Drôle d’aventure pour Jason Hughes, un spécialiste en sécurité et aussi propriétaire d’une voiture électrique Tesla modèle P85D. Le hacker blanc, comme il se définit, n’a pas pu s’empêcher d’analyser le firmware du véhicule. Et dans la version 2.13.77, il a découvert une photo en format PNG du logo d’une voiture la P100D que Tesla ne commercialise pas encore. Selon les spécialistes, le constructeur prépare une voiture dotée d’une batterie de 100 KWh, alors que les véhicules actuels proposent une gamme de batterie allant de 70 à 90 KWh.
Fort de sa découverte, Jason Hughes a envoyé un message chiffré (en SHA256) via Twitter à Elon Musk pour lui faire part de sa découverte avec ce petit mot, « Je connais votre secret ». Pour être sûr d’attirer l’attention du milliardaire américain, il a également posté le même message codé sur le forum de Tesla très fréquenté.
S’il n’a pas fallu longtemps pour d’autres hackers pour découvrir le message secret de Jason Hughes, les équipes de Tesla n’ont, semble-t-il, pas apprécié la manœuvre. Au point qu’au lendemain de son initiative, le conducteur a eu la désagréable surprise de voir le firmware de son véhicule rétrogradé à une version antérieure, la 2.12.45. Il a donc repris son clavier pour féliciter les équipes d’Elon Musk d’avoir rétrogradé son firmware. Le CEO de Tesla s’est fendu d’un message en retour expliquant qu’il n’avait pas donné d’ordre pour faire cela et qu’« un bon hacking est un cadeau ». Phrase sibylline et un peu abscons, mais qui ne dément l’arrivée prochaine d’une nouvelle Tesla plus performante. Par contre la technique de downgrade est un peu osée et même limite en matière de sécurité. Heureusement, Jason Hughes avait pris ses précautions en sauvegardant le dernier firmware pour le réinstaller.
A lire aussi :
Sécurité : 14 routeurs Cisco victimes d’un firmware IOS corrompu
Scandale : Lenovo cache un logiciel renfermant une faille dans ses firmwares
Crédit Photo : Kaspars Grinvalds
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.
FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…
Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…
La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…