Journal Sécurité ouverture/démarrage des nouvelles voitures

Posté par  . Licence CC By‑SA.
Étiquettes :
33
24
août
2020

Cher journal,

c'est fou de lire ça :
https://www.leparisien.fr/hauts-de-seine-92/recrudescence-de-vols-de-suv-peugeot-dans-le-sud-des-hauts-de-seine-24-08-2020-8372508.php

Suite à de nombreux vol grâce à des boîtiers électronique qui permetterait d'ouvrir et démarrer certaines voiture, la ville de meudon recommande d'utiliser de bon vieux verrous (barre de blocage) !

Les constructeurs automobiles sont aussi nul en soft qu'ils ont fait un système qui a été cassé et ils ne sont même pas foutu de prévenir leur client et de mettre à jour le système ?

As tu des liens sur les failles exploités ?

Franchement, j'ai l'impression que le soft est une catastrophe dans la voiture. Les système multimédia sont naze et buggé. Il y a des rappels pour faire des mise à jour de boitié électronique.

Avant il n'y avait pas tout ces soucis ?

  • # C'était mieux à vent

    Posté par  . Évalué à 7.

    Avant il n'y avait pas tout ces soucis ?

    Effectivement, avant il y avait bien moins de soucis : un tournevis plat adéquat permettait d'ouvrir à peu près n'importe quelle automobile, et un cruciforme moyen permettait de remplacer le Neiman (et en général un gros cruciforme pour démonter proprement le carter autour de la colonne de direction, ça fait toujours ça en moins à retaper avant revente).

    Puis il y a eu des améliorations qui ont considérablement ralenti les vols, en particulier les clefs codées.

    Puis il y a eu internet qui a considérablement facilité l'obtention des outils et des méthodes.
    Actuellement on trouve de quoi voler dépanner une Tesla pour 1000 € (et nettement moins si on fait soi-même), ou de quoi voler en multimarque dépanner plusieurs voisins pour 500 € à 2000 € suivant la crédibilité du vendeur.

    • [^] # Re: C'était mieux à vent

      Posté par  . Évalué à 5.

      Aveu d'échec, Tesla a ajouté une option "code PIN" à saisir sur le tableau de contrôle pour démarrer la voiture

      Je trolle dès quand ça parle business, sécurité et sciences sociales

      • [^] # Re: C'était mieux à vent

        Posté par  (site Web personnel) . Évalué à 10. Dernière modification le 25/08/20 à 14:40.

        Vivement qu'un RSSI décide d'imposer l'authentification à deux facteurs sur les voitures avec bien sûr une appli mobile propriétaire et obligatoire.

        Idem pour les portails des résidences, hop une télécommande et un code généré par appli mobile.

        Pour le parking du boulot, rebelotte: un badge et un code par SMS.

        Ouf j'arrive à la machine à café: je mets ma clef de paiement et je sais un code sur l'appli eCafé.

        Ah zut je suis en retard pour ma réunion, il faut que je me connecte sur l'appli "Plan des bureaux" avec mot de passe et code par téléphone.

        Arrivé devant la salle, je dois mettre mes empreintes et saisir un OTP mail pour entrer.

        Monde de merde.

        Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

        • [^] # Re: C'était mieux à vent

          Posté par  . Évalué à 10.

          j'arrive à la machine à café: je mets ma clef de paiement et je sais un code sur l'appli eCafé.

          Il y a une autre solution à ça, c'est le café gratuit.

          Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.

    • [^] # Re: C'était mieux à vent

      Posté par  . Évalué à 7.

      Puis il y a eu des améliorations qui ont considérablement ralenti les vols, en particulier les clefs codées.

      Effectivement, le vol de circonstance « j'en ai juste besoin pour rentrer chez moi » était impossible. On retrouvait les voitures 100 m plus loin.

      Il restait les voleurs pro. À l'époque (vers 94 ?), j'ai vu un reportage où un voleur arrivait devant la voiture sans la clef, l'ouvrait proprement et démarrait le véhicule après avoir appairé sa clef à lui avec la voiture (sans bien sûr avoir le code nécessaire). Et sans rien casser.

      Il appairait sa clef bien plus vite que ce qu'on pouvait faire en atelier, avec une clef qui était physiquement la bonne (clef neuve spécifique au véhicule) et l'outil constructeur + le code du véhicule. Vexant (ça pouvait aussi être un reportage bidonné mais pour bien connaître le véhicule, c'était crédible). Sur Golf III.

      • [^] # Re: C'était mieux à vent

        Posté par  . Évalué à 5.

        Je me souviendrai je pense toute ma vie du jour ou, gueule de bois aidant, j'ai pris ma clé, vu une clio noire, ouvert la clio noire, vu un paquet de tabac et me suis dit "ben… je fume pas… en plus c'est trop propre…" et le proprio qui arrive sur ces entrefaites…
        promis, je me suis senti mal (et c'était pas juste la gueule de bois).

    • [^] # Re: C'était mieux à vent

      Posté par  (site Web personnel) . Évalué à 10.

      Actuellement on trouve de quoi voler dépanner une Tesla pour 1000 € (et nettement moins si on fait soi-même), ou de quoi voler en multimarque dépanner plusieurs voisins pour 500 € à 2000 € suivant la crédibilité du vendeur.

      Ça me rappelle Volkswagen (car ils toujours dans les bons coups), il y a quelques années, qui avait transmis sur des laptop des garagistes la clé privée pour ouvrir la moitié de leurs modèles.

      Clé qui avait évidement fuitée et s'était retrouvé sur les boards appropriées en moins d'une semaine.

      Ce qui est assez lamentable dans tout ça, c'est que c'est un très bon exemple de négligence et d'incompétence:

      1- Il n'y a aucune raison technique de transmettre une clé privée partagée bundlé dans un soft de garagiste à l'heure de la 4G.

      2- La révocation des clés est un problème résolu dans l'informatique depuis 20 ans. Le fait que ça ne soit pas le cas dans le domaine automobile en dit déjà long sur les pratiques logiciels de certains constructeurs.

      • [^] # Re: C'était mieux à vent

        Posté par  . Évalué à 8.

        La révocation des clés est un problème résolu dans l'informatique depuis 20 ans. Le fait que ça ne soit pas le cas dans le domaine automobile en dit déjà long sur les pratiques logiciels de certains constructeurs

        Comme fais-tu pour révoquer une clé dans une voiture non connectée ?

        Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.

        • [^] # Re: C'était mieux à vent

          Posté par  (site Web personnel) . Évalué à 3. Dernière modification le 26/08/20 à 14:52.

          Comme fais-tu pour révoquer une clé dans une voiture non connectée ?

          1- Via update des CRLs à chaque révision au garage

          2- Toutes les voitures avec un support Bluetooth Smartphone sont indirectement connectées de nos jours, tristement, qu'on le veuille ou non. La mienne peut utiliser le data de mon smartphone pour mettre à jour sa DB audio (titres, jaquettes CD, etc) pour la lecture MP3.

          3- Toutes les Tesla (ou Allemande haut de gamme) sont directement connectées pour leur système de géolocalisation.

          • [^] # Re: C'était mieux à vent

            Posté par  . Évalué à 10.

            Via update des CRLs à chaque révision au garage

            Ah, encore une façon de restreindre le choix du garage à ceux qui payent leur redevance annuelle, ça manquait.

            Toutes les voitures avec un support Bluetooth Smartphone sont indirectement connectées de nos jours

            Les constructeurs auto ne sont pas nécessairement très bon en sécurité, mais si tu leur proposes de connecter un système comme l'autoradio (qui est probablement QM) à un système qui est d'un niveau plus élevé (je ne sais pas comment marche le système de verrouillage et tout ça, mais une voiture aux portes verrouillés peut être un problème pour évacuer les gens en cas d'accident, du coup c'est certainement un ASIL x) il vont faire la gueule, parce que ça veut dire plus de boulot pour s'assurer de l'intégrité des données, etc.

            En plus pouvoir briquer les voitures à distance en passant par un smartphone, il y a des gens qui vont aimer essayer (et pas que des gens légitimes)

            Toutes les Tesla (ou Allemande haut de gamme) sont directement connectées pour leur système de géolocalisation.

            Oui. Et toutes les autres ? (celles dont je parles en disant "non connectées")

            Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.

      • [^] # Re: C'était mieux à vent

        Posté par  (site Web personnel) . Évalué à 5.

        "2- La révocation des clés est un problème résolu dans l'informatique depuis 20 ans. Le fait que ça ne soit pas le cas dans le domaine automobile en dit déjà long sur les pratiques logiciels de certains constructeurs."

        On l'a bien vu avec Heartbleed.

        • [^] # Re: C'était mieux à vent

          Posté par  (site Web personnel) . Évalué à 5.

          On l'a bien vu avec Heartbleed

          Heartbleed a strictement rien à voir avec les CRLs ou OCSP qui sont les deux mécanismes principaux de revocations en X.509.

          • [^] # Re: C'était mieux à vent

            Posté par  . Évalué à 7.

            Si ça ne marche pas en pratique, on ne peut pas dire que le problème est résolu (ou alors on peut dire qu'il est autant résolu en pratique en informatique que dans l'automobile).

            « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

    • [^] # Re: C'était mieux à vent

      Posté par  (site Web personnel) . Évalué à 10.

      A noter que Apple pousse une spec d'ouverture de voiture via le consortium CCC. Pour le coup, c'est très sécurisé, ça devrait prévenir ce type de problème :

      https://carconnectivity.org/press-release/car-connectivity-consortium-launches-its-digital-key-release-2-0-specification/

      J'ai bossé dessus dans le cadre de mon industrie (la carte à puce). Ils ont prévu de pouvoir mettre à niveau à distance la difficulté de craquage d'une clé (en gros, en augmentant le nombre de round nécessaire à la génération d'une clé d'authentification).

      Quelques constructeurs envisagent de s'y mettre. Ca aura aussi l'avantage de l'interopérabilité (venant de Apple, c'est assez surprenant), c'est à dire que ton iphone/android pourra servir à "ouvrir"et "démarrer" plusieurs marques si elles sont d'accord.

      Et la tendance de l'industrie est bien "pas de clé classique du tout" voire "pas de clé physique". Sauf que si ton tel est en rade, il faut quand même une solution de secours…

      Petite ironie de l'histoire, ils ont tellement sécuriser leur protocole que si on l’exécute sur des composants ultra-sécurisés type dédié carte à puce, il faut plusieurs jours pour calculer le cryptogramme d'ouverture d'une porte. Il ne peut donc s’exécuter que sur des composants que nous, les gars de l'ultra-sécurité hardware considérons comme non sécurisé genre un téléphone portable.

      Du coup, on se reportera à des attaques par canaux cachés type Spectre et autres pour craquer ce genre de dispositif. Ca met quand même la barre assez haut.

      • [^] # Re: C'était mieux à vent

        Posté par  (site Web personnel) . Évalué à 10.

        Très intéressant. Merci pour le lien.

        Honnêtement je n'apprécie pas du tout cette mode d'utiliser son portable comme un terminal sécurisé de confiance.

        Ça devient la norme actuellement, même les banques s'y mette. QRCode proprio/Google auth/SMS authentication au minimum.

        Je ne fais pas confiance à mon téléphone. Et je ne le ferai probablement jamais. Ce n'est pas moi ni une personne de confiance qui contrôle mon téléphone mais Google ou Apple (+ un constructeur chinois). Et c'est bien la tout le problème.

        Je préférerai 100x avoir un système de clé universelle style U2F / yubikey sans fil. Dédié uniquement à cette tâche mais qui le fait bien….

      • [^] # Re: C'était mieux à vent

        Posté par  . Évalué à 1.

        On a l'impression qu'il n'y a que les GAFA de suffisamment compétents pour proposer des solutions qui tienne la route niveau sécurité

        • [^] # Re: C'était mieux à vent

          Posté par  (site Web personnel) . Évalué à 9.

          C'est pas le cas, et c'est typiquement le boulot de ma boite (IDEMIA, ex Oberthur Card Systems, fusionné avec Morpho, ex SAGEM Carte à puce), boite plus ou moins française et no 2 mondial de la carte à puce.

          Certains équipementiers viennent nous voir pour faire des protocoles sécurisés sur des problématiques de ce type, sur lesquelles on est au top de l'état de l'art.

          Par contre, tout le monde ne pense pas avoir besoin d'un spécialiste pour faire de la sécurité. Et dès qu'on met un pied dedans, la sécurité, c'est lourd et cher alors que ça rapporte que dalle.

          L'autre aspect, c'est que les GAFA sont plus écoutés que nous. Pour prendre un autre exemple, ma boite précédente a proposé pendant 20 ans à Visa et Mastercard de faire du paiement avec un élément de sécurité sur le mobile. Refus ferme de ces organismes bancaires, avec comme argument "la sécurité doit rester dans la carte". Sauf que quand Google et Apple ont proposé la même chose, Visa et Mastercard ont soudain trouvé que c'était une bonne innovation. Dans les faits, ils ont tiré la tronche mais c'est difficile de dire non à Apple et Google…

          Sinon, je me suis raté sur les plusieurs jours, c'est pas pour ouvrir une porte, c'est pour appairer une voiture et une clé. En microconrolleur, on pédale moins vite que sur un ARM.

    • [^] # Re: C'était mieux à vent

      Posté par  . Évalué à 2.

  • # RollJam

    Posté par  (site Web personnel) . Évalué à 4.

    J'ai fait appel à mes souvenir pour retrouver ça mais c'était un petit "hack" à 30$ qui permettait d'ouvrir les portes de garages et voitures (qui utilisaient souvent l'algo Keeloq de microchip)

    https://samy.pl/defcon2015/
    https://www.wired.com/2015/08/hackers-tiny-device-unlocks-cars-opens-garages/

    Je crois qu'il y avait aussi une version avec une petite "game and watch".

    S'il y a un problème, il y a une solution; s'il n'y a pas de solution, c'est qu'il n'y a pas de problème.

  • # Pas grave

    Posté par  (site Web personnel) . Évalué à 4. Dernière modification le 25/08/20 à 11:15.

    Ce n'est pas bien grave, il ne s'agit que de vols de voitures inutilement chères et polluantes, que leurs propriétaires pourront avantageusement remplacer par des modèles plus sobres et plus sûrs, genre Logan. Quand on achète une grosse bagnoles à 30.000 €, c'est qu'on a trop d'argent de toute façon.

    Les voleurs rendent service à la société en retirant de la circulation des véhicules nuisibles.

    Les vols de vélos sont bien plus préoccupants, parce qu'il s'agit de véhicules qui rendent service à la société.

    • [^] # Re: Pas grave

      Posté par  (site Web personnel) . Évalué à 10.

      Ce n'est pas bien grave, il ne s'agit que de vols de voitures inutilement chères et polluantes, que leurs propriétaires pourront avantageusement remplacer par des modèles plus sobres et plus sûrs, genre Logan. Quand on achète une grosse bagnoles à 30.000 €, c'est qu'on a trop d'argent de toute façon.

      Cette innocence

      SUV qui seront remboursés à leur propriétaire à valeur neuve par leur assurance (car option qui va bien).

      Ainsi leur ex-propriétaire pourront s'en aller polluer d'avantage le coeur léger dans un nouveau modèle sorti d'usine (plus large si possible).

      Par contre tes cotisations d'assurance à toi augmenteront légèrement.

      C'est pas beau la vie ?

      • [^] # Re: Pas grave

        Posté par  (site Web personnel) . Évalué à 10.

        Ah merde, je n'avais pas pensé à l'assurance en effet. :-(

        • [^] # Re: Pas grave

          Posté par  . Évalué à 3.

          C'est pas si vrai : je suis assuré qu'au tiers, cela ne m'impactera donc pas vraiment. Les assureurs segmentent quand même leur risque.

          ⚓ À g'Auch TOUTE! http://afdgauch.online.fr

          • [^] # Re: Pas grave

            Posté par  . Évalué à 1.

            C'est rare d'assurer au tiers un SUV neuf a 30k€

      • [^] # Re: Pas grave

        Posté par  (site Web personnel) . Évalué à 4.

        Les cotisations c'est par modèle aussi non ?

        Genre les voitures les plus volées coûtent plus chère à assurer.

    • [^] # Re: Pas grave

      Posté par  . Évalué à -5.

      Je suis dans mon Audi, tu es dans ta jalousie…

    • [^] # Re: Pas grave

      Posté par  (site Web personnel) . Évalué à -10.

      Ce commentaire est crétin, j’imagine que tu dois faire partie des gars frustrés et jaloux qui n’ont pas les moyens de se payer ce genre de véhicule et qui sous le prétexte fallacieux de protection de l’environnement vomissent leur haine sur les gens qui se sont un peu plus bougés dans la vie pour se donner les moyens de les payer.

      https://www.funix.org mettez un manchot dans votre PC

    • [^] # Re: Pas grave

      Posté par  . Évalué à 2.

      Les voleurs rendent service à la société en retirant de la circulation des véhicules nuisibles.

      Je ne sais pas si tu étais sérieux ou ironique en disant ça, mais l'incitation au vol est punie par la loi.

    • [^] # Re: Pas grave

      Posté par  . Évalué à 1.

      mais… on n'est pas vendredi pourtant  ;)

      L'acacia acajou de l'académie acoustique est acquitté de ses acrobaties. Tout le reste prend "acc".

    • [^] # Re: Pas grave

      Posté par  (site Web personnel) . Évalué à 10.

      Ces véhicules ne sont pas retirés de la circulation, c'est juste un changement de propriétaire.

      Un LUG en Lorraine : https://enunclic-cappel.fr

  • # Une question me taraude

    Posté par  (site Web personnel) . Évalué à 10.

    Je m'interroge sur la raison de ces systèmes de verrouillage basés sur de l'électronique et des transmissions radio. Passons outre le fait que l'industrie automobile est visiblement passée aux mains de designers et de marketeux plutôt que d'ingénieurs, et voyons ça de façon plus pratique.

    Si j'ai bien compris, les serrures de voitures assez anciennes pour ne disposer que d'une ouverture mécanique, ou d'une ouverture mécanique couplée à une centralisation électrique (vous savez, vous ouvrez une porte avec la clef mécanique, et des moteurs électriques viennent déverrouiller les autres portes, le tout sans transmission radio) étaient faciles à forcer.

    Est-ce une raison pour passer à des serrures télécommandées ? Certainement pas, j'en veux pour preuves :

    • que la majorité, sinon la totalité des véhicules à serrures télécommandées ont aussi une serrure mécanique, et heureusement, pour pouvoir ouvrir lorsque les piles sont à plat ;
    • qu'on sait sécuriser des maisons avec des serrures assez pénibles à forcer, pour un coût pas totalement délirant, de l'ordre de 100 € pour une serrure fournie avec 3 à 5 clefs, et qu'on pourrait sans problème faire de même pour les voitures (avec des cylindres conçus pour entrer dans une portière, évidemment).

    Par ailleurs, les serrures télécommandées sont un vrai gadget dont l'intérêt est quand même très, très faible. Après tout, ces systèmes permettent d'économiser quoi ? De sortir la clef de son sac ? Non, il faut la sortir pour appuyer dessus. De mettre la clef dans le trou de la serrure et de la tourner. La belle affaire, on s'en passe très bien sur les portes d'entrée des appartements, pourquoi serait-ce différent sur un véhicule ?

    Bref, pour moi, ce type de système radio et électronique est symptomatique d'une conception dont on a retiré les commandes des mains des ingénieurs pour les passer à des personnes préoccupées par des motifs irrationnels.

    • [^] # Et l’effet kiss cool de la batterie de ces clés.

      Posté par  (site Web personnel) . Évalué à 10.

      Ces clés fonctionnent avec des batteries, qui s’usent à peu près toutes à la même vitesse – puisqu’il n’y a pas de vraie différence de consommation entre celle qui sert tous les jours et la clé de secours rangée au fond d’un tiroir.

      Ce qui implique que :

      • Ces clés ont une durée de vie, puisqu’une batterie n’est pas infinie.
      • Qu’il n’est pas prévu à ma connaissance que le particulier puisse recharger lui-même sa clé de voiture1.
      • Et l’effet kiss cool : comme tout le jeu de clés de la voiture a été produit en même temps et que leurs batteries se déchargent à la même vitesse… elles tombent en panne à peu près en même temps. Donc, le jour où vous ne pouvez plus rentrer dans votre voiture parce que votre super clé électronique est déchargée, il y a de fortes chances pour que la clé de secours soit aussi déchargée.

      Je connais au moins deux personnes à qui cette blague est arrivée… il n’y a plus qu’à utiliser la clé mécanique à l’ancienne, en admettant que le modèle de voiture en soit encore pourvu.

      Quelque part, ça ne me surprends pas d’une industrie qui arrive encore à fabriquer des véhicules dans lesquels on peut encore enfermer les clés à l’intérieur par mégarde.


      1. On vit quand même dans un monde où l’on peut imaginer de recharger la batterie d’une clé de voiture

      La connaissance libre : https://zestedesavoir.com

      • [^] # Re: Et l’effet kiss cool de la batterie de ces clés.

        Posté par  (site Web personnel) . Évalué à 7. Dernière modification le 25/08/20 à 11:50.

        Qu’il n’est pas prévu à ma connaissance que le particulier puisse recharger lui-même sa clé de voiture.

        Là, je tombe encore des nues. J'en étais resté aux clefs radio avec une pile bouton remplaçable par l'utilisateur. Est-ce à dire que même cette possibilité a été retirée, et qu'on est censé aller chez un concessionnaire pour faire remplacer la pile bouton, ou pire, la clef entière lorsque sa pile est déchargée ?

        Quelque part, ça ne me surprends pas d’une industrie qui arrive encore à fabriquer des véhicules dans lesquels on peut encore enfermer les clés à l’intérieur par mégarde.

        Comment peut-on faire ça ? Lorsqu'on oublie la clef à l'intérieur, on ne peut pas fermer la voiture…

    • [^] # Re: Une question me taraude

      Posté par  . Évalué à 3. Dernière modification le 25/08/20 à 11:46.

      Par ailleurs, les serrures télécommandées sont un vrai gadget dont l'intérêt est quand même très, très faible. Après tout, ces systèmes permettent d'économiser quoi ? De sortir la clef de son sac ? Non, il faut la sortir pour appuyer dessus. De mettre la clef dans le trou de la serrure et de la tourner. La belle affaire, on s'en passe très bien sur les portes d'entrée des appartements, pourquoi serait-ce différent sur un véhicule ?

      J'ai, sur ma voiture (qui a un peu plus d'une dizaine d'année et qui est loin d'être un modèle haut de gamme), un système de démarrage/ouverture sans sortir la clef de ma poche/de mon sac. Et bien, j'étais sceptique au début, mais je dois avouer que c'est très pratique et je peste chaque fois que je dois utiliser l'autre voiture (plus récente et plus chère) qui n'a pas ce système, surtout quand j'ai les mains pleines.

      • [^] # Re: Une question me taraude

        Posté par  (site Web personnel) . Évalué à 10.

        Et naturellement, tu pestes tout autant lorsque tu dois rentrer dans ton appartement qui n'a pas l'option de serrure télécommandée ?

        C'est une question sérieuse, parce qu'il me semble que la télécommande de serrure est tout aussi pertinente sur une voiture que sur une porte d'entrée de maison.

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 1.

          Oui, tu peux te passer de toute cette modernité: la preuve l'humanité est parvenue au moins jusqu'ici.

          Et puis après tout, tu peux te demander aussi pourquoi a-t-on besoin de fermer à clé son véhicule ou sa maison si tu pousses à l'extrême.

          Pour répondre a ton analogie, j'imagine que la fréquence et le nombre de porte n'est pas la même pour la maison et la voiture d'où l'utilité de ces "gadgets" (pense au coffre aussi en plus des portes par ex.).

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 2.

          Il se trouve que j'ouvre et je ferme ma maison beaucoup moins que ma voiture, il y a plus souvent quelqu'un qui reste dans la maison que dans la voiture…

          En plus, j'habite un village plutôt calme, alors souvent je ne ferme ni l'une ni l'autre… Comme je vais au taf en bus, au final, là où j'ai à ouvrir et fermer des portes à clefs, c'est quand j'ai des courses à faire, et souvent j'essaye de grouper, donc je fais plusieurs magasins et je dois ouvrir la voiture les mains pleines.

          Enfin, quand je dis que je peste, c'est quand même assez léger, plus le constat de l'oubli et du manque de confort qui me sort un "rooh", bien français ; je m'en passerai si je ne l'avais pas (d'ailleurs, j'ai acheté une voiture qui ne l'a pas).

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 2.

          Et naturellement, tu pestes tout autant lorsque tu dois rentrer dans ton appartement qui n'a pas l'option de serrure télécommandée ?

          Je rêve de ça chez moi ! Et sur ma porte d'immeuble aussi.

          • [^] # Re: Une question me taraude

            Posté par  . Évalué à 3.

            Il suffit de retirer la serrure de la porte, et la porte s'ouvrira assez facilement. (bon, il y a des effets de bords minimes, tels que le fait qu'elle s'ouvrira pour n'importe qui)

            Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.

            • [^] # Re: Une question me taraude

              Posté par  (site Web personnel) . Évalué à 3.

              Comme sur les voitures finalement ! En plus la solution technique adoptée est plus élégante, plus simple et ne nécessite ni clé électronique ni ordinateur de bord. J’espère qu’un diçaïdeur de l’industrie automobile lira LinuxFr et y trouvera cette perle de sagesse.

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 6. Dernière modification le 26/08/20 à 06:20.

          J’ai du mal à suivre le raisonnement.
          Parce que ma maison a pas de clé sans contact, ça annule l’intérêt d’une clé sans contact pour ma voiture? C’est quoi la logique la dedans?

          Sinon, je dirais pas forcément pester, mais quand tu rentres les mains pleines de sacs avec la grande qui chiale et le petit qui a le cul plein de merde, oui, ça fait plaisir de pas avoir à sortir la clé et tripatouiller la serrure.

          Linuxfr, le portail francais du logiciel libre et du neo nazisme.

      • [^] # Re: Une question me taraude

        Posté par  (site Web personnel) . Évalué à 10.

        J'ai, sur ma voiture (qui a un peu plus d'une dizaine d'année et qui est loin d'être un modèle haut de gamme), un système de démarrage/ouverture sans sortir la clef de ma poche/de mon sac.

        C’est insupportable ! J’ai une vieille manie, c’est de vérifier que quelque chose est fermé (en tentant d’ouvrir) quand je le quitte et que c’est censé être fermé et que je suis supposé l’avoir fermé. C’est une manie mais je ne vais pas lutter contre, d’une part parce qu’elle ne me coûte pas cher, d’autre part parce que ça m’a effectivement permis plusieurs fois de me rendre compte que je n’avais pas fermé par inattention.

        Avec ce genre de clé de proximité tu cliques sur le bouton de verrouillage des portes de la clé et quand tu tentes d’ouvrir la porte pour vérifier qu’elle est bien fermée… la voiture se déverrouille et la porte s’ouvre. Rhaaaaa ! Impossible de vérifier que c’est verrouillé puisque la distance pour ne pas activer le déverrouillage de proximité est plus grande que la longueur de mes deux bras. Il m’est arrivé plusieurs fois de demander à un autre passager de vérifier le verrouillage alors que je suis à distance suffisante…

        Et ensuite, avec ce système tu ne sais pas si la voiture était verrouillée ou non avant ton arrivée.

        Pour continuer à raconter ma vie, un jour j’étais chez un proche et son enfant avait oublié quelque chose dans la voiture. Je me dévoue pour aller chercher la chose, je prend la clé du parent, je vais sur le parking, la clé à la main, je repère le véhicule à l’emplacement attendu, j’ouvre la porte, la lumière s’allume, je fouille autour du siège auto, sous les sièges, dans la boîte à gant… Et là je remarque ce petit diffuseur de parfum dans la voiture qui semble nouveau à mes yeux… Je lève les yeux et à travers la vitre je vois, sur le parking à la place exactement à côté, un véhicule de même marque, même modèle, même couleur, avec un siège auto à la même place… J’étais en train de fouiller la voiture d’un voisin…

        Je ne saurai jamais si la clé ouvrait les deux véhicules ou si le voisin avait oublié de verrouiller sa voiture… À sa décharge, le voisin ne pouvait pas vérifier lui-même qu’il avait réellement verrouillé sa voiture, comme on l’a vu. La boucle est bouclée…

        Personnellement je ne fais pas confiance dans les télécommandes, si télécommande il y a j’ai besoin de vérifier que la télécommande a fonctionné.

        ce commentaire est sous licence cc by 4 et précédentes

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 6.

          Avec ce genre de clé de proximité tu cliques sur le bouton de verrouillage des portes de la clé et quand tu tentes d’ouvrir la porte pour vérifier qu’elle est bien fermée… la voiture se déverrouille et la porte s’ouvre. Rhaaaaa ! Impossible de vérifier que c’est verrouillé puisque la distance pour ne pas activer le déverrouillage de proximité est plus grande que la longueur de mes deux bras. Il m’est arrivé plusieurs fois de demander à un autre passager de vérifier le verrouillage alors que je suis à distance suffisante…

          Tant que j'en suis à raconter ma vie et parler de ma bagnole ( Oo ), sur la mienne il faut quand même que j'appuie sur un bouton, ce qui me permet de vérifier que c'est bien fermé :)

          Pour continuer à raconter ma vie, un jour j’étais chez un proche et son enfant avait oublié quelque chose dans la voiture. Je me dévoue pour aller chercher la chose, je prend la clé du parent, je vais sur le parking, la clé à la main, je repère le véhicule à l’emplacement attendu, j’ouvre la porte, la lumière s’allume, je fouille autour du siège auto, sous les sièges, dans la boîte à gant… Et là je remarque ce petit diffuseur de parfum dans la voiture qui semble nouveau à mes yeux… Je lève les yeux et à travers la vitre je vois, sur le parking à la place exactement à côté, un véhicule de même marque, même modèle, même couleur, avec un siège auto à la même place… J’étais en train de fouiller la voiture d’un voisin…

          Pour le coup, ce genre d'aventures m'étais arrivé sur une clio blanche avec des clefs physiques ; j'étais même allé jusqu'à la sortir de sa place avant de me rendre compte de mon erreur !

          Et pour finir sur la question des clefs physiques : https://hackaday.com/2020/08/22/stealing-keys-from-the-sound-of-the-lock/

          PS: Par contre, j'ai fais de la cryptographie, et je fais toujours de la sécurité au quotidien, et je suis effaré de voir le niveau de ce qui est fait en automobile. Mais, il faut se rassurer : c'était déja n'importe quoi avant !

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 2.

          Rhaaaaa ! Impossible de vérifier que c’est verrouillé puisque la distance pour ne pas activer le déverrouillage de proximité est plus grande que la longueur de mes deux bras.

          touches la poignée (sans glisser les doigts entre la porte et la poignée), ça ferme. T’entends clairement le “clac” (et le re-clac plus léger si c’était déjà fermé).
          glisse les doigts entre la poignée et la porte, ça ouvre la voiture.

          Je ne saurai jamais si la clé ouvrait les deux véhicules ou si le voisin avait oublié de verrouiller sa voiture…

          t’es sérieux quand tu dit ça? Tu nous refait un remake de Jugnot qui pisse sur la voiture du voisin pour dégeler la serrure, et tu viens mettre ça sur le dos de la clé?

          Linuxfr, le portail francais du logiciel libre et du neo nazisme.

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 10.

          Impossible de vérifier que c’est verrouillé puisque la distance pour ne pas activer le déverrouillage de proximité est plus grande que la longueur de mes deux bras

          Lance la clé en l'air, vérifie la porte, rattrape la clé.

          Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.

      • [^] # Re: Une question me taraude

        Posté par  (site Web personnel) . Évalué à 4.

        La dernière fois que je suis passé au garage pour ma voiture, la personne de l'accueil était au téléphone avec un client qui avait un léger problème avec ce genre de serrure si pratique : la carte "clé" avait été détectée, permettant l'ouverture, et laissée dans la voiture quelques instants… sauf qu'entre temps la voiture n'a plus "vu" la carte et s'est verrouillée :-)

        → plus qu'à trouver quelqu'un qui a un double, "à l'ancienne"…

        Python 3 - Apprendre à programmer dans l'écosystème Python → https://www.dunod.com/EAN/9782100809141

        • [^] # Re: Une question me taraude

          Posté par  . Évalué à 3.

          Ma voiture ne se verrouille pas quand elle ne détecte pas la clef, pas plus qu'elle ne s'arrêter sur l'autoroute quand elle ne la détecte plus…

          Et s'il faut, j'ai une clef physique qui s'encastre dans la clef et son double.

          • [^] # Re: Une question me taraude

            Posté par  . Évalué à 10.

            Autre blague de clé hightech qui est arrivée à une connaissance : sa voiture (une petite clio) a une clé-carte qui déverouille automatiquement. Il suffit que la carte soit à proximité du véhicule pour qu'on puisse démarrer. Un jour il quitte son domicile étant persuadé d'avoir mis la carte-clé dans sa poche. Arrivé à destination il coupe le contact avec le bouton start/stop idoine. Mais au moment de repartir : rien à faire, le bouton ne fonctionne pas et la voiture ne démarre pas.
            On a désossé la voiture, retourné les tapis, même regardé dans le moteur. Pas de clé, voiture immobilisée. En fait la clé était encore chez lui, à 30KM et il n'est jamais parti avec ! Au démarrage la clé était suffisamment proche pour être détectée par la voiture donc elle a bien voulu démarrer, mais une fois à destination, voiture brickée.

            Mais pour me faire l'avocat du diable ça m'est aussi arrivé avec une très vieille Citroën AX de 1990 : la clé glissait toute seule du neiman pendant qu'on roulait ! Arrivé à destination, impossible de couper le contact, la clé avait disparu. On a fini par la retrouver sous les tapis mais il s'en est fallut de peu pour qu'on la perde définitivement car la carrosserie était en très mauvais état et on pouvait voir la route défiler à travers les trous du plancher (les voitures européennes supportent mal le climat tropical… )

            • [^] # Re: Une question me taraude

              Posté par  . Évalué à 4. Dernière modification le 27/08/20 à 17:43.

              Au démarrage la clé était suffisamment proche pour être détectée par la voiture donc elle a bien voulu démarrer, mais une fois à destination, voiture brickée.

              J'avais regardé ce genre de blagues quand j'avais eu la mienne. Normalement, les assurances imposes que le mécanisme fonctionne uniquement quand la clef est à moins de 1,5m de la voiture (de mémoire), dans une zone située en face de la portière, ce qui devrait limiter le risque (en plus, dès qu'elle ne détecte plus la clef, elle bippe de façon vite insuportable !).

              Je ne sais pas comment ils font (c'est hyper dur de localiser correctement un dispositif radio1 ), mais il fauts reconnaître que les tests que j'avais fait étaient plutôt concluants : ma voiture respectait ces prescriptions. En fait, il faut plutôt être juste en face d'une des trois portes qui permettent d'ouvrir : ça ne marche pas quand on est devant la porte arrière et qu'on se penche pour déverouiller :/

              1: Tellement que ça fait plusieurs de nombreuses années que je bosse dans l'embarqué sans fil (Zigbee, NFC, BLE, etc.) destiné à la sécurité, et que s'en est devenu une arlésienne : régulièrement quelqu'un se/nous lance dans le projet… et flop.

            • [^] # Re: Une question me taraude

              Posté par  . Évalué à 5.

              Je sais pas pour les Clio, mais ma Jetta gueule comme un putois quand je sort de l’habitacle et m’éloigne de plus d’un mètre avec la clé pour sortir les poubelles en rentrant du boulot. Idem quand c’est madame qui a la clé dans son sac et qu’elle sort avant que j’ai finit de garer la voiture.
              J’ai jamais tenté de rouler plus de 15 mètres comme ca, mais ça me parait difficile d’ignorer l’alerte pendant 30km.

              Linuxfr, le portail francais du logiciel libre et du neo nazisme.

              • [^] # Re: Une question me taraude

                Posté par  . Évalué à 4.

                Je n'étais pas avec lui sur le trajet, je n'ai fait qu'aider à chercher la clé une fois qu'il a voulu repartir de chez moi. Et c'est lui qui nous a dit qu'il a retrouvé la clé chez lui. Ptêt juste que les Clio n'ont pas (ou n'avaient pas, mon histoire se passe en 2016~2017) ce système d'alarme

              • [^] # Re: Une question me taraude

                Posté par  (site Web personnel) . Évalué à 1.

                Bah ! Suffit d'être sourd …

    • [^] # Re: Une question me taraude

      Posté par  . Évalué à 5.

      Le principal intérêt de ce type de clé est de faire clignoter la voiture, ce qui permet de la retrouver sur le parking du supermarché. Il serait tout-à-fait possible de la faire clignoter sans l'ouvrir. Bon, cela permet aussi de verrouiller toutes les portes en une seule fois et donc de ne pas oublier le coffre ou une porte arrière mal fermée par un enfant.

      • [^] # Re: Une question me taraude

        Posté par  (site Web personnel) . Évalué à 9.

        Bon, cela permet aussi de verrouiller toutes les portes en une seule fois et donc de ne pas oublier le coffre ou une porte arrière mal fermée par un enfant.

        Non, ça c'est le propre de la centralisation des serrures, pas de la télécommande.

      • [^] # Re: Une question me taraude

        Posté par  . Évalué à 7. Dernière modification le 28/08/20 à 03:24.

        Moi pour retrouve ma voiture au supermarché, j'utilise le bouton "Panic", qui met l'alarme en route.
        Comme ça je peux me faire aider de tous les gens autour qui regardent d'où vient tout ce boucan.

        ------------> [ ]

    • [^] # Re: Une question me taraude

      Posté par  . Évalué à 3.

      J'ai un véhicule où je n'ai besoin que de mon téléphone dans la poche pour tout faire.
      Et bien ça me donne l'impression de revenir à un temps que j'ai connu et où, à la campagne, tu laissais ta voiture ouverte et même les clés sur le neiman.

      C'était une forme d'insouciance combinée à un certain confort et avoir cette facilité aujourd'hui grâce à ces gadgets, permet de revenir un petit peu à ce temps là (mais avec un peu de sécurité en plus).

      • [^] # Re: Une question me taraude

        Posté par  . Évalué à 6.

        Autre option : j'ai un truc invollable tellement il est vieux, je ne ferme jamais les portières. Et j'oublie souvent les clés sur le contact, c'est fou ce que personne n'en veut!

        ⚓ À g'Auch TOUTE! http://afdgauch.online.fr

        • [^] # Re: Une question me taraude

          Posté par  (site Web personnel) . Évalué à 5.

          Quand j’étais enfant je connaissais un monsieur qui avait une voiture à la carrosserie très très sale. Quand il venait voir mes parents je le lui faisais remarquer, et il me disait en rigolant que sa voiture n’était pas sale, mais qu’elle était recouverte d’un produit antivol très spécial. %)

          Bon en vrai, même sans le sophistiqué camouflage cet homme ne devait pas vraiment craindre le vol de son véhicule. :D

          ce commentaire est sous licence cc by 4 et précédentes

          • [^] # Re: Une question me taraude

            Posté par  (site Web personnel) . Évalué à 8.

            Ben j’ai eu une voiture de type tas de boue avec une porte de couleur différente que je pensais involable. Fermée à clé, évidemment, avec un genre de truc pour bloquer le volant.

            Elle a été volée et retrouvée brûlée sur un terrain vague (brûler une voiture volée c’est pratique pour effacer les empreintes).

            Ne pas se fier à l’allure de la voiture :-)

            « Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

            • [^] # Re: Une question me taraude

              Posté par  (site Web personnel) . Évalué à 10.

              Typiquement si elle s'est faite brûler, c'est que ça devait être des gens qui l'ont volé juste pour s'amuser (pas pour revente).

              Pour la petite histoire, au lycée, j'avais un pote qui était du genre "rebelle de service" et qui faisait plein de conneries. Je parle pas du cliché habituel qu'on va s'imaginer mais d'un fils de 2 polytechniciens qui était un top de classe dans les matières scientifiques d'un grand lycée français. Typiquement ce carcan (et des parents qu'il voyait peu) ne lui allait pas, et donc malgré qu'il soit d'une famille très riche, parmi ses nombreuses activités, il volait parfois des voitures avec des petites pinces croco sur son porte clé. Et il faisait ça uniquement pour s'amuser (il volait une voiture, faisait un tour avec, allait sur l'autoroute puis revenait la garer quelque part et l'abandonnait). Un jour il a voulu me montrer (enfin j'étais pas très chaud donc il m'a pas montré grand chose; je voulais même pas rentrer dans la voiture) et notamment il m'a expliqué qu'il ne volait que des vieilles voitures toutes pourraves. Sa théorie de gamin était que c'était des voitures qui n'ont aucun intérêt et donc que leur propriétaire était content de pouvoir en toucher l'assurance. Théorie qui bien sûr, avec le recul, est juste totalement absurde; un propriétaire de tel véhicule ne prend en général pas d'assurance pour le vol justement, juste du tiers simple… je le sais bien car justement mes quelques véhicules étaient plus du type vieux véhicule d'occase acheté pour quasi rien et assuré au tiers simple. Mais pour un petit fils de famille riche, jeune et immature, qui s'ennuyait dans la vie, je suppose que ça avait du sens.

              Enfin bon, là où je voulais en venir, c'est qu'il n'y a pas que le vol pour raison financière (ou les gros réseaux de démontage, revente à l'étranger, etc.). Je pense qu'il y a aussi pas mal de vol "pour le fun" et pour ces derniers, les vieux véhicules ne semblent pas déplaire (au contraire, je pense que ces personnes se disent qu'il y aura moins de risque. Genre j'imagine plus la police chercher ardemment des voleurs de voitures de luxe que des voleurs de tacots).

              Film d'animation libre en CC by-sa/Art Libre, fait avec GIMP et autre logiciels libres: ZeMarmot [ http://film.zemarmot.net ]

            • [^] # Re: Une question me taraude

              Posté par  . Évalué à 5.

              J'ai connu quelqu'un quand j'étais étudiant qui avait involontairement adopté cette tactique (on n'a pas tous les moyens de se prendre une belle voiture quand on est étudiant mais qu'on doit faire 3h de route pour rentrer chez ses parents vu que les trains font mal la jonction entre les régions… bref!)

              Il s'est fait voler sa voiture, et a eu les 2 effets Kisscool:

              1. er effet Kisscool: les flics ont retrouvé la voiture, et elle n'avait été ni encastrée ni brûlée. En fait elle était exactement comme dans le même état que juste avant le vol
              2. ème effet Kisscool: l'expert vient quand même l'inspecter et l'a déclarée épave \o/
          • [^] # Re: Une question me taraude

            Posté par  (site Web personnel) . Évalué à 9.

            Du même tonneau, un pote étudiant avait une poubelle, avec rien à voler dedans (même l’autoradio était d’origine). Pour éviter de se la faire abimer, il la laissait toujours ouverte, avec la boite à gants ouverte et la plage arrière du coffre enlevée, pour qu’on voie bien qu’il n’y avait rien à voler.

            Il y a quand même des cons qui lui ont pété une vitre (alors que la portière était ouverte…) pour lui piquer un autoradio invendable.

            La connaissance libre : https://zestedesavoir.com

            • [^] # Re: Une question me taraude

              Posté par  . Évalué à 10.

              Il y a quand même pas mal de voleur qui font ça parce qu'il ne peuvent pas faire autre chose. Ce qui veut dire qu'ils ne passent pas leur temps à étudier les différentes valeurs des objets, ils piquent ce qu'il semble intéressant de leur point de vu et essaye de le revendre. C'est pour ça que les chemins de fer se font piquer des fibres optiques qui ne valent rien parce que les voleurs pensent que c'est du cuivre. Ou que des gens se font voler des babioles qui n'ont qu'une valeur sentimentale parce ça brille.

              « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

            • [^] # Re: Une question me taraude

              Posté par  (site Web personnel) . Évalué à 4.

              Dans le même genre, on peut souvent voir des camions garés avec la remorque ouverte: ça évite de se la faire défoncer pour rien.

              Un LUG en Lorraine : https://enunclic-cappel.fr

            • [^] # Re: Une question me taraude

              Posté par  . Évalué à 9. Dernière modification le 27/08/20 à 11:16.

              Je me retrouve là-dedans. J'ai une Twingo 2 dans un état assez déplorable avec rien de valeur dedans. Je la laisse presque toujours ouverte. Je suis obligé de me garer sur la voie publique.

              Je me suis retrouvé plusieurs fois avec la voiture abimée… Un matin avec des pâtes et des saucisses sur le pare-brise (?), un matin avec une vitre en moins (alors que portes ouvertes…) mais aucun vol (même l'autoradio était encore en place), un autre avec un rétroviseur fracassé…

              Soyez gentils les casseurs/voleurs, attaquez-vous à des voitures luxueuses plutôt qu'à des véhicules de prolos. Les propriétaires ne devraient pas avoir à choisir entre réparer leur véhicule ou manger eux…

              La majeure partie des morts l'était déjà de son vivant et le jour venu, ils n'ont pas senti la différence.

            • [^] # Re: Une question me taraude

              Posté par  . Évalué à 3.

              … "c'est à la vitre cassée qu'on les reconnaît".

              M'enfin, si les cons volaient, on se ferait piquer la poubelle ;-)

              ⚓ À g'Auch TOUTE! http://afdgauch.online.fr

    • [^] # Re: Une question me taraude

      Posté par  . Évalué à 0.

      Par ailleurs, les serrures télécommandées sont un vrai gadget dont l'intérêt est quand même très, très faible. Après tout, ces systèmes permettent d'économiser quoi ?

      Le principal avantage que j'y vois, c'est d’éviter d’abîmer la jolie peinture de la carrosserie par des coups de clés.

      • [^] # Re: Une question me taraude

        Posté par  . Évalué à 10.

        Si tu n'arrives pas à viser le trou de la serrure, c'est que tu es trop alcoolisé pour prendre le volant ! ;-)

  • # Vol de voitures avec clefs sans contact

    Posté par  . Évalué à 7.

    À Louvain (Belgique) il a été conseillé aux propriétaires de certains modèles de voiture souvent volés de garer leurs voitures plus loin ou de conserver leurs clefs dans une boite métallique…

    A première vue il s'agirait un système qui relaie et amplifie le signal de clefs sans contact. Cela m'a fait penser au vol d'informations sur cartes "NFC" qui fonctionne sur le même principe: la portée théorique du système est basée sur la puissance d'émission et la sensibilité des différents composants, mais si on utilise un récepteur plus sensible…

    Le papier alu a de l'avenir.

    Source: Le parquet de Louvain appelle à la vigilance suite à une augmentation de vols sans clé de voiture

    • [^] # Re: Vol de voitures avec clefs sans contact

      Posté par  . Évalué à 9.

      C'est pas que Louvain, et apparemment ça fait rage dans plusieurs pays d'Europe.
      Ça s'appelle effectivement l'attaque par relais.

      2 personnes nécessaires: un gars planqué en face de la maison avec 2 antennes:

      • 1 pointée vers la maison capte le signal de la clé
      • 1 deuxième renvoie le signal amplifié en direction de la voiture La voiture croit que la clé est à proximité et se laisse déverrouiller et démarrer par le complice qui attend à côté Une fois loin, ils ont bien le temps de désosser l'électronique

      Parade:
      -Boite métallique pour les clés!
      -Les constructeurs vont ajouter des capteurs inertiels dans les clés pour qu'elles arrêtent d'émettre si elles sont éloignées de la voiture et ne bougent plus
      En plus ça va économiser la batterie de la clé.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.