L’info
Deux chercheurs en sécurité ont fouillé dans les entrailles d’une Tesla Model 3 accidentée et y ont trouvé beaucoup de données personnelles sur ses précédents propriétaires. Ils ont trouvé onze carnets d’adresses et calendriers issus d’appareils mobiles avec lesquels le système de divertissement de la voiture s’était synchronisé. Ils ont également trouvé 73 endroits de géolocalisation, correspondant aux lieux de résidence et aux endroits les plus fréquentés. Enfin, les chercheurs ont également pu mettre la main sur la vidéo du crash final de la voiture et pu établir que le conducteur a reçu un coup de fil juste avant. Toutes ces données étaient stockées en clair.
Ce que cela implique
Les propriétaires de véhicules connectés doivent être conscients de l’existence de ces données et procéder à leur effacement avant de se séparer de leur véhicule. Comme pour les smartphones, les modèles de Tesla disposent d’une fonction de réinitialisation du système. Encore faut-il le savoir et prendre la peine de l’activer. Cette collecte de données n’est d’ailleurs pas toujours très transparente. D’après les chercheurs, il est par exemple impossible de savoir à quel moment les caméras intérieures des voitures Tesla procèdent à un enregistrement, et où ces données vidéo sont finalement stockées.
Le contexte
Les voitures deviennent de plus en plus des datacenters roulants. Les problèmes de sécurité et de protection de données personnelles que l’on connaît déjà pour les PC et les smartphones arrivent maintenant dans le domaine automobile. Tesla fait plutôt partie des bons élèves, mais cette analyse montre que ce n’est pas suffisant. En particulier, il faudrait que les données personnelles soient systématiquement chiffrées, comme pour les smartphones.
Source: CNBC
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
