Les Tesla victimes d’une faille de sécurité majeure (et peut-être irréparable)

Une faille dans le protocole Bluetooth affecte la sécurité de centaines de millions de serrures connectées… y compris celles des Tesla

C’est gros et ça va au-delà des voitures Tesla: ce sont toutes les serrures connectées qui utilisent une version récente du protocole Bluetooth qui s’appelle « Bluetooth Low Energy » qui sont susceptibles d’être déverrouillées à distance par n’importe quelle personne qui est au courant de cette vulnérabilité.

Ce protocole envoie un signal pour détecter quand un appareil « fiable » est à proximité et quand c’est le cas, il active ou déverrouille l’appareil. Ce qu’il faut faire pour déjouer ce protocole est tout simplement d’utiliser un « relais » qui renvoie le signal capté d’un appareil fiable (comme un téléphone intelligent) peu importe où ce dernier se trouve sur la planète. Le pirate place ce relais près du capteur de la serrure et hop!, elle se déverrouille comme si on était soi-même à côté d’elle.

Ce sont des chercheurs en sécurité informatique du géant britannique NCC Group qui ont découvert la faille et qui l’ont ensuite démontrée en déverrouillant à distance puis en prenant les commandes d’un Model Y de Tesla. Le Model Y on le sait est le VUS le plus abordable de la gamme Tesla et c’est aussi un modèle très populaire ici au Québec.

L’autre mauvaise nouvelle dans cette affaire : il semble que la faille en question ne peut pas être corrigée à l’aide d’une mise à jour logicielle. C’est un peu l’équivalent numérique de copier une clé