Imaginez un monde o\u00f9 votre voiture, sans que vous le sachiez, devient un relais invisible pour des attaques cybern\u00e9tiques. C\u2019est pr\u00e9cis\u00e9ment ce que r\u00e9v\u00e8le une campagne d\u00e9voil\u00e9e par Kaspersky en ao\u00fbt 2026. Des chercheurs ont identifi\u00e9 un malware Android ciblant les autoradios connect\u00e9s (head units) de v\u00e9hicules, transformant ces appareils en machines zombies int\u00e9gr\u00e9es \u00e0 un botnet. Ce ph\u00e9nom\u00e8ne, jusqu\u2019alors associ\u00e9 aux objets connect\u00e9s, s\u2019inscrit d\u00e9sormais dans un paysage automobile de plus en plus vuln\u00e9rable.<\/p>\n
L\u2019attaque repose sur une faille critique dans le m\u00e9canisme de mise \u00e0 jour des autoradios DoFun. Une application syst\u00e8me, TWCore, normalement charg\u00e9e de t\u00e9l\u00e9charger des mises \u00e0 jour l\u00e9gitimes, est exploit\u00e9e pour installer discr\u00e8tement un logiciel malveillant. Ce dernier, apr\u00e8s avoir d\u00e9chiffr\u00e9 un premier module, t\u00e9l\u00e9charge un second qui contacte un serveur contr\u00f4l\u00e9 par les cybercriminels. C\u2019est l\u00e0 que les choses deviennent inqui\u00e9tantes : l\u2019autoradio, une fois infect\u00e9, transmet r\u00e9guli\u00e8rement des donn\u00e9es sensibles (mod\u00e8le, r\u00e9seau Wi-Fi, adresse MAC) et attend des instructions pour ex\u00e9cuter des actions malveillantes, comme afficher des publicit\u00e9s cach\u00e9es ou simuler des clics.<\/p>\n
Parmi les modules d\u00e9tect\u00e9s, \u00ab zhima \u00bb joue un r\u00f4le cl\u00e9. Il transforme l\u2019autoradio en un relais clandestin pour le trafic Internet, permettant \u00e0 des tiers de faire transiter leur trafic via la connexion du v\u00e9hicule. Cette pratique, qui \u00e9chappe au conducteur, ouvre la porte \u00e0 des attaques DDoS, du vol de donn\u00e9es ou m\u00eame \u00e0 des manipulations du r\u00e9seau. Kaspersky attribue cette campagne au groupe MoYu, acteur notoire du botnet BADBOX, qui a d\u00e9j\u00e0 cibl\u00e9 des t\u00e9l\u00e9viseurs et des bo\u00eetiers Android \u00e0 travers le monde.<\/p>\n
DoFun, alert\u00e9 par Kaspersky, affirme avoir corrig\u00e9 la vuln\u00e9rabilit\u00e9. Cependant, les d\u00e9tails de cette correction restent flous. L\u2019infrastructure de mise \u00e0 jour, ou une faille d\u2019authentification, pourrait avoir permis aux attaquants de compromettre le syst\u00e8me. Ce cas soul\u00e8ve des questions cruciales : comment s\u00e9curiser les canaux de mise \u00e0 jour dans des appareils qui, jusqu\u2019ici, n\u2019\u00e9taient pas consid\u00e9r\u00e9s comme des cibles prioritaires ? La menace ne concerne pas seulement les donn\u00e9es du conducteur, mais l\u2019infrastructure r\u00e9seau elle-m\u00eame. Et si la prochaine vague de piratages ciblait non plus les autoradios, mais les syst\u00e8mes de navigation ou les cam\u00e9ras de s\u00e9curit\u00e9 des v\u00e9hicules ? La course contre la montre a commenc\u00e9.<\/p>\n