Camion à camion ver pourrait infecter – et perturber – l’ensemble de la flotte commerciale américaine.

Les vulnérabilités des dispositifs d’enregistrement électronique (ELDs) courants, nécessaires dans les camions commerciaux aux États-Unis, pourraient être présentes dans plus de 14 millions de poids lourds moyens et lourds, selon des chercheurs de l’Université d’État du Colorado. Dans un article présenté lors du Symposium sur la sécurité des réseaux et des systèmes distribués de 2024, le professeur associé Jeremy Daily et les étudiants diplômés en génie des systèmes Jake Jepson et Rik Chatterjee ont démontré comment les ELDs peuvent être accessibles via des connexions Bluetooth ou Wi-Fi pour prendre le contrôle d’un camion, manipuler les données et propager des logiciels malveillants entre les véhicules. « Ces découvertes mettent en lumière une nécessité urgente d’améliorer la posture de sécurité des systèmes ELD », ont écrit le trio [PDF]. Les auteurs n’ont pas spécifié les marques ou modèles d’ELDs qui sont vulnérables aux failles de sécurité qu’ils mettent en évidence dans l’article. Mais ils notent qu’il n’y a pas beaucoup de diversité de produits sur le marché. Bien qu’il y ait environ 880 appareils enregistrés, « seuls quelques dizaines de modèles distincts d’ELD » ont été mis en circulation dans les camions commerciaux. Une réglementation fédérale exige que la plupart des poids lourds soient équipés d’ELDs, qui suivent les heures de conduite. Ces systèmes enregistrent également des données sur le fonctionnement du moteur, le mouvement du véhicule et les distances parcourues – mais ils ne sont pas tenus d’avoir des contrôles de sécurité testés intégrés.