Auteur Sujet: News d'ailleurs - Nouveautés insolites - c'est ici (Lu 2196515 fois)

Harry · « **Réponse #7935 le:** 27 juin 2015 à 11:14:41 »

Citation de: zouzou60 le 27 juin 2015 à 10:22:05

Ils sont fort en cartographie moteur chez BMW !

Même pas sûr que ce soit une question de cartographie moteur.......il suffit que Lexus fasse homologuer une version de base, avec des jantes 16" et une boite à rallonge, et cette IS 2.0 turbo ne consommera pas beaucoup plus qu'une 328i

zouzou60 · « **Réponse #7936 le:** 27 juin 2015 à 11:28:25 »

Oui, enfin ils mélangent le cycle Atkinson et Otto, couvre culasse et admission en résine, refroidissement soigné du haut de la culasse et n'arrive pas à égaler BMW....

Harry · « **Réponse #7937 le:** 27 juin 2015 à 13:32:29 »

Citation de: zouzou60 le 27 juin 2015 à 11:28:25

Oui, enfin ils mélangent le cycle Atkinson et Otto, couvre culasse et admission en résine, refroidissement soigné du haut de la culasse et n'arrive pas à égaler BMW....

J'avoue que je ne m'intéresse pas beaucoup aux consommations fantaisistes annoncées par la plupart des constructeurs.

En clair, BMW essaye de nous faire croire que sa Série 3 2.0 turbo 245 ch ne consomme pas plus que ma future Civic 1.8 i-VTEC

.........vaut mieux en sourire

phil · « **Réponse #7938 le:** 27 juin 2015 à 13:49:08 »

On sait bien qu'en réel il n'en est rien, enfin si on exploite la puissance ! car en usage normal ou seul 50 ou 60 ch sont nécessaires au maximum je veux bien croire que la BM ne consomme pas plus qu'une Civic !.
Par contre c'est pas seulement une histoire de pneus car les consos normalisées sont maintenant indexées sur ce "détail" , comme le montre le difference chez Lexus d'ailleurs (entre 17 et 18).
De toute façon la Lexus IS a déjà sa carrière derrière elle, les ventes en Europe sont en chutes de 30% par rapport a 2014 et elle finira avec 6000 ventes sur l'année en Europe. Bref 2l turbo plus ou moins gourmand ou pas ça ne change rien à par pour quelques acheteurs français qui éviteraient de se faire escroquer par l'état pour un malus CO2 sans rapport avec la réalité .

hellric · « **Réponse #7939 le:** 27 juin 2015 à 18:13:40 »

Citation de: Harry le 27 juin 2015 à 13:32:29

J'avoue que je ne m'intéresse pas beaucoup aux consommations fantaisistes annoncées par la plupart des constructeurs.

En clair, BMW essaye de nous faire croire que sa Série 3 2.0 turbo 245 ch ne consomme pas plus que ma future Civic 1.8 i-VTEC .........vaut mieux en sourire

Idem chez Mercedes, la classe A 45 AMG de 345 CV fait aussi 161g de CO2

eccureuil · « **Réponse #7940 le:** 12 août 2015 à 09:12:56 »

La prise diagnostic de votre voiture, porte d'entrée royale pour les pirates.

Quelques jours seulement après la démonstration du spectaculaire hack d’une Jeep Cherookee, une nouvelle affaire ébranle le petit monde de la voiture connectée.

Cette fois, c’est une équipe de chercheurs de l’université de San Diego en Californie qui appelle à la méfiance vis à vis des appareils OBD que l’on peut brancher à la prise de diagnostic d’une voiture.

Car à partir d’un de ces petits boitiers, ils ont réussi à prendre le contrôle d’un véhicule –une jolie Corvette- en lui envoyant de simples commandes par SMS. Ils ont notamment pu activer les essuie-glaces, forcer et même… couper les freins de la voiture !

.../...

Ils présenteront le fruit de leurs recherches à la conférence Usenix, qui débute demain à Washington… Mais leur papier est d’ores et déjà en ligne (PDF).

Des boitiers très mal sécurisés

Des boitiers OBD, il en existe des dizaines de modèles différents : certains s’achètent contre quelques euros dans le commerce et permettent, depuis un smartphone, d’obtenir tout un tas d’informations utiles sur votre véhicule. D’autres encore vous sont fournis par des assureurs dans le cadre d’offres de paiement au kilomètre.

C’est d’ailleurs à un modèle utilisé par l’assureur américain Metromile –et conçu par le français Mobile Devices- que nos chercheurs se sont intéressés. Il s’agit d’un modèle de la gamme C4, acheté sur eBay, qui contient un port USB et un modem 2G.

Après avoir analysé en profondeur l’appareil, nos chercheurs se sont rendus compte qu’il contenait plusieurs failles énormes de sécurité : il était facile de s’y connecter via SSH, il acceptait par défaut des commandes par SMS, et surtout, de nombreux dongles du même fabricant partageaient la même clé privée SSH. Autrement dit : après avoir gagné l’accès « root » à leur propre engin acheté à peu de frais sur le web, ils auraient pu être en mesure de compromettre bien d’autres véhicules qui étaient équipés de boitiers similaires ! Et par le biais d’une simple recherche internet, ils ont trouvé pas moins de 1500 cibles. De quoi provoquer un beau carambolage.

Metromile et Mobile Devices, évidemment prévenus avant publication, ont depuis corrigé cette faille. Mais des milliers d’autres véhicules roulent avec des appareils du même genre, peut-être eux aussi truffés de vulnérabilités. Dans les colonnes de Wired, Karl Kosher, un des chercheurs, prévient : « Réfléchissez bien à ce que vous connectez à votre voiture ». C’est dit.

Source : http://www.01net.com/actualites/la-prise-diagnostic-de-votre-voiture-porte-d-entree-royale-pour-les-pirates-906753.html

garfield.13 · « **Réponse #7941 le:** 12 août 2015 à 16:18:43 »

Ah, dommage...
Il me semble que les geeks apprécient ces adaptateurs Bluetooth sur prise OBD, associés à l'app qui va bien sur le Smartphone (Androïd piratable à volonté, ça va de soi

)
Les Prius Fans plébiscitent le ScanGauge qui a un branchement filaire

C'est plus cher qu’un dongle acheté sur ebay et une app téléchargée on ne sait où, mais c'est plus sûr

Pas bêtes, les gars!

AoS · « **Réponse #7942 le:** 12 août 2015 à 16:24:39 »

J'ai un dongle comme cela .... mais je ne le branche pas en permanence. Je l'utiliserai le jour où je veux lire un éventuel code d'erreur.

eccureuil · « **Réponse #7943 le:** 12 août 2015 à 16:42:20 »

Idem, en plus nous avions remarqué avec ZZtop qui a le même que moi que le laisser constamment allumé vidait la batterie.

stratus · « **Réponse #7944 le:** 12 août 2015 à 16:53:40 »

Citation de: garfield.13 le 12 août 2015 à 16:18:43

Les Prius Fans plébiscitent le ScanGauge qui a un branchement filaire
C'est plus cher qu’un dongle acheté sur ebay et une app téléchargée on ne sait où, mais c'est plus sûr
Pas bêtes, les gars!

Tout à fait!
J'ai un scangauge branché en permanence sur ma Prius.
Je pense que du fait que la connexion est filaire, il n'y a pas de risque?
De toutes façons, qui voudrait voler une Prius+???

AoS · « **Réponse #7945 le:** 12 août 2015 à 16:56:17 »

Pour revendre les batteries Li-Ion, pourquoi pas

Grigou · « **Réponse #7946 le:** 12 août 2015 à 18:18:55 »

Citation de: stratus le 12 août 2015 à 16:53:40

Tout à fait!
J'ai un scangauge branché en permanence sur ma Prius.
Je pense que du fait que la connexion est filaire, il n'y a pas de risque?
De toutes façons, qui voudrait voler une Prius+???

Il ne s'agit pas forcément de les voler, mais de démarrer la voiture et l'envoyer dans le décor par exemple. Mais je reconnais que c'est taquin

El Fredo · « **Réponse #7947 le:** 13 août 2015 à 09:04:09 »

Citation de: garfield.13 le 12 août 2015 à 16:18:43

Ah, dommage...
Il me semble que les geeks apprécient ces adaptateurs Bluetooth sur prise OBD, associés à l'app qui va bien sur le Smartphone (Androïd piratable à volonté, ça va de soi )
Les Prius Fans plébiscitent le ScanGauge qui a un branchement filaire
C'est plus cher qu’un dongle acheté sur ebay et une app téléchargée on ne sait où, mais c'est plus sûr
Pas bêtes, les gars!

Bluetouffe c'est une autre histoire, pour communiquer il faut d'abord associer les deux appareils qui doivent être à proximité, ça limite les problèmes de sécurité (idem pour l'USB qui nécessite un accès physique). Là on parle tout de même d'une connexion 2G où il suffit d'envoyer un SMS pour exécuter des commandes

poulou13 · « **Réponse #7948 le:** 13 août 2015 à 09:31:31 »

un SMS , oui , mais encore faut'il le N°

mais vu la facilité des appairages de maintenant ......

eccureuil · « **Réponse #7949 le:** 13 août 2015 à 12:03:24 »

Honda est aussi cité.

Volkswagen : des millions de clefs de contact piratables
Depuis 2013, VW connaissait cette vulnérabilité

Où l'on apprend qu'une étude d'une université néerlandaise, datée de 2012 et portant sur une faille de sécurité affectant des clefs de contact de voiture, avait été interdite de publication par la Haute Cour de justice de Londres à la suite d'une requête du groupe Volkswagen largement impliqué dans ce rapport...

Pas un seul jour ne passe sans qu'un nouveau piratage de voiture fasse la une des infos. Après la Jeep Cherokee (groupe Fiat-Chrysler) et la Tesla, c'est au tour du groupe Volkswagen d'être touché. C'est par le biais du site d'informations néerlandais NOS que l'on apprend que des millions de véhicules du groupe allemand Volkswagen (Audi, Seat, Skoda, Porsche, Lamborghini et Bentley) sont piratables par leurs clefs de contact. Tout commence par une étude menée par l'université néerlandaise de Radboud qui a mis en lumière une faille de sécurité sur des clefs de contact équipées de la puce Megamos Crypto. Les chercheurs ont réussi à percer le code secret et à découvrir ainsi des défauts de conception — outre le fait que le code pour immobiliser le véhicule n'avait pas été programmé correctement.

L'un des trois chercheurs, Roel Verdult, explique que la puce possède un code long dont seule une "petite partie" est utilisée par le groupe Volkswagen. De fait, pirater la clef devient plus facile : 10 minutes suffisent pour cracker le code à l'aide d'un ordinateur. Alors que s'il était utilisé dans sa totalité, il faudrait des années pour trouver le code, selon Roel Verdult.

Cette puce qui équipe depuis une quinzaine d'années les clefs de contact des différents véhicules du groupe Volkswagen est également utilisée chez Honda, Fiat et Peugeot. Le constructeur allemand reconnaît qu'il y a un problème de sécurité concernant "l'immobilisation des anciens modèles de voiture qui ne possèdent pas le même niveau de sécurité que les voitures actuelles (…)".

Volkswagen n'a pas la l'intention ni la capacité, pour l'instant, de battre le rappel des millions de véhicules incriminés : "Un changement dans le matériel de voitures déjà en circulation n'est généralement pas possible". C'est aux propriétaires de prendre les dispositions adéquates pour mieux sécuriser leurs véhicules. Le tout à leurs frais. Nul doute qu'une plainte collective (class action) devrait sûrement faire bouger les choses…

Un rapport qui dérange
Le plus grave dans cette affaire est que le groupe Volkswagen était au courant de la vulnérabilité de ses clefs de contact depuis… 2013. Dès 2012, MM. Roel Verdult, Flavio D. Garcia et Baris Ege, chercheurs en sécurité informatique de l'université de Radboud en Hollande, avaient donc découvert des failles de sécurité dans la puce Megamos utilisée dans ces clefs de contact. Forts de leurs résultats, les scientifiques avaient immédiatement averti le fabricant de la puce tandis qu'un article sur le sujet devait être présenté au symposium de la sécurité informatique (USENIX) en 2013. Malheureusement, cette publication ne vit pas le jour, car interdite par la Haute Cour de justice d'Angleterre et du pays de Galles (EWHC) à la demande du groupe Volkswagen. Motif : la divulgation d'un tel rapport aurait été dommageable en encourageant les potentiels voleurs à dérober des "millions de Volkswagen". Pour Roel Verdult, l'un des trois chercheurs, c'est l'incompréhension : "Volkswagen a bloqué notre publication au lieu de venir autour de la table discuter du problème avec nous".

Finalement, Volkswagen a accepté de lever l'interdiction du rapport en question à la condition que le rapport des chercheurs ne mentionne pas l'algorithme permettant de pirater la puce en question. Cette suppression a été suggérée par les chercheurs eux-mêmes. Ce qui fait dire au professeur Bart Jacobs, responsable du Groupe de la sécurité numérique à l'université de Radboud : "(...) nous continuons à croire que la résolution des problèmes de sécurité est mieux servie par l'identification des faiblesses responsables que de les tenir cachées. Mais il est frustrant de constater que tant de temps, d'argent et d'efforts ont été gaspillés. Cela n'incite pas à signaler les défauts au fabricant concerné".

L'étude tronquée sera finalement présentée à l'édition 2015 de USENIX qui se tient dès aujourd'hui et pendant deux jours à Washington D.C. À l'heure actuelle, ni le groupe Volkswagen ni les autres constructeurs touchés par ce problème n'ont réagi.

À titre d'information, lors du dernier DefCon 2015 (conférence mondiale à Las Vegas réunissant tous les experts en sécurité informatique), Elon Musk, PDG de Tesla Motors, a remercié Marc Rogers et Kevin Mahaffey, tous deux experts en sécurité informatique, pour avoir réussi à pirater une Tesla Model S. Résultat, un patch de sécurité était disponible dès le jour suivant. Plus discrètement, le groupe Fiat-Chrysler avait mis en place un patch de sécurité pour tous les propriétaires de véhicules du conglomérat dotés du système UConnect. Pas question de faire l'autruche…

J'adore cette partie : " Volkswagen n'a pas la l'intention ni la capacité, pour l'instant, de battre le rappel des millions de véhicules incriminés : "Un changement dans le matériel de voitures déjà en circulation n'est généralement pas possible". C'est aux propriétaires de prendre les dispositions adéquates pour mieux sécuriser leurs véhicules. Le tout à leurs frais. "

Source : http://www.lesnumeriques.com/voiture/volkswagen-millions-clefs-contact-piratables-n44561.html

Nouvelles:

Utilisateur

Sujets récents

Auteur Sujet: News d'ailleurs - Nouveautés insolites - c'est ici (Lu 2196515 fois)

Harry

Re : News d'ailleurs - Nouveautés insolites - c'est ici

zouzou60

Re : News d'ailleurs - Nouveautés insolites - c'est ici

Harry

Re : News d'ailleurs - Nouveautés insolites - c'est ici

phil

Re : News d'ailleurs - Nouveautés insolites - c'est ici

hellric

Re : News d'ailleurs - Nouveautés insolites - c'est ici

eccureuil

Re : News d'ailleurs - Nouveautés insolites - c'est ici

garfield.13

Re : News d'ailleurs - Nouveautés insolites - c'est ici

AoS

Re : News d'ailleurs - Nouveautés insolites - c'est ici

eccureuil

Re : News d'ailleurs - Nouveautés insolites - c'est ici

stratus

Re : News d'ailleurs - Nouveautés insolites - c'est ici

AoS

Re : News d'ailleurs - Nouveautés insolites - c'est ici

Grigou

Re : News d'ailleurs - Nouveautés insolites - c'est ici

El Fredo

Re : News d'ailleurs - Nouveautés insolites - c'est ici

poulou13

Re : News d'ailleurs - Nouveautés insolites - c'est ici

eccureuil

Re : News d'ailleurs - Nouveautés insolites - c'est ici