Un pirate met en garde contre une fuite de confidentialité dans les applications de stationnement

De Ceuckelaire a enquêté sur la difficulté de tracer des voitures sur la base d’une place de parking. Il pouvait facilement localiser 29 % des voitures. De Ceuckelaire a saisi 120 plaques d’immatriculation dans l’application de stationnement d’Indigo. Il a pu immédiatement voir quand l’un des conducteurs est entré dans le parking, car l’application est connectée à une caméra avec reconnaissance de plaque d’immatriculation à l’entrée du parking. Il n’est pas vérifié si la plaque d’immatriculation saisie appartient à l’utilisateur de l’application.

De Ceuckelaire a également pu savoir où se trouvait un véhicule lors d’une séance de stationnement gratuite. « À la fin de chaque journée, mon programme informatique ‘parlait’ à des milliers d’horodateurs numériques pour demander s’il restait du temps de stationnement gratuit pour les véhicules à localiser. Si mon système ne parvenait pas à créer une session de stationnement gratuite d’une seconde pour cette plaque d’immatriculation dans l’une des zones gratuites, je savais avec certitude que le véhicule s’était garé dans cette zone le jour même », explique-t-il à VRT NWS.

Il n’est donc pas si difficile pour les cambrioleurs de savoir si vous êtes chez vous, prévient De Ceuckelaire. De plus, les personnes mal intentionnées savent facilement combien de temps une voiture restera à un certain endroit. Cela leur donne le temps d’attendre éventuellement un chauffeur ou de retrouver une voiture avec des objets coûteux.

Le hacker plaide pour une approche au niveau européen. De Ceuckelaire a développé une plateforme, notmyplate.comoù les utilisateurs peuvent soumettre une demande GDPR aux sociétés de stationnement pour arrêter le traitement de leur plaque d’immatriculation.