14 failles de sécurité trouvées dans les voitures BMW

Laboratoire de sécurité Keen

Au fil du temps, les systèmes automatisés informatisés ont repris la plupart des progrès technologiques. Il en va de même pour les véhicules, où les fabricants géants tels que BMW, Mercedes et Audi, etc. intègrent de tels systèmes automatisés dans leurs voitures pour aller plus loin.

Mais comme nous le savons tous, l'innovation comporte des risques. L'utilisation de systèmes informatiques dans les voitures pour une approche meilleure et moderne peut être d'une grande aide pour l'humanité, mais peut avoir ses propres inconvénients. La même chose est arrivée récemment avec BMW.

Plus d'une douzaine de failles de sécurité ont été trouvées dans les unités de calcul des voitures BMW. Tout pirate informatique disposant du potentiel et de la technologie requis peut percer ces failles de sécurité et accéder au contrôle de votre BMW, même à quelques mètres de celle-ci. Cela peut se produire à la fois dans un état stable et éloigné et peut amener le conducteur à perdre presque complètement le contrôle du véhicule.

Les Keen Security Labs en Chine ont mené une recherche expérimentale pour voir s'il y avait une vulnérabilité dans les systèmes qui pourrait causer le chaos et ont abouti à ces résultats. Les vulnérabilités étaient concentrées sur trois composants principaux

• L'unité de contrôle télématique
• Module de passerelle central
• Système d'infodivertissement

Ces failles ont été trouvées dans les modèles des séries X, I, 3, 5 et 7 et comprenaient principalement trois moyens différents par lesquels le système de sécurité peut être violé. 8 des failles étaient liées au système d'infodivertissement qui gère essentiellement toutes les activités liées aux médias. 2 concernaient le module de passerelle central. Tandis que 4 défauts affectent l'unité de contrôle télématique qui est responsable du verrouillage / déverrouillage des portes à distance et des services d'assistance en cas d'accident. Certains d'entre eux nécessitent une connexion physique avec le véhicule spécifique pour y accéder, certains peuvent être lancés à l'aide d'un logiciel malveillant via les ports USB et d'autres peuvent même ne pas nécessiter de connexion physique.

C'était une situation alarmante et BMW a annoncé qu'elle déploierait des mises à jour et des correctifs logiciels pour résoudre les problèmes de sécurité et s'assurer que de telles failles de sécurité ne seront pas exécutées à tout moment dans le futur. En plus de cela, impressionnés par les travaux de recherche des Keen Security Labs, ils ont décidé de leur décerner le «BMW Group Digitalization and IT Research Award» et ont déclaré qu'ils travailleraient ensemble à l'avenir avec une collaboration pour la recherche et le développement Activités.