Grave faille de sécurité du module GPRS

[Stéphane]

Un site allemand spécialisé dans la sécurité informatique se fait l’écho d’un audit de sécurité réalisé par la société VTRUST plutôt accablant.

La faille de sécurité est suffisamment grave pour permettre à une personne malveillante de se connecter sur n’importe quel véhicule SuperSoco, de suivre ses déplacements, récupérer le numéro de téléphone du propriétaire, enlever l’alarme etc…

Tout le détail est ici :

https://www.heise.de/hintergrund/Security-Flaw-Reveals-Location-of-Thousands-of-Electric-Vehicles-Phone-numbers-6032889.html

C’est en allemand mais avec un coup de Google Traduction, c’est tout à fait lisible.

Le plus préoccupant est que la société mère de SuperSoco, Vmoto, ne semble pas vouloir régler le problème et corriger la faille. Ils semblent plutôt préoccupés par leur image de marque, l’article est accablant.

 

 

[Pierre]

bonjour,

Personnellement je n’ai jamais eu accès à mes parcours sur l’appli mais à ceux d’une super soco qui semble se balader aux UK… c’est sans doute une confusion sur l’ID des motos mais c’est pas super rassurant. Ce que tu évoques avec cet article est à un autre niveau… c’est bien flippant. Merci pour le partage.

[Stéphane]

Bonjour Pierre,

Oui, on peut imaginer pas mal d’utilisations malveillantes de cette faille de sécurité.

[Auteur]

Messages