Le passage à la voiture électrique doit impérativement être accompagné d’une protection du réseau, avertissent les experts en cybersécurité. Auquel cas, les malfaiteurs pourront dérober toutes les données des véhicules. Des chercheurs de la société Saiflow ont pointé du doigt la simplicité des systèmes informatiques derrière les chargeurs pour véhicules dans un rapport, publié le 26 janvier 2023 et repéré par Dark Reading le 3 mars. La plupart des équipements fonctionnent encore sur des versions obsolètes du système d’exploitation Linux.
La situation serait d’autant plus dangereuse que des vulnérabilités ont été décelées directement dans le protocole OCPP (Open Charge Point Protoco) créé pour l’interopérabilité des bornes de recharge. Ce standard garantit la communication entre un système central et les bornes de recharge, et permet, par exemple, de travailler sur différentes bornes de recharge simultanément. Or, des failles permettraient aux pirates de lancer des attaques par déni de service pour perturber le réseau ou tout simplement dérober les informations des installations.
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
Ces avertissements n’ont rien de futuriste, puisque des opérations ont déjà été menées contre des bornes : en mars 2022, des hacktivistes d’Anonymous ont piraté une station de recharge de véhicule à Moscou, les hackers ont fait diffuser « Gloire à l’Ukraine » et des insultes contre Poutine sur les installations.
Les stations ne sont pas les seuls points d’entrée pour une infiltration, puisque les pirates peuvent parfaitement s’attaquer à une maison connectée où le véhicule serait chargé.
Un grand plan d’installation des bornes
Ouvrir un véhicule, dérober des informations sur l’engin, ce n’est pas nouveau. Les hackers éthiques testent chaque année les nouveaux modèles. Des flottes entières de voitures ont déjà été piratées par des experts. Pour l’instant, le monde criminel n’a pas l’air de trop s’intéresser à ces « objets connectés », peut-être par manque de rentabilité financière pour ce type d’attaque. Or, les véhicules sont déjà un champ libre pour le cyberespionnage et la grande transition du secteur ne fera qu’ouvrir de nouvelles portes aux hackers.
En France, la voiture électrique continue son ascension, avec 13 % de part de marché sur les neufs premiers mois de l’année : 140 848 véhicules rechargeables ont été vendus entre janvier et septembre 2022, en hausse de 32 % par rapport à la même période l’an passé. L’Hexagone compte près de 70 000 points de recharge ouverts au public en octobre 2022, et les politiques visent les 700 000 d’ici à 2030. Jusque-là, la question de la sécurité de ces bornes ne s’est pas posée.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
