Hyundai vol de données et risques de VOL de sa voiture ?

[Invité]

Tout cela est navrant, dans la mesure où des technologies radio très résistantes au brouillage et aux interceptions existent depuis des années (LoRa par exemple). Certains systèmes d'alarme les utilisent.

[Kadargo]

  Le 06/01/2024 à 15:18, Didier_ a dit :

Sous windows, il suffit de faire une copie d'écran avant l'apparation de la "popup" d'abonnement  au Telegraph.

Dérouler  

Lol, j'avais oublié cette possibilité!!! Mais faut faire vachement vite, chez moi la popup apparaît presque immédiatement!!

 

@jumpingjackfly merci pour le texte intégral! Je pense que, à mon grand regret, je vais devoir activer l'entrée du mot de passe au démarrage de la voiture...

[bi_weiss]

Comme quoi les plips infrarouge à rolling code dans années 90 c’était pas si mal niveau sécurité. 

@sirap11 effectivement Lorawan est intéressant car l’émission du signal radio se fait sur un large spectre afin d’offrir une robustesse aux interférences et aux signaux parasites mais encore un peu de temps que ça arrive dans l’automobile à mon avis. 
 

un exemple ici de la technique  https://labs.jumpsec.com/car-hacking-manual-bypass-of-modern-rolling-code-implementations/ sur une Peugeot 208

 

 

[Kadargo]

  Le 06/01/2024 à 21:29, Kadargo a dit :

@jumpingjackfly merci pour le texte intégral! Je pense que, à mon grand regret, je vais devoir activer l'entrée du mot de passe au démarrage de la voiture..

Dérouler  

Eh ben en fait non, ça ne sert à rien...

 

Quand j'ai voulu l'activer, j'ai eu un message d'avertissement me disant qu'après 10 tentatives erronées d'entrer le mot de passe, le profil de l'utilisateur serait purement et simplement réinitialisé aux paramètres d'usine.

Super.

Sauf que non, car par conséquent non seulement rien n'est fait ni pour avertir l'utilisateur et supposément propriétaire légitime du véhicule, mais en plus ça veut dire que ça coupe de facto la liaison Bluelink, et donc ça facilite en fait le travail du voleur!!!!!!!!!!!

 

J'ai RDV la semaine prochaine pour la révision des 30k, je vais en toucher un mot à mon CC, ainsi d'ailleurs que du problème de hayon qui redescend intempestivement par températures négatives (testé hier à plusieurs reprises par -7°C)...

[jumpingjackfly]

 

A noter que toutes les marques sont touchées par ce nouveau fléau, pas seulement Hyundai. Même la fameuse marque US, réputée inviolable fait partie des victimes (soir stats UK 2023).

 

Sinon perso, je pense que je vais installer un traqueur passif, genre AirTag, customisé pour qu'il reste silencieux (voir Vidéo YT). Vu où je pense le cacher, je souhaite bonne chance que voleur pour le retrouver, même si il arrive à détecter sa présence dans la voiture  

 

Ça n'est certes pas idéal mais c'est toujours une sécurité de plus a peu de frais et sans effort. D'après plusieurs témoignages, ça semble pas trop mal marcher pour localiser les voitures volées.

 

[okidok]

  Le 09/01/2024 à 08:57, jumpingjackfly a dit :

genre AirTag, customisé pour qu'il reste silencieux

Dérouler  

Le airtag n'est pas silencieux ?

[Remy]

  Le 09/01/2024 à 08:57, jumpingjackfly a dit :

D'après plusieurs témoignages, ça semble pas trop mal marcher pour localiser les voitures volées.

Dérouler  

C'est pas parce qu'on peut la localiser qu'on peut la récupérer 😰

[jumpingjackfly]

  Le 09/01/2024 à 13:05, okidok a dit :

Le airtag n'est pas silencieux ?

Dérouler  

Il y a un minuscule HP à l'intérieur qu'on peut déclencher soit en tant que prioritaire pour retrouver l'objet perdu auquel l'AirTag est attaché (porte clés, valise, chien...) ou alors en tant que personne ayant reçu une alerte "victime d'espionnage" si son téléphone a détecté qu'il y avait un AirTag ne lui appartenant pas et qui la suit depuis certain temps -- Fonction ajoutée par Apple après des plaintes aux USA de la part de personnes espionnées à leur insu. -- Apple a même développé une app Android pour ceux qui sont allergiques aux pommes. 

 

En supprimant le HP (manip assez simple) -- on perd certes la garantie mais pour 20/30€ c'est pas la mort -- le gros avantage par contre c'est qu'on empêche une tierce personne de le retrouver en le faisant siffler. Pour moi, ce n'est pas un problème, je sais où il sera. Le voleur par contre pourra toujours recevoir éventuellement un alerte au bout de 1 ou 2 jours mais avant qu'il le retrouve, il faudra qu'il ait désossé toute la voiture. D'ici là, l'AirTag aura sans doute croiser un ou plusieurs iPhone qui auront remonter la localisation jusqu'à moi.

 

  Le 09/01/2024 à 13:16, Remy a dit :

C'est pas parce qu'on peut la localiser qu'on peut la récupérer 😰

Dérouler  

Je sais mais ça va quand même aider si je vais chez les flics (ou/et l'assurance) avec l'adresse exacte  

 

Modifié janvier 9, 2024 par jumpingjackfly

[okidok]

  Le 09/01/2024 à 14:16, jumpingjackfly a dit :

Le voleur par contre pourra toujours recevoir éventuellement un alerte

Dérouler  

L'airtag est configuré pour envoyer une alerte sur ton compte, pourquoi le voleur aurait une alerte ? De plus il ne sait pas qu'il y a un airtag planqué 

[jumpingjackfly]

Parce que les personnes qui sont suivies par un AirTag qui ne leur appartient pas (cas du voleur qui part avec ta voiture dans laquelle il y a un tag) peut recevoir au bout d'un certain temps une notification sur son tel, lui indiquant qu'elle est peut-être espionnée. Apple a été obligé d'ajouter cette possibilité suite à des plaintes aux USA de personnes suivies à leur insu par des proches. Ceci dit, l'alerte informe de la présente d'un AirTag à proximité mais ne permet jamais de le localiser précisément. Seul le propriétaire de l'AirTag peut retrouver exactement son emplacement grace à l'application "Localiser" de son téléphone. Dans notre cas, si l'AirTag est bien caché dans la voiture (*), bonne chance au voleur pour le retrouver rapidement et le désactiver avant que le tag n'est rapporté la position de la voiture au propriétaire.

 

(*) On peut même imaginer une config un peu tordue, où on place non pas 1 mais 2 AirTags à 2 endroits différents dans la voiture. Comme ca, même si le voleur est alerté et par "chance" fini par retrouver l'un des 2 tags, Il se dira qu'il est un champion et qu'il a détourné la protection. Il arretera ses recherches alors que le 2eme continuera à émettre sa position  

 

Modifié janvier 10, 2024 par jumpingjackfly
orthographe

[okidok]

Et ta super planque pour l'airtag, ça demande du démontage ?

[sACLe]

  Le 10/01/2024 à 20:42, okidok a dit :

Et ta super planque pour l'airtag, ça demande du démontage ?

Au fond du réservoir

[okidok]

  Le 10/01/2024 à 20:56, sACLe a dit :

Au fond du réservoir

Dérouler  

😆 Hummm.... Pas sûr de bien comprendre.

[sACLe]

Ca existe des airtags qui fonctionnent avec Iphone et Android ?
Le principe est intéressant mais on n'est pas du tout équipé Apple à la maison

[jumpingjackfly]

  Le 10/01/2024 à 20:42, okidok a dit :

Et ta super planque pour l'airtag, ça demande du démontage ?

Dérouler  

Peut-être, Peut-être pas. Comprends bien que je ne vais pas détailler plus sur une forum public comme ici 

De toute façon, la seule maintenance que l'AirTag requiert est de changer la pile bouton 1x/an. Donc perso, ca ne me dérange pas de devoir démonter 2 ou 3 trucs pour y accéder 1x dans l'année.

 

  Le 11/01/2024 à 06:30, sACLe a dit :

Ca existe des airtags qui fonctionnent avec Iphone et Android ?
Le principe est intéressant mais on n'est pas du tout équipé Apple à la maison

Dérouler  

Des AirTag en tant que tel, non. Les AirTags sont tellement bien intégrés dans l'écosystème Apple que je ne suis même pas poser la question.

Maintenant il doit bien exister un équivalent quelque part mais suis pas un spécialiste Bugdroid  

 

[Didier_]

  Le 11/01/2024 à 06:41, jumpingjackfly a dit :

Des AirTag en tant que tel, non. Les AirTags sont tellement bien intégrés dans l'écosystème Apple que je ne suis même pas poser la question.

Maintenant il doit bien exister un équivalent quelque part mais suis pas un spécialiste Bugdroid  

 

Dérouler  

 

 

C'est quoi le principe de localisation de l'AirTag ?

Comme tu as dis que la pile bouton durait jusqu'à un an, j'imagine qu'il n'y a ni gps ni communication téléphonique de la position.

Est-ce qu'il utilise le Bluetooth et qu'il est localisé via les autres iPhones présents dans la zone ?

[jumpingjackfly]

  Le 11/01/2024 à 08:26, Didier_ a dit :

C'est quoi le principe de localisation de l'AirTag ?

Comme tu as dis que la pile bouton durait jusqu'à un an, j'imagine qu'il n'y a ni gps ni communication téléphonique de la position.

Dérouler  

 

Non pas de GPS, ni de carte SIM. Et c'est tout l’intérêt par rapport à un tracker classique qui nécessite un abonnement GSM. En plus, il consomme presque rien en énergie.

 

Il utilise la techno Ultra Wideband (UWB) qui est un système de communication un peu similaire au Bluetooth (pour faire simple)

 

Quand il est actif, l'AirTag émet régulièrement un signal UWB sécurisé, détectable par n'importe quel iPhone, iPad et Mac passant à proximité (les centaines de millions dans le monde). 

 

Ces appareils envoient alors de manière complètement transparente, anonyme et sécurisée les informations de localisation de l'AirTag sur le cloud d'Apple. L'utilisateur qui sert de relais temporaire ne se rend compte de rien, ne peut pas les intercepter ni les lire.

Le propriétaire de l'AirTag par contre, peut aller dans son app "Localiser" de son téléphone et le visualiser sur une carte. Quand il est plus proche du Tag, il peut passer en BT et localiser précisément le Tag. Il peut aussi le faire sonner pour aider à le retrouver.

 

 

Modifié janvier 11, 2024 par jumpingjackfly

[Remy]

  Le 10/01/2024 à 07:32, jumpingjackfly a dit :

On peut même imaginer une config un peu tordue, où on place non pas 1 mais 2 AirTags à 2 endroits différents dans la voiture. Comme ca, même si le voleur est alerté et par "chance" fini par retrouver l'un des 2 tags, Il se dira qu'il est un champion et qu'il a détourné la protection. Il arretera ses recherches alors que le 2eme continuera à émettre sa position  

Dérouler  

Il continuera à recevoir l'alerte pour le deuxième AirTag...

Au mieux il arrêtera de chercher un jour ou deux après avoir trouvé le premier puis il recommencera à fouiller.

[Didier_]

Merci pour les explications @jumpingjackfly 👍

[jumpingjackfly]

  Le 11/01/2024 à 08:58, Remy a dit :

Il continuera à recevoir l'alerte pour le deuxième AirTag...

Au mieux il arrêtera de chercher un jour ou deux après avoir trouvé le premier puis il recommencera à fouiller.

Dérouler  

Oui bien sur mais comme il n'y a pas d'identifiant communiqué, il va se passer un temps avant qu'il comprenne ce qu'il se passe, confondant probablement  dans un premier temps les nouveaux messages avec des faux positif relatif au premier. D'ici à ce qu'il reprenne ses recherches et avant de trouver le 2ème tag et le désactiver au marteau, le tag aura fait son job et communiquer sa position. Comme tout système de sécurité, le but n'est pas de bloquer l'intrus a 100%, ce n'est jamais possible (sauf peut-être si tu demandes de l'aide à Smith & Wesson) mais de freiner le plus possible sa progression, le temps d'agir.

 

[okidok]

En revanche s'il utilise un brouilleur d'onde, c'est mort.

[Klug]

  Le 06/01/2024 à 21:29, Kadargo a dit :

Lol, j'avais oublié cette possibilité!!! Mais faut faire vachement vite, chez moi la popup apparaît presque immédiatement!!

Dérouler  

Utiliser l'extension Bypass-Paywall dans son navigateur.

Elle permet de se débarrasser d'un grand nombre popup et autres blocages (paywall).

 

Voir ici, chez le développeur, versions Firefox et Chrome (pour tous les navigateurs sur base Chromium) : https://gitlab.com/magnolia1234

Modifié janvier 11, 2024 par Klug