Thomas Pedoussaut <thomas***parinux.org> writes:

'Lut,

> C'est aussi deja hacké
> http://www.navigadget.com/index.php/...hannel-hacked/
> http://news.zdnet.com/2100-1009_22-6178106.html

Intéressant

Si le protocole utilisé est extensible (je n'ai pas cherché les specs de
TMC), une solution serait d'ajouter un hash du message et de le chiffrer
via un algo asymétrique avant de le diffuser.

Les récepteurs dont le firmware aurait été mis à jour pourraient
vérifier la validité du message reçu en déchiffrant le hash transmis et
en le comparant avec celui qu'ils ont calculé, les autres devant se
contenter de faire confiance ou non au message reçu.

Mais bon, si on oublie le coté vulnérable du bintz, est-ce que les
données dont disposent Vtrafic ou Michelin, qui semblent être les deux
opérateurs nationaux à fournir ce genre de service, sont fiables ?

En bref, le service vaut-il le prix de l'abonnement ?

Alf

XPost+Fu2 : fr.sci.techniques.geolocalisation.gps

--
C'est pas moi qui ait parlé du spam, d'ailleurs je vois mal comment on
peut faire du spam sur Usenet Je ne défend pas les spammeurs, je défend
la liberté d'expression.
-+- LP in <http://www.le-gnu.net> : Neuneu d'or novembre 2000. -+-

On 20 nov, 14:53, Alf <e...***free.fr> wrote:
> Thomas Pedoussaut <tho...***parinux.org> writes:
>
> 'Lut,
>
> > C'est aussi deja hacké
> >http://www.navigadget.com/index.php/...message-channe...
> >http://news.zdnet.com/2100-1009_22-6178106.html
>
> Intéressant
>
> Si le protocole utilisé est extensible (je n'ai pas cherché les specs de
> TMC), une solution serait d'ajouter un hash du message et de le chiffrer
> via un algo asymétrique avant de le diffuser.
>
> Les récepteurs dont le firmware aurait été mis à jour pourraient
> vérifier la validité du message reçu en déchiffrant le hash transmis et
> en le comparant avec celui qu'ils ont calculé, les autres devant se
> contenter de faire confiance ou non au message reçu.
>
> Mais bon, si on oublie le coté vulnérable du bintz, est-ce que les
> données dont disposent Vtrafic ou Michelin, qui semblent être les deux
> opérateurs nationaux à fournir ce genre de service, sont fiables ?
>
> En bref, le service vaut-il le prix de l'abonnement ?
>
> Alf
>
> XPost+Fu2 : fr.sci.techniques.geolocalisation.gps
>
> --
> C'est pas moi qui ait parlé du spam, d'ailleurs je vois mal comment on
> peut faire du spam sur Usenet Je ne défend pas les spammeurs, je défend
> la liberté d'expression.
> -+- LP in <http://www.le-gnu.net> : Neuneu d'or novembre 2000. -+-

Avec le MIO 320T je paye pas d'abonnement. Vtrafic est très fiable et
marche plutot bien. A mon avis, (et pour etre un peu concerné) l'info
du hack du TMC est bidon. Vu la solidité du signal FM, c'est pas avec
leur antenne d'appartement que tu peux passer par dessus.
Et pas besoin de "bricoler" un lecteur de RDS, y'en a en vente...

atpla01 <atpla01***gmail.com> writes:

'Lut,

> Avec le MIO 320T je paye pas d'abonnement. Vtrafic est très fiable et
> marche plutot bien.

Ce serait pour un usage conjoint avec un zumo, donc ce sera payant, mais
si ça fonctionne bien, ce n'est pas forcément un problème, le prix
demandé restant raisonnable.

> A mon avis, (et pour etre un peu concerné) l'info du hack du TMC est
> bidon. Vu la solidité du signal FM, c'est pas avec leur antenne
> d'appartement que tu peux passer par dessus. Et pas besoin de
> "bricoler" un lecteur de RDS, y'en a en vente...

Si le sujet a fait l'objet d'une présentation à CanSecWest 2007, c'est
que la faille existe et peut-être exploitée.

Maintenant que l'installation décrite ne soit pas industrielle, c'est
tout à fait normal, le but étant de montrer une preuve de concept, pas
de fournir une solution clé en main d'altération des infos tmc.

--
Question: Comment s'écrit Jacoboni ?
Réponse: Jacoboni, pas Jacobini.
-+- fcol-faq in Guide du linuxien pervers - "Bien configurer son Jaco" -+-

atpla01 <atpla01***gmail.com> écrivait***:

>
> Avec le MIO 320T je paye pas d'abonnement. Vtrafic est très fiable et
> marche plutot bien. A mon avis, (et pour etre un peu concerné) l'info
> du hack du TMC est bidon. Vu la solidité du signal FM, c'est pas avec
> leur antenne d'appartement que tu peux passer par dessus.
> Et pas besoin de "bricoler" un lecteur de RDS, y'en a en vente...

On ne paye pas d'abonnement pou Vtraffic (Michelin maintenant, non ?)
ils sont rémunérés par une licence fixe de 60 ¤ par appareil muni du
code de décodage. Valable tout le temps de la vie de l'appareil.

--
À peu près tout ce qu'on peut imaginer de débile en informatique
finit par exister un jour ou l'autre. (BB)