F-Secure démonte le mythe de la voiture infectée.

Par Jerome Saiz, le 11 mai 2005 à 10:12:00.

L'éditeur F-Secure a voulu vérifier la rumeur selon laquelle l'ordinateur embarqué des automobiles Toyota Lexus pourrait être infecté par un virus via Bluetooth. Bilan du test : c'est impossible, même en y mettant toute la bonne (ou mauvaise !) volonté du monde. Retour sur un mythe.

La rumeur est apparue en début d'année, relayée par un éditeur d'antivirus probablement amateur de publicité : l'ordinateur embarqué de certains modèles d'automobiles Toyota aurait été infecté par un virus mobile à travers sa connexion Bluetooth. L'information était alors trop savoureuse pour être ignorée, même si l'éditeur en question déclarait n'en être qu'à l'étape des vérifications. Quant à nous, nous émettions nos premières réserves : le seul virus mobile capable de se propager via Bluetooth était alors Cabir, et ce dernier ne fonctionne que sur les systèmes d'exploitation Symbian. Et bien sûr, toute la question était alors de savoir si l'ordinateur de bord des Toyota fonctionnait sous Symbian.

Aujourd'hui, l'éditeur F-Secure y répond après une série de tests menée sur une Toyota Prius prêtée par le constructeur. Ce modèle est censé utiliser exactement le même ordinateur embarqué par les Nexus.
F-Secure confirme que le seul virus mobile connu à ce jour capable de se propager est Cabir, et c'est donc lui que ses techniciens ont choisi pour leurs tests. L'automobile a été soumise à un assaut en règle : le virus lui a été présenté sous toutes les formes, même les plus improbables et les moins fair-play. Bilan : le système embarqué à systématiquement refusé l'échange de fichier.


Source : F-Secure

Les tests, bien sûr, ne répondent pas à la question de savoir quel système d'exploitation est embarqué à bord des Toyota, ni s'il n'existe pas un autre virus mobile inconnu en circulation, capable -lui- de les infecter. Mais cette dernière supposition semble bien peu probable.

Plus d'information

• Le récit du test chez F-Secure (en anglais).

A voir aussi

• Attaque réussie contre la signature électronique. (16 juin 2005)
• Windows 2000 décroche une palme de sécurité. (29 oct 2002)