Tesla : une faille permet à un pirate de 19 ans de contrôler 25 voitures à travers le monde

David Colomb, jeune spécialiste en cybersécurité de 19 ans, a annoncé sur Twitter avoir trouvé une faille dans l’infrastructure des Tesla. En exploitant cette dernière, il est parvenu à pirater 25 d’entre elles, dans plus d’une dizaine de pays différents. Il peut ainsi les contrôler à distance, en activant par exemple les phares ou la radio.

tesla ultimatum
Crédits : Tesla

Si pour beaucoup, Tesla a révolutionné l’industrie automobile, la firme d’Elon Musk l’a fait au prix de la sécurité. En proposant son système d’infotainment, cette dernière a ouvert la voie aux pirates à une tout autre catégorie de hacking. En effet, comme tout autre système électronique, les véhicules sont sujets aux failles de sécurité, dont certaines présentent un grand risque. C’est ainsi qu’il a été, pendant un temps, possible de voler une Model X en seulement 90 secondes, ou encore accéder à certaines données confidentielles via les batteries Powerall.

Un jeune spécialiste autoproclamé en cybersécurité a quant à lui placé la barre à un tout autre niveau. Sur Twitter, David Colombo affirme avoir actuellement le contrôle total sur 25 voitures Tesla, se trouvant dans 13 pays différents. Il peut ainsi, à distance, « désactiver le mode Sentinelle, l’ouvrir les portes et fenêtres et même démarrer la voiture sans les clés ». Pour ce faire, il a détecté une faille dans le firmware des véhicules, sans donner plus de précisions.

À seulement 19 ans, il contrôle 25 Tesla à distance

En effet, David Colombo précise ne pas vouloir exposer la méthode employée avant que Tesla ne résolve le problème, afin de ne donner des idées à individus malintentionnés. « C’est pourquoi j’aimerais que tout soit réglé avant de publier des détails spécifiques sur ce dont il s’agit exactement », écrit-il. On peut le comprendre. Cette faille semble lui donner un pouvoir conséquent sur les voitures, lui permettant en outre d’allumer les phares et d’utiliser les enceintes.

Sur le même sujet : Tesla mobilise ses fans pour avoir le droit de vendre plus de voitures à New York

« Je pense que c’est assez dangereux, si quelqu’un est capable de diffuser à distance de la musique à plein volume ou d’ouvrir les fenêtres/portes pendant que vous êtes sur l’autoroute. Même le fait de faire clignoter les feux sans arrêt peut potentiellement avoir un impact (dangereux) sur les autres conducteurs. » Hier, Tesla a répondu à ses sollicitations et a finalement corrigé la vulnérabilité.

tweet pirate tesla


Réagissez à cet article !

Demandez nos derniers articles !

Microsoft Edge : un problème de sécurité majeur découvert, faites vite la mise à jour

Un chercheur en cybersécurité a pointé du doigt un problème de taille sur Edge. Celui-ci a remarqué que Microsoft chargeait les mots de passe sauvegardés en clair et ce, dès…

Plus besoin de comptable, ChatGPT s’attaque maintenant à la gestion de votre argent

Et si vous choisissiez de confier à l’IA la supervision de vos dépenses ? C’est en substance ce que propose OpenAI, qui vient de lancer une série d’outils de finances…

Gemini Intelligence : Google prépare une IA ultra-gourmande, les anciens smartphones Android laissés de côté

La suite d’outils d’IA de Google, sobrement baptisée Gemini Intelligence, est sur le point de débarquer. Mais les appareils Android les moins récents n’en bénéficieront probablement pas. L’intelligence artificielle s’immisce…

IA

Windows 11 : un bug bloque complètement certains PC, Microsoft réagit dans l’urgence

Certains utilisateurs de Windows 11 se sont retrouvés dans l’incapacité d’accéder à leurs PC à cause d’un bug affectant BitLocker. Microsoft affirme avoir résolu ce problème sur Windows 11, mais…

PC

The Mandalorian and Grogu : les premières critiques viennent de tomber, le nouveau film Star Wars divise déjà

À l’inverse de la série The Mandalorian, le film The Mandalorian and Grogu est loin de faire l’unanimité au niveau des critiques. Le dernier film de la franchise Star Wars…

VPN : pourquoi le nouveau protocole Dausos pourrait bien révolutionner votre vie privée ?

Surfshark vient de lancer Dausos, le premier protocole VPN conçu spécifiquement pour les particuliers. Tunnel privé, chiffrement inédit, vitesse record : une première dans l’industrie. Quand vous activez un VPN,…

7 éléments à configurer sur son VPN avant de l’utiliser (sans prise de tête)

Avant d’utiliser un VPN, quelques réglages simples peuvent améliorer la sécurité, la stabilité et les performances de la connexion. Serveur, protocole, protections de sécurité ou gestion du trafic : voici…

Google Messages va enfin nous laisser personnaliser le fond d’écran des conversations

Google Messages va se doter d’un outil laissant l’utilisateur choisir des thèmes personnalisés pour ses conversations. L’interface des paramètres permettant d’adapter le comportement des réponses intelligentes va aussi être optimisée…

iPhone, Samsung, Pixel ou Honor, quels sont les smartphones les plus rapides à recharger ?

Lors d’un grand comparatif, 33 smartphones Android et iPhone ont été testés pour déterminer quels sont les modèles qui se rechargent le plus rapidement. Et les gagnants ne sont pas…

Vous rêviez d’un MMO Le Seigneur des Anneaux ? Le jeu d’Amazon est annulé

On le sentait venir, c’est désormais confirmé : Amazon a abandonné son projet de développer un MMO dans l’univers du Seigneur des Anneaux. Un autre jeu pourrait toutefois voir le…