PC de Samsung
Que pensez-vous de Minecraft ? (votre avis)
Des batteries qui se rechargent en quelques secondes
Haut de page