Un fabricant américain de systèmes antivol pour automobiles a conservé, pendant près de dix ans, une clé numérique identique sur des millions de véhicules. Des chercheurs universitaires ont réussi à déverrouiller une voiture et à couper son moteur depuis un smartphone, à quelques mètres, sans qu’aucune alerte ne prévienne le conducteur.
Dix-huit mois d’attente avant la publication d’un correctif
Bah surtout, c’est certainement pas de l’OTA vu que c’est de la seconde monte, donc faut encore qu’elle soit installée la mise à jour.
Enfin bon, ça fait des décennies que les voitures sont blindées de failles sur les systèmes de communication, la presse automobile a régulièrement révélé des trucs, j’ai souvenir des Renault volées pour 80€/véhicule avec une reprogrammation de cartes autorisées en quelques minutes, qui empêche même le propriétaire légitime d’utiliser la sienne.
Les constructeurs font des efforts, mais ça reste quand même un peu précaire en securité pour les spécialistes du domaine. Surtout, jusqu’à présent l’idée de « mettre à jour un véhicule » était mission impossible…
Le système s’appelle KARR.
Il aurait fallu l’appeler KITT. Il n’y aurait pas eu de problème comme ça. 
1 « J'aime »
Et ça continue, encore et encore …
Une clé unique pour 2,2 millions de véhicules, à un moment donné, ça ne peut pas être considéré comme une erreur …
Je ne parle même pas de la fragilité structurelles de beaucoup de connexions sans fils, mais vraiment de ce qui semblerait être une volonté déliberée de faire n’importe quoi.
2,2 millions de boitiers, montés sur autant de véhicule et UNE SEULE clé, non, mais à un moment autant ne pas mettre de protection et coller une étiquette « open bar ».
Entre ça et les système à clés tournant qui permettent un rejeu de clés utilisés il y a 20 ans et plus, c’est absolument merveilleux …
Et on ne parle là que de véhicule, je n’aborderai même pas la question de certaines « protection » pour des badges RFID … 
Mais quand est-ce que de telles pratiques seront enfin lourdement sanctionnées et largement médiatisées ?
Et que dire de Renault qui permet de démarrer une voiture par ODB, ça n’a jamais été patché.
D’autant que KARR n’était qu’un “sale gosse” auto-centré 
… (Ça n’a pas été difficile de retrouver sa trace et, donc, une page qui en parle en détail > K.A.R.R., Knight Automated Roving Robot)
(Et moi aussi je suis déjà reparti ->[_] )
1 « J'aime »
J’avais fait monter dans les années 1990 une alarme anti-vol sur une de mes voitures, une Bmw 320i E30. Sirène auto-alimentée, capteurs de vibrations pour le bris de glace, anti-démarrage, protection pour l’ouverture des portières, du coffre et du capot moteur, c’était théoriquement du très bon matos pour l’époque.
Sauf que tous les matins, je trouvais ma voiture déverrouillée alors que j’étais certain de l’avoir bien fermée la veille. 
Jusqu’au moment où j’ai vu qu’un voisin qui avait la même alarme déverrouillait ma voiture en même temps que la sienne (et je pouvais en faire autant pour la sienne avec ma télécommande). 
