[Actualités] 150 à 1500 $ de récompense

[ejeepsien]

C'est ce que propose le groupe Fiat-Chrysler,

après qu'un Cherokee se fut fait hacké aux US il y a un an (coupure moteur, freins inopérants) avec la complicité d'un journaliste de Wired

Fiat - Chryler avait était contraint, suite à ce piratage médiatisé, de rappeler courant 2015 1,4 millions de véhicules... et ils en appellent aujourd'hui à tous les hackers qui pourraient déceler des failles, avec une rémunération selon l'importance de la faille entre 150 et 1500 $

Quatre hackers ont déjà été rémunérés

De son côté, Tesla offre une récompense pouvant aller jusqu'à 10 000 $

[rail cassé]

et pour la niker, on touche combien?

[rover17]

Une dizaine d'années

[mimouss]

Ça fait flipper ses caisses connectées...
Mais ils peuvent faire ce qu'il veulent, il y aura toujours meilleur haker que celui qui a conçu la sécurité...

[ejeepsien]

Ça fait flipper ses caisses connectées...

Personnellement je suis old school

tous les systèmes embarqués avec de plus en plus de capteurs et de calculateurs, ce sont des causes multipliées de défaillance

ça ne me gêne pas si c'est en compétition, ou d'autres univers comme l'aéronautique, car le programme de maintenance, contrôle, remplacement des défects est strict

dans le cas de mon véhicule je préfère limiter l'intrusion informatique



et pas besoin de détecteur dans l'assise des sièges pour savoir si Rover17 a déballasté par le fondement

[mimouss]

L'électronique c'est fiable. Après tout dépend de la politique de fabrication du constructeur. Valeo par ex, ne fait que de la daube po cher.
Mais il y a peu de pannes électronique qui touche la sécurité.
Par contre le connecté, induit un risque extérieur, et ça, je ne suis pas prêt à l'accepter...

[Klug]

Après tout dépend de la politique de fabrication du constructeur.

Et de l'implémentation.
Qui pour certains constructeurs semble avoir été conçue par un stagiaire pour ce qui est de la partie "authentification"...

https://www.wired.com/2015/07/hackers-r ... p-highway/
http://www.computerworld.com/article/24 ... acked.html

Rappel : à partir de 2018 les voitures vendues en Europe auront un modem GSM et une puce intégrée, avec une fonction "appel d'urgence" sans intervention humaine.

[platplat]

Ca aura un rapport avec la securité active de la voiture ? Genre coupure d'injection, de contact par exemple. Ou c'est juste un appel d'urgence en cas de crash ?

[Klug]

Ce qui est obligatoire, c'est l'eCall : https://fr.wikipedia.org/wiki/ECall

Après, rien n'empêche les constructeurs d'implémenter d'autres trucs (coupure d'alim, etc).
C'est déjà le cas avec des interrupteurs à inertie sur plein de caisses.

[platplat]

Tant qu'on ne peut pas avoir acces aux fonctionnalites de la voiture a travers le GSM, on s'en fout.