- L’auteur a remplacé sa vieille Peugeot 107, utilisée pendant 12 ans, par une Opel Corsa Edition de 2020
- La nouvelle voiture était équipée de diverses fonctions avancées et de plusieurs boutons
- Pour comprendre la fonction de chaque bouton, il a lu le manuel, mais la fonction d’un interrupteur précis n’y était pas documentée
À la recherche de l’identité du mystérieux interrupteur
- L’activation ou la désactivation de l’interrupteur ne provoquait aucun changement visible
- L’interrupteur était relié au port OBD2. Ce port sert à lire les données du véhicule
- Un bruit d’interférence se produisait au démarrage, ce qui laissait penser qu’un dispositif de transmission de données était en fonctionnement
Divers essais pour résoudre le problème
- Il a posé la question sur des communautés en ligne, sans obtenir de réponse claire
- En s’appuyant sur le concessionnaire, l’ancien propriétaire et l’historique d’entretien du véhicule, il a contacté plusieurs interlocuteurs
- Il s’est finalement rendu dans un garage pour demander l’aide d’un professionnel
La véritable fonction de l’interrupteur
- Il s’est avéré que l’appareil était un traceur GPS relié à un système de suivi de flotte (
fleet tracker)- Il identifiait le conducteur à l’aide d’un aimant et transmettait les données à un serveur
- Il est utilisé par de grandes entreprises pour suivre les véhicules des employés et, entre autres, leur infliger des amendes
- Le traceur GPS était toujours présent dans la voiture et continuait à transmettre des données
Les préoccupations soulevées et les suites données
- Le propriétaire du véhicule s’est inquiété du fait qu’un tel dispositif GPS fonctionnait sans son consentement
- Il a décidé de retirer le traceur GPS
- Il a ensuite réfléchi à la possibilité de demander l’accès aux données via le RGPD, ainsi qu’à l’usage des données transitant par la carte SIM intégrée
Conclusion
- Le mystérieux interrupteur installé dans la voiture était en réalité un dispositif destiné à la gestion de flotte par l’ancien propriétaire
- En confirmant l’existence de l’appareil puis en le retirant, l’utilisateur a soulevé des questions liées à la vie privée et à l’exploitation des données
- La plupart des gens risquent fort d’utiliser ce type d’équipement sans même s’en rendre compte
1 commentaires
Commentaires sur Hacker News
Ce qui fait peur, ce n’est pas le GPS installé par l’entreprise de flotte, l’ancien propriétaire du véhicule, mais le GPS et l’eSIM intégrés par défaut dans la plupart des voitures neuves aujourd’hui, et difficiles à désactiver.
Il y a bien sûr le problème de vie privée lié au fait que les constructeurs automobiles utilisent ou vendent les données, mais l’intervention des pouvoirs publics m’inquiète aussi. Aux États-Unis, un projet de loi imposait d’intégrer à toutes les voitures neuves une technologie de détection d’« altération du conducteur », et on l’a qualifiée de « kill switch ». Les médias ont expliqué qu’il ne s’agissait pas d’un véritable kill switch, mais seulement de « capteurs ou caméras surveillant le comportement du conducteur, les mouvements de sa tête ou de ses yeux » et d’un dispositif « empêchant le conducteur d’actionner le véhicule » ; au final, cela revient quand même à un kill switch : https://apnews.com/article/fact-checking-402773429497
C’est pourquoi je compte entretenir correctement ma vieille Honda essence, la restaurer si nécessaire, et la garder jusqu’au bout. Je n’ai aucune intention de passer à l’électrique ; pour moi, les voitures modernes sont désormais des smartphones sur roues, et les smartphones sont devenus proches de dispositifs de surveillance.
Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
Je suis vraiment content d’avoir appris la mécanique auto, et la direction technologique que prennent les véhicules modernes ne m’intéresse absolument pas.
Après m’être battu avec l’assureur, j’ai reçu 8 000 dollars pour ma voiture et j’ai payé 28 000 dollars pour un véhicule de remplacement âgé de trois ans. Dans le Kentucky, l’amende pour SMS au volant est de 25 dollars.
Le GPS sert évidemment au suivi, mais comme ces voitures ne ressemblent pas à des véhicules de patrouille, cela sort de mon domaine d’expertise.
eCall est le dispositif d’appel d’urgence de l’Union européenne, destiné à fournir une assistance rapide aux conducteurs impliqués dans un accident n’importe où dans l’UE. L’objectif était que toutes les voitures neuves disposent d’un système contactant automatiquement les services d’urgence en cas d’accident grave et transmettant la position ainsi que les informations des capteurs ; il est obligatoire depuis avril 2018 sur toutes les voitures neuves homologuées dans l’UE.
« Est-ce que je peux utiliser gratuitement les données via la carte SIM présente dans un appareil qui m’appartient désormais techniquement ? » me semble être la question la plus intéressante après avoir identifié l’appareil.
La suivante serait sans doute : « Peut-on utiliser ces données gratuites de manière amusante pour apprendre aux gens qui ont installé la SIM qu’ils doivent désactiver l’appareil lors de la vente du véhicule ? » Autrement dit, peut-on émettre et recevoir suffisamment via cette SIM pour que la facture devienne visible ?
Les connexions Internet classiques sont souvent configurées automatiquement aujourd’hui, mais une entreprise peut payer pour utiliser un APN privé. Dans ce cas, c’est aussi une passerelle, mais l’entreprise contrôle vers quoi elle se connecte. C’est courant pour les communications machine-à-machine, comme les compteurs intelligents d’électricité ou de gaz ; la SIM d’un compteur de gaz n’étant pas provisionnée pour un APN Internet généraliste, même si on la retire, elle peut ne pas permettre de se connecter à Internet.
Il est possible que ce fournisseur de dispositifs de suivi soit trop petit ou pas assez au fait pour avoir un tel contrat, mais à mon avis, la SIM n’est probablement pas une carte physique qu’on peut retirer et insérer dans un autre appareil, et elle est probablement rattachée à un APN privé qui n’accède pas à Internet.
Au passage, l’article Wikipédia est un peu inexact par endroits, par exemple lorsqu’il décrit l’APN comme une passerelle vers Internet. Ce n’est pas toujours le cas, et je compte le corriger un jour.
Il y a eu un exemple il y a quelques années : https://scootertalk.org/forum/viewtopic.php?t=1370
Si je trouvais ça dans une voiture que j’ai achetée, ça me mettrait mal à l’aise, et le matériel m’intriguerait aussi. S’il s’agit d’un ancien véhicule de flotte, il est probablement déjà désactivé.
Le son précis décrit dans l’article me fait penser à du matériel plus ancien, antérieur au LTE, qui a été mis hors service il y a quelques années dans ma région et est devenu inutilisable.
D’après mon souvenir, la responsabilité de verrouiller cette SIM incombe au fabricant du capteur. Nous sommes censés payer le trafic légitime via notre forfait contractuel, mais celui qui possède réellement la connexion et paie les frais de données, c’est le fabricant de l’appareil.
On utiliserait donc la connexion contre la volonté de la partie responsable, mais je ne sais pas exactement à quel point ce serait illégal. On pourrait sans doute engager des poursuites pénales, mais je ne vois pas sous quel chef d’accusation.
Tout ce billet est du clickbait.
Le titre dit : « Ma nouvelle voiture a un interrupteur suspect et non documenté », mais ce n’est pas une voiture neuve, c’est une voiture d’occasion. Trouver un interrupteur non documenté dans une voiture qui a appartenu à quelqu’un d’autre est très courant, et les gens modifient sans cesse leurs voitures. Si un interrupteur non documenté était apparu dans une vraie voiture neuve, ce serait bien plus étrange.
Et l’auteur dit qu’« avec un peu de persévérance, j’ai fini par comprendre ce que c’était », mais en réalité il a emmené la voiture chez le concessionnaire et un mécanicien lui a dit ce que c’était. Son enquête personnelle s’est limitée, ou presque, à démonter un panneau et constater qu’un fil partait quelque part. Je ne comprends pas pourquoi ça a reçu autant de votes sur Hacker News.
En surface, c’est intéressant, mais à y regarder de plus près, ça ne tient pas vraiment comme quelque chose de nouveau. Depuis des décennies, les acheteurs de voitures d’occasion traquent les modifications aftermarket tierces laissées par les anciens propriétaires. J’aurais préféré qu’on nous montre un carillon de porte modifié pour jouer Africa de Toto avec une carte custom à base d’Arduino ou de puce STM.
J’aime les mystères matériels. Comme je conduis surtout de vieilles voitures de passionnés des années 90, j’ai eu affaire à pas mal d’interrupteurs non documentés.
Le plus surprenant était sur une Nissan Silvia de 1989. Parfois, la clé ne lançait pas le démarreur ; au lieu de réparer le faisceau, l’ancien propriétaire avait relié directement l’alimentation du démarreur à un interrupteur façon « missile switch ». Il ne l’avait même pas placé à un endroit pratique : il était coincé dans un faisceau de câbles, posé sur le cache-culbuteurs dans le compartiment moteur.
Du coup, quand la voiture ne démarrait pas, il fallait mettre la clé sur « on », sortir de la voiture et appuyer sur cet interrupteur pour lancer le moteur. Se tenir devant une voiture à boîte manuelle pour la démarrer est à peu près l’idée la plus stupide après celle de câbler le démarreur à un interrupteur dans le compartiment moteur, mais heureusement je ne me suis pas fait rouler dessus.
Un autre cas était une Skyline de 1997 : elle ne se mettait en état de démarrage qu’environ une fois sur quatre quand on tournait la clé. Il s’est avéré que la mémoire flash de la cartographie d’injection était endommagée et que, selon la température et une légère part d’aléatoire des capteurs, le calculateur tombait parfois sur une cellule corrompue. À mesure que la table se dégradait, ça empirait, jusqu’à devoir tourner la clé 60 fois pour obtenir un seul démarrage.
La cause était un mauvais câble d’alimentation ; une fois réparé et la carto reflashiée, le problème a disparu.
En le voyant pour la première fois, j’ai pensé à certains modèles de Ford Crown Victoria Police Interceptor qui avaient des boutons similaires, sans étiquette.
L’un servait à éteindre tous les feux extérieurs, y compris les feux stop, pour passer en mode infiltration/surveillance ; le bouton à côté permettait de laisser tourner le moteur même après avoir retiré la clé, tout en empêchant de sortir de la position parking tant que la clé n’était pas réinsérée. Cela dit, je n’ai pas revu ces fonctions sur les Explorer ou Fusion plus récents.
Je n’aime pas les SUV, et il semble qu’aux États-Unis le choix en berlines se limite désormais à Cadillac ou Tesla. Honda et Toyota se vendent bien, mais dès qu’il a fallu rivaliser sur la qualité, les constructeurs américains ont tout simplement quitté le marché.
Donc inutile de s’inquiéter de cette fonction sur la Fusion : elle n’est plus vendue. Chevrolet et Buick n’ont plus de berlines, Oldsmobile a disparu depuis longtemps, et il ne reste plus de berlines Dodge ou Chrysler.
C’était un traceur GPS installé par une flotte et jamais retiré. Le plus gros problème, c’est que la plupart des constructeurs automobiles américains revendent de toute façon les données des véhicules relativement récents, disons depuis 2016 environ.
Je suis toujours étonné que ce ne soit pas devenu un sujet plus important.
https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
En bref, le pire est Nissan. Dans sa politique de confidentialité, le constructeur japonais reconnaît collecter un large éventail d’informations, jusqu’à la vie sexuelle, les données de diagnostic médical et les données génétiques, sans préciser comment. Il indique aussi pouvoir partager ou vendre aux courtiers en données, aux forces de l’ordre et à des tiers les « préférences, caractéristiques, tendances psychologiques, prédispositions, comportements, attitudes, intelligence, capacités et aptitudes » des consommateurs.
Beaucoup de gens acceptent volontiers de céder des données qu’ils ne comprennent pas complètement, et qu’ils n’ont pas envie de prendre le temps de comprendre, tant qu’ils reçoivent un service ou un tarif gratuit ou réduit et utilisent le même équipement que tout le monde. Le fait que même des personnes intelligentes n’arrivent pas à l’accepter serait presque un sujet de recherche en soi.
Sur ma Toyota GR Corolla 2024, retirer un fusible désactive le Data Communications Module, ou DCM. Quand on retire ce fusible, le micro intégré à la voiture est aussi coupé.
Au début, j’étais un peu agacé de ne plus pouvoir passer d’appels via la connexion Bluetooth entre mon téléphone et l’ordinateur de bord, mais plus j’y pense, plus je trouve plutôt positif que le micro de la voiture soit aussi désactivé.
Quand je n’utilise pas activement mon téléphone, je le mets souvent en mode avion, et je préfère éviter les appels en conduisant parce que ça me distrait. Je ne suis pas très bon en multitâche, donc si répondre aux appels entrants en voiture est trop facile, je risque de le faire à des moments où je ne devrais pas.
Dans l’ensemble, j’aimerais que les fonctions de collecte et de remontée de données intégrées aux voitures soient réduites autant que raisonnablement possible. J’aimerais que davantage de constructeurs rendent la désactivation de la télémétrie aussi simple que Toyota l’a fait sur la GRC et quelques autres modèles.
Si vous voulez juste la réponse rapide : c’est un traceur GPS aftermarket.
Le titre correct serait « Il y a un interrupteur suspect et non documenté dans ma voiture d’occasion »
Cela aurait été beaucoup plus intéressant s’il y avait eu un interrupteur non documenté dans un modèle de voiture neuve