Quand on pense au intimité à l’intérieur de la voitureles gens ont tendance à regarder de travers les écrans, le navigateur intégré ou la connexion Internet. Cependant, la dernière faille de sécurité dans le secteur automobile pourrait survenir dans un endroit beaucoup plus banal et inattendu : capteurs de pression des pneus. Ce système, obligatoire dans de nombreux pays depuis la fin des années 2000 pour des raisons de sécurité, s’est révélé être un mouchard discret et efficace capable de révéler les déplacements quotidiens de n’importe quel conducteur.
Une étude récente réalisée par l’institut de Madrid Réseaux IMDEAa mis sur la table une réalité aussi surprenante qu’inquiétante. En dix semaines, cette équipe scientifique a réalisé collecter plus de six millions de messages provenant des pneus de plus de 20 000 véhicules. Cette découverte démontre que les systèmes de surveillance de la pression, appelés TPMS, envoient leurs données à l’unité de commande de la voiture de manière entièrement sans fil, mais aussi complètement décrypté et ouvert.
Le problème est que chacun de ces minuscules capteurs délivre un numéro d’identification unique et fixe. Cela signifie que toute personne équipée d’un récepteur radio basique, dont le prix de marché dépasse à peine la centaine d’euros, peut capter ce signal et reconnaître le véhicule à chaque passage dans la zone. Contrairement aux systèmes de surveillance courants basés sur des caméras de circulation, qui nécessitent une ligne de vue directe et dégagée pour lire une plaque d’immatriculation, les signaux radio émis par les pneus traversent les murs et les autres véhicules avec une grande facilité. C’est un méthode de suivi beaucoup moins chère, invisible et difficile à contourner que la vidéosurveillance traditionnelle.
Les implications de cette lacune vont bien au-delà de la simple curiosité technique. Les chercheurs ont montré que ces signaux peuvent être interceptés même avec des voitures en plein mouvement et à des distances supérieures à 50 mètres, opérant depuis des endroits cachés ou à l’intérieur de bâtiments. En croisant les données et en faisant correspondre les signaux des quatre roues d’une même voiture, il est possible de dresser un profil extrêmement précis des routines du conducteur, en découvrant ses heures d’arrivée au travail, ses lieux de résidence ou ses habitudes de déplacement. Comme si cela ne suffisait pas, les informations sur la pression en temps réel nous permettent également de déduire si un un véhicule utilitaire ou un camion se déplace chargé de marchandises lourdesouvrant la porte à des formes plus avancées de surveillance ou de suivi de flotte.
Cette découverte est un signal d’alarme urgent pour les fabricants et les décideurs politiques. Le système TPMS a été conçu à son époque dans le but de garantir la sécurité des occupants, avertissement de crevaison avant qu’un malheur ne survienne. Cependant, à l’heure où la connectivité est totale, la cybersécurité ne peut être laissée de côté. À l’heure actuelle il n’y a pas de réglementation spécifique ce qui oblige à blinder ces capteurs, ce qui en fait une cible trop facile pour une surveillance passive.