Les Tesla victimes d’une faille de sécurité majeure (et peut-être irréparable)

Une faille dans le protocole Bluetooth affecte la sécurité de centaines de millions de serrures connectées… y compris celles des Tesla

C’est gros et ça va au-delà des voitures Tesla: ce sont toutes les serrures connectées qui utilisent une version récente du protocole Bluetooth qui s’appelle « Bluetooth Low Energy » qui sont susceptibles d’être déverrouillées à distance par n’importe quelle personne qui est au courant de cette vulnérabilité.

Ce protocole envoie un signal pour détecter quand un appareil « fiable » est à proximité et quand c’est le cas, il active ou déverrouille l’appareil. Ce qu’il faut faire pour déjouer ce protocole est tout simplement d’utiliser un « relais » qui renvoie le signal capté d’un appareil fiable (comme un téléphone intelligent) peu importe où ce dernier se trouve sur la planète. Le pirate place ce relais près du capteur de la serrure et hop!, elle se déverrouille comme si on était soi-même à côté d’elle.

Ce sont des chercheurs en sécurité informatique du géant britannique NCC Group qui ont découvert la faille et qui l’ont ensuite démontrée en déverrouillant à distance puis en prenant les commandes d’un Model Y de Tesla. Le Model Y on le sait est le VUS le plus abordable de la gamme Tesla et c’est aussi un modèle très populaire ici au Québec.

L’autre mauvaise nouvelle dans cette affaire : il semble que la faille en question ne peut pas être corrigée à l’aide d’une mise à jour logicielle. C’est un peu l’équivalent numérique de copier une clé

Lire la suite sur Annuelauto.ca

 

Autres articles de Benoit Charette:

Ram rappelle plus de 1,5 million de camion 1500

Plus de 156 000 véhicules concernés au Canada Stellantis lance un important rappel mondial visant un peu plus de 1,5 million de camionnettes Ram 1500 en raison d'un défaut touchant le système de ceinture de sécurité de la deuxième rangée.…

La NHTSA ouvre une enquête sur 1,2 million de Tesla Model 3 et Model Y

Les ennuis continuent de s’accumuler pour Tesla. La National Highway Traffic Safety Administration (NHTSA) a ouvert une enquête préliminaire visant près de 1,2 million de Tesla Model 3 et Model Y après avoir reçu 156 plaintes faisant…

Ford rappelle plus de 86 000 Mustang Mach-E :

Ford procède au rappel de 86 543 Mustang Mach-E des années-modèles 2023 à 2025 aux États-Unis après avoir découvert qu'une garniture extérieure pouvait se détacher pendant la conduite. En cause : un changement dans le processus d'assemblage…

Merci à notre partenaire Benoit Charette pour sa contribution à Canada Motor Jobs

 

/by