Est-ce que l'intégration de la technologie dans les voitures facilite le travail des hackers pour démarrer votre voiture ?

Il y a une tendance qui s’est dessinée au cours des années 2010. Tout est désormais connecté. Votre machine à laver ? Elle a une application ! Votre sonnette ? Il existe plusieurs options qui vous permettent de voir qui se trouve devant votre porte depuis votre smartphone. Cette frénésie des applications nous donne la possibilité de rendre nos vies incroyablement plus pratiques, mais quel rôle la sécurité joue-t-elle dans tout ça ?

Et quand il s’agit de quelque chose d’aussi précieux et crucial qu’un véhicule, la question n’est plus anodine. Vous pouvez démarrer, localiser et même appeler votre voiture en utilisant votre téléphone, ce qui soulève une question que très peu de gens se posent lorsqu’ils sont aveuglés par l’éclat de la satisfaction instantanée et de la commodité : à quel point cela est-il sûr ?!

Un Petit Contexte

carapp-keys

En 2013, nous avons discuté des logiciels mobiles intégrés aux véhicules. À ce moment-là, nous ne pouvions concevoir que les dangers pour le conducteur lorsqu’il texte au volant et comment cette évolution affecterait la tendance. Depuis, les possibilités se sont multipliées, soulevant de nombreuses autres préoccupations.

Nous vivons dans un monde qui permet à quelqu’un d’effectuer de nombreuses fonctions habituellement réalisées avec une clé physique en utilisant un téléphone. Le passage de la clé d’ignition à l’appareil mobile impose encore plus de responsabilités à nos téléphones, les rendant responsables d’une autre fonction cruciale de notre vie quotidienne. Nous devons commencer à nous demander si cette dépendance est saine et si elle est plus sûre que la manière précédente de faire les choses.

La réalité est que les hackers peuvent et présentent des défis à la mise en œuvre de la technologie d’accès à distance aux véhicules.

Comment les Hackers Gâchent la Fête

carapp-garage

Un article récent publié sur Wired nous montre que des chercheurs de Kaspersky ont découvert plusieurs façons dont les hackers peuvent compromises les applications d’ignition à distance installées sur les smartphones. Ils ont conclu que cela pouvait être fait de l’une des trois manières suivantes :

  1. Un hacker peut simplement récupérer les données d’authentification du téléphone. Dans la plupart des cas, l’application ne prend même pas la peine de les chiffrer.
  2. Un hacker pourrait installer une version frauduleuse de l’application qui recueillerait les identifiants de connexion de l’utilisateur lorsqu’il essaie de se connecter.
  3. Un hacker pourrait infecter le téléphone avec un logiciel malveillant qui s’accroche à la véritable application et stocke les entrées que l’utilisateur saisit.

La première méthode est la plus facile (et celle qui m’inquiète le plus) puisqu’elle ne nécessite pas que le hacker manipule sa victime pour télécharger quoi que ce soit. Installer un logiciel malveillant sur un téléphone avec ses paramètres par défaut est beaucoup plus compliqué. L’une des premières règles du hacking est de trouver le chemin de moindre résistance !

Prévention

Je vais prendre le risque de dire que l’utilisation d’une clé dans votre voiture n’est pas la chose la plus incommode au monde. Votre meilleure méthode de prévention est juste d’utiliser votre voiture de la même manière que les gens l’ont fait avant que nous ayons des ordinateurs chez nous. À part cela, votre meilleur choix est d’exercer le plus de prudence possible avec ce que vous téléchargez et de vous assurer que l’écran de votre téléphone ne peut pas être déverrouillé par un simple glissement du doigt.

Rien ne vous protègera à cent pour cent d’un hacker siphonnant vos données. Par exemple, en plus des trois méthodes énoncées ci-dessus, un hacker peut également compromettre vos données en surveillant votre trafic WiFi. Déverrouiller votre voiture via votre téléphone pourrait s’avérer plus un obstacle que cela en vaut la peine.

Il est temps de nous dire ce que vous en pensez. Allons-nous trop loin en connectant littéralement tout ce que nous possédons à nos smartphones ? Faites-nous savoir votre opinion dans un commentaire !