URL: https://linuxfr.org/users/chocolatineflying/journaux/devoir-hacker-un-train Title: devoir hacker un train ! Authors: ChocolatineFlying Date: 2023年12月12日T10:19:25+01:00 License: CC By-SA Tags: eucd, newag, pologne, john_deere, 37c3, ccc et ransomware Score: 77 oui un vrai train, il s'agit d'un train polonais (Impuls 45WE) mais il ressemble à nos TER bombardier. c'est tiré d'un lien déjà posté qui n'a pas eu toute l'attention qu'il méritait. à mon avis. * https://linuxfr.org/users/ted/liens/en-pologne-les-trains-font-greve-right-to-repair#comment-1944293 [FR] * https://badcyber.com/dieselgate-but-for-trains-some-heavyweight-hardware-hacking/ [EN] dans le deuxième lien c'est l'article orignal, il y a une courte vidéo du train polonais, ca vaut le coup de jeter un œil pour bien appréhender la suite du journal # les imprimantes Pensez-vous avoir tout vu avec les cartouches d'imprimante à jet d'encre ? Ces imprimantes qui s'arrêtent d'imprimer, déclarant des cartouches encore pleines comme vides. Un nombre de pages imprimées trop important les bloque. Dans un accès de colère, vous finissez par acheter une autre imprimante à 20 euros. Mais imaginez si c'était un tracteur ? # les tracteurs John Deere les tracteurs neuf John Deere sont aussi impactés par ce problème, impossible de faire une maintenance sans bloquer le tracteur, il détecte une vidange -> bloqué et a besoin d'un technicien John Deere pour 'dépanner', mais imaginez si c'était un train ? # Oui mais avec un train :/ Une société de maintenance de trains polonaise remporte un marché sur des trains de fabrication polonaise, avec une économie de 750 000 € par rapport au fabricant qui proposé le même service. Malheureusement, lors de la première maintenance du premier train, une fois terminée, il refuse de démarrer. Le deuxième train arrive pour la maintenance, et de même, tout semble bien se passer, mais il refuse également de démarrer. Et ainsi de suite... Ils risquent de perdre le marché, car la compagnie ferroviaire a besoin des trains. Pour remédier à la situation, la société décide de chercher les meilleurs hackers polonais sur Google, passe un contrat avec eux, et ils parviennent à faire redémarrer les quatre trains juste devant la commission qui venait pour révoquer leur marché (les détails techniques sont dans l'article original) en gros ils écrivent directement dans la mémoire ce qui devrait être là, dans un train qui fonctionne. Maintenant que les hackers ont réussi à faire repartir les trains, ils ont le temps d'étudier la situation. Ils découvrent que des zones GPS enregistrées correspondent aux centres de maintenance concurrents, cela bloquent le démarrage du train si une pièce avec un numéro de série est remplacée et que le train est dans la zone 10 jours. les zones sont détaillées dans l'article original sur googlemaps Et ce n'est pas tout !! Ils finissent par trouver des conditions pour signaler des éléments en panne de manière aléatoire, sans qu'ils soient réellement en panne. # ps : comme nous sommes sur linuxfr, j'ai l'autorisation de l'auteur de l'article original pour le traduire partiellement et en faire un petit journal sur linuxfr : Le 12.12.2023 09:29, Adam H**** a écrit :> Oui, bien sûr, faites-le. Mon français n'est pas assez bon pour que je> puisse le faire moi-même, alors je suis heureux que vous fassiez> passer le mot.> Meilleures salutations,> Adam> > wt., 12 gru 2023 o 09:25 moi napisał(a):>>>> Hello, I'm French and I'd like to share this article with a short>> extract and its translated summary on a small French hacking/linux site>> https://linuxfr.org>>>> it would be a pleasure, I would need your permission, could look for>> that ?>> thank>> best regards