Tesla, 4G et 5G : l’étude américaine qui révèle les failles des voitures connectées

Les voitures comme les modèles Tesla restent aujourd’hui connectées en permanence au réseau mobile. Données de navigation, contrôle via l’application, mises à jour « Over the Air » : tout transite par la 4G ou déjà par la 5G. Une étude américaine montre désormais comment ce lien peut devenir un véritable talon d’Achille. Ce qui peut passer pour un sujet de niche réservé aux passionnés de technologie concerne en réalité toute personne qui conduit - ou envisage d’acheter - un véhicule connecté.

Des chercheurs ciblent Tesla

Une équipe de la Northeastern University, aux États‑Unis, s’est penchée sur une question que les constructeurs préfèrent éviter : à quel point est‑il facile d’attaquer ou de suivre des véhicules connectés via le réseau mobile ? Pour leur démonstration, les chercheurs ont utilisé plusieurs modèles Tesla, dont le très commenté Cybertruck.

Leur analyse ne s’est pas limitée aux logiciels embarqués. Elle s’est concentrée surtout sur l’architecture de la connexion cellulaire : cartes SIM, protocoles employés, et manière dont s’organisent les échanges entre la voiture, les serveurs Tesla et les opérateurs de réseau mobile.

« Les failles ne se trouvent pas uniquement dans la voiture, mais profondément dans l’interaction entre le véhicule, le réseau 4G et les serveurs backend. »

Les résultats suggèrent que Tesla constitue davantage un cas d’école très visible qu’une exception. De nombreux constructeurs s’appuient sur des approches techniques comparables pour leurs services connectés.

Comment la 4G peut transformer la voiture en cible

Pour rester en ligne en continu, une Tesla embarque un module cellulaire avec sa propre carte SIM. Cette liaison sert notamment à :

• des cartes en direct et des informations trafic pour le système de navigation ;
• des commandes envoyées depuis l’application smartphone (par ex. déverrouiller les portes, lancer la climatisation) ;
• des données de diagnostic et de télémétrie à destination des serveurs du constructeur ;
• des mises à jour logicielles « Over the Air ».

C’est précisément cette connexion permanente qui multiplie les surfaces d’attaque.

Suivi de position via le profil mobile

Selon les chercheurs, il est possible de reconnaître des véhicules Tesla à partir de caractéristiques observables dans le trafic 4G. Dans un réseau mobile, chaque appareil produit en effet une « signature » de communications : types de requêtes, tailles de paquets, ou rythmes d’échange typiques.

Avec l’équipement adéquat, un individu placé à portée d’un relais peut étudier ces motifs. On peut alors distinguer un véhicule particulier, le retrouver plus tard et le suivre dans la durée, sans jamais accéder directement à la voiture ni à l’application.

« Un attaquant n’a pas besoin de s’introduire dans le véhicule - il s’accroche, en quelque sorte, à sa trace radio dans le réseau. »

Dans le scénario le plus défavorable, cela permettrait d’identifier où une Tesla se gare régulièrement, quels trajets elle emprunte, et à quels moments elle se trouve généralement loin de son propriétaire - une base d’informations idéale pour des cambriolages ciblés ou du harcèlement.

Attaques visant les fonctions à distance

Les véhicules connectés exécutent des ordres à distance. Déverrouillage, activation du mode Sentinelle, mise en route du chauffage : tout passe par le module cellulaire. L’étude indique que des erreurs dans l’articulation entre l’application, les serveurs et la liaison 4G peuvent être détournées.

Parmi les pistes évoquées :

• intercepter et modifier des commandes de contrôle si le chiffrement est mal implémenté ;
• exploiter des vulnérabilités dans les systèmes backend du constructeur ;
• repérer des interfaces de diagnostic disposant de privilèges excessifs.

Les chercheurs parlent de « faiblesses structurelles » : le risque ne tient pas à une faille unique, mais à un ensemble de choix de conception qui, combinés, deviennent dangereux.

Pourquoi cela ne concerne pas uniquement Tesla

Beaucoup de marques s’appuient sur une architecture très proche : un calculateur d’infodivertissement, un module cellulaire avec SIM, et un lien vers des serveurs centraux. Les différences se jouent surtout dans les détails, pas dans le principe.

Élément	Mise en œuvre typique	Faiblesse possible
Module cellulaire	Puce 4G/5G avec SIM intégrée	Identifiable via un trafic de données caractéristique
Backend	Serveurs du constructeur dans le cloud	Mauvaises configurations, contrôle d’accès insuffisant
Liaison avec l’app	Application smartphone avec fonctions à distance	Authentification défectueuse, jetons (tokens) non sécurisés

Comme les réseaux mobiles reposent, partout dans le monde, sur des standards similaires, une grande partie des risques décrits par les chercheurs dépasse la seule question de la marque. Que l’on conduise un SUV connecté, une compacte ou une petite citadine électrique, le constat de fond reste le même.

Quels scénarios sont plausibles

Tous les scénarios démontrés en laboratoire ne se transposent pas mécaniquement au quotidien. Mais ils illustrent ce qui devient envisageable lorsque des attaquants s’y prennent de manière méthodique.

Harcèlement et création de profils

Le cas le plus crédible est celui d’un suivi discret de localisation. Un attaquant pourrait installer plusieurs points de mesure en zone urbaine, analyser le trafic et associer des signatures récurrentes à des véhicules particuliers. On obtiendrait ainsi un profil de déplacement comprenant :

• des horaires habituels (par ex. le trajet domicile‑travail) ;
• des lieux de stationnement réguliers (adresse du domicile, lieu de travail) ;
• des absences prolongées (vacances, déplacements professionnels).

Ces informations valent cher - pour des criminels, mais aussi pour des acteurs publicitaires très gourmands en données, s’ils parviennent à y accéder par des canaux non officiels.

Des manipulations ciblées plutôt que des « hacks » hollywoodiens

L’idée de la voiture piratée qui change soudain de voie sur autoroute fonctionne bien au cinéma. L’étude décrit un tableau différent, bien plus réaliste : les attaques les plus probables visent des fonctions de confort et des usages du quotidien.

Conséquences possibles :

• le véhicule pourrait être déverrouillé à distance si les bonnes failles se combinent ;
• des personnes non autorisées pourraient démarrer ou interrompre des sessions de recharge, ce qui peut coûter cher sur des bornes publiques ;
• des données de télémétrie pourraient être lues discrètement pour analyser le comportement de conduite.

Même si tous ces scénarios ne sont pas forcément réalisables dès aujourd’hui dans la pratique, l’étude montre à quel point la frontière entre commodité et risque peut devenir ténue.

Ce que Tesla & Co. doivent faire maintenant

Les chercheurs demandent aux constructeurs et aux opérateurs mobiles de repenser en profondeur la sécurité des véhicules connectés. Ils citent notamment :

• une anonymisation plus robuste du trafic mobile, afin de rendre les véhicules plus difficiles à distinguer ;
• une séparation nette entre fonctions de contrôle sensibles et services moins critiques ;
• un chiffrement de bout en bout systématiquement audité pour toute forme d’accès à distance ;
• des mises à jour qui ne se limitent pas à ajouter des fonctions, mais comblent délibérément des failles de sécurité.

« Tant que le confort et les nouvelles fonctionnalités sont prioritaires, la sécurité glisse facilement au second plan - c’est précisément ce que critique l’étude. »

Pour des acteurs comme Tesla, l’enjeu est délicat : l’image de marque repose sur l’avance numérique, des évolutions rapides et des mises à jour logicielles spectaculaires. Renforcer les contrôles de sécurité signifie des cycles plus lents et des coûts plus élevés.

Ce que les conducteurs peuvent déjà faire

Une protection totale n’existe pas, car le cœur du problème tient à des structures de réseau. Mais quelques mesures pragmatiques peuvent au moins réduire l’exposition :

• Vérifier les fonctions à distance : n’activer que ce qui est réellement utile, par exemple « ouvrir le véhicule avec le smartphone ».
• Restreindre l’accès à l’app : ne pas laisser de sessions ouvertes sur des appareils tiers, utiliser des mots de passe robustes et l’authentification à deux facteurs.
• Maintenir le logiciel à jour : ne pas repousser les mises à jour pendant des mois, les installer rapidement.
• Limiter le partage de localisation dans les applications et services au strict nécessaire.

Les personnes particulièrement sensibles peuvent, sur certains modèles, désactiver temporairement l’accès cellulaire du véhicule. Cela retire de nombreuses fonctions de confort, mais réduit aussi une partie de la surface d’attaque radio. En particulier la nuit, lors d’un stationnement dans des zones à risque, cela peut être une option.

4G, 5G et la question du bon niveau de connectivité

Jusqu’ici, le débat autour de la 5G portait surtout sur les ondes, la santé et les impacts environnementaux. Le regard des spécialistes en sécurité met en évidence une autre dimension : chaque génération de réseau permet davantage de données, des réponses plus rapides et une connexion plus constante - et, mécaniquement, une surface d’attaque plus large.

Les véhicules connectés offrent pourtant des bénéfices très concrets : navigation plus précise, meilleure anticipation des embouteillages, alertes d’entretien plus tôt, contrôle pratique via application. En contrepartie, ils ajoutent de la complexité et de nouveaux risques.

La question centrale n’est donc pas de couper toute connectivité, mais de déterminer quel niveau de connectivité est pertinent - et à quel point il est sécurisé. L’étude sur Tesla agit ici comme un signal d’alarme : ce qui ressort aujourd’hui chez le pionnier de l’électrique peut se retrouver demain dans n’importe quelle voiture ordinaire sur un parc d’occasion.

Quiconque conduit un véhicule connecté devrait le considérer comme tout autre appareil connecté : en gardant à l’esprit que chaque liaison radio laisse des traces, et que les fonctions de confort peuvent aussi inciter des attaquants à tenter leur chance.

---