Date de Publication : 03 octobre 2024

Des chercheurs en sécurité ont déniché une série de failles critiques dans le portail des concessionnaires de Kia, le constructeur automobile sud-coréen. Comme l’explique Sam Curry, l’un des chercheurs à l’origine de la découverte, ces vulnérabilités pourraient permettre de « prendre le contrôle à distance des fonctions clés » de millions de véhicules.

Par exemple, les brèches permettent de localiser, de suivre à la trace et de pirater toutes les voitures Kia fabriquées après 2013. Pour mener à bien l’opération, un attaquant n’a besoin que d’une plaque d’immatriculation. Les pirates n’ont même pas besoin de passer par Kia Connect, le service connecté proposé par Kia, qui permet aux conducteurs de contrôler et de surveiller leur véhicule à distance via une application mobile.