Selon un nouveau rapport de CNBC, deux chercheurs en sécurité, qui se sont décrit comme étant des hackers white hat, ont découvert que les ordinateurs des véhicules Tesla conservent tout ce que les conducteurs ont volontairement stocké dans leur voiture, ainsi que des tonnes d’autres informations générées par les véhicules, notamment des données vidéo, de localisation et de navigation montrant exactement ce qui s’est passé avant un accident.L’un d’eux, qui répond au pseudonyme GreenTheOnly, a extrait ce type de données à partir d’ordinateurs récupérés dans une Tesla Model S, Model X et deux Model 3, tout en faisant des dizaines de milliers de dollars d’encaissement sur les primes de la prime du bogue Tesla au cours des dernières années. Il a accepté de parler et de partager des données et des vidéos avec CNBC sous la condition de pseudonymat, en invoquant des préoccupations de confidentialité.
Les données stockées sur un véhicule Tesla Model S, Model X ou Model 3 ne sont pas automatiquement effacées lorsque le véhicule est sorti d'un lieu de l'accident ou vendu aux enchères. Selon les recherches de GreenTheOnly, cela signifie que des informations personnelles restent sur la voiture et peuvent être apprises par les personnes qui entrent en possession de la voiture ou de certains de ses composants.
Tesla a parfois recours à une société de vente aux enchères automobile appelée Manheim pour inspecter, remettre en état et vendre des voitures d'occasion. Un ancien employé de Manheim, qui a demandé à rester anonyme, a confirmé que les employés ne nettoient pas les ordinateurs des voitures avec une réinitialisation d’usine. Manheim a refusé de commenter.
GreenTheOnly et son compère white hat, Theo, un adepte de Tesla qui a réparé de nombreuses Teslas, ont acheté un Model 3 ensemble pour y effectuer des recherches en fin de l'année dernière. En accédant à l'ordinateur de bord de la Tesla Model 3, les chercheurs ont trouvé des données non chiffrées sur « au moins 17 appareils différents », selon le rapport (la voiture appartenait à une entreprise de construction et avait probablement été utilisée par plusieurs employés). Cette liste comprenait 11 répertoires de conducteur ou de passager, avec des numéros, des adresses électroniques et des entrées d'agenda intactes. Les chercheurs ont également eu accès aux 73 derniers emplacements connectés au système de navigation de la voiture.
De plus, l’ordinateur de bord contenait toujours des images de l’une des sept caméras du Model 3. Cela incluait la vue vers l'avant de l'épave qui totalisait la voiture, ainsi que le clip d'un accident précédent moins grave.
Envoyé par CNBC
Les chercheurs ont partagé des enregistrements avec CNBC qui montraient que les ordinateurs de la voiture avaient stocké des données provenant d’au moins 17 appareils différents. Les données n'étaient pas cryptées.
Des téléphones portables ou des tablettes se sont associés à la voiture environ 170 fois. Le Model 3 contenait 11 annuaires de contacts de conducteurs ou de passagers qui avaient couplé leurs appareils, ainsi que des entrées d'agenda avec des descriptions des rendez-vous planifiés et les adresses électroniques des personnes invitées. (CNBC a appelé et envoyé un courrier électronique à plusieurs des personnes qui avaient associé leur téléphone au véhicule pour vérifier que leurs informations étaient authentiques.)
Les données ont également montré les 73 derniers emplacements de navigation des conducteurs, y compris les adresses résidentielles, le complexe et club de golf de Wequassett, ainsi que les emplacements locaux de Chik-Fil-A et de Home Depot.
Des téléphones portables ou des tablettes se sont associés à la voiture environ 170 fois. Le Model 3 contenait 11 annuaires de contacts de conducteurs ou de passagers qui avaient couplé leurs appareils, ainsi que des entrées d'agenda avec des descriptions des rendez-vous planifiés et les adresses électroniques des personnes invitées. (CNBC a appelé et envoyé un courrier électronique à plusieurs des personnes qui avaient associé leur téléphone au véhicule pour vérifier que leurs informations étaient authentiques.)
Les données ont également montré les 73 derniers emplacements de navigation des conducteurs, y compris les adresses résidentielles, le complexe et club de golf de Wequassett, ainsi que les emplacements locaux de Chik-Fil-A et de Home Depot.
Et il y a l’accident
Ils ont mis la main sur une vidéo, extraite du Model 3, qui montre la voiture qui franchit la voie de droite pour se faufiler dans les arbres, du côté gauche d'un itinéraire sombre à deux voies.
Le GPS et d’autres données relatives aux véhicules révèlent que l’accident est survenu à Orléans, dans le Massachusetts, sur la rue Namequoit Road, à 11 h 15 le 11 août, qu’il était suffisamment sévère pour provoquer le déploiement des airbags.
Les journaux d'appels montrent qu'un iPhone présent dans la voiture au moment de l'accident appartenait à un membre de la famille du fondateur et président de la société propriétaire du Model 3. Quelques instants avant le crash du véhicule, selon les chercheurs, les journaux d'appels entrants ont indiqué qu’un membre de la famille avait appelé le conducteur du Model 3.
Une autre vidéo stockée sur la voiture montrait un accident antérieur où le modèle 3 avait balayé une barrière de sécurité.
La réaction de Tesla
Un porte-parole de Tesla a déclaré:
Envoyé par Tesla
Tesla propose déjà des options que les clients peuvent utiliser pour protéger les données personnelles stockées dans leur voiture, notamment une option de réinitialisation des paramètres d'usine pour supprimer les données personnelles et restaurer les paramètres personnalisés aux paramètres d'usine, ainsi qu'un Valet Mode pour masquer les données personnelles (entre autres fonctions) lors de la transmission de leurs clés à un valet. Cela dit, nous sommes toujours engagés à trouver et à améliorer le juste équilibre entre les besoins techniques des véhicules et la vie privée de nos clients.
Source : CNBC
