L’authentification à 2 facteurs chez Tesla

[Thomas]

L'identification à 2 facteurs arrive enfin chez Tesla

« Désolé, c'est embarrassant tant c'est tardif » a déclaré Elon Musk sur Twitter, qui confirme l'arrivée d'une identification à deux facteurs dans l'application Tesla très prochainement. Le système se basera sur un code par SMS ou une application tierce pour valider l'identification. Pour rappel, ce système évite de se faire pirater son programme si un hacker parvient à récupérer vos identifiants simples et ainsi prendre possession (en quelque sorte) de votre voiture.

La double authentification limite ces risques, puisqu'il faut en sus, avoir accès au téléphone physique de la victime pour s'y connecter. L'embarras de Musk reste toutefois très relatif, la firme ayant une bonne avance dans de nombreux domaines face à la concurrence : l'app Tesla est en effet une des rares à être aussi complète, permettant même de démarrer la voiture à distance, de régler le niveau de charge maximum, de la déverrouiller ou d'ouvrir le coffre à des proches, chose que très peu de constructeurs proposent.

Source : http://mac4ever.com/156143

[Thomas]

Ca y est l'authentification à 2 facteurs est disponible chez Tesla, je viens de l'activer.

[Glumas]

Je l'avais activé, ça a fonctionné deux jours (avec Google Auth).
Ensuite l'application a été déconnectée, impossible de se reconnecter avec le code de l'authentificateur.
Idem sur le site, j'ai du utiliser les codes de sauvegarde pour accéder à mon compte.
J'ai décidé de désactiver l'identification à 2 facteurs pour l'instant, je vais attendre que ça soit vraiment fonctionnel.

Ce matin j'ai du sortir et utiliser la carte-clé, j'étais un peu perdu, un scandale

[Thomas]

Pas rassurant ton expérience. J'essaye d'avoir toujours la carte avec moi au cas ou mais parfois je l'oublie.

[Glumas]

En effet, je garde toujours la carte dans mon portefeuille au-cas-où

[AGO]

Pas rassurant ton expérience. J'essaye d'avoir toujours la carte avec moi au cas ou mais parfois je l'oublie.

Pour la petite histoire : lors d'une recharge, je patiente en utilisant mon téléphone. Je finis par sortir pour débrancher en fermant la porte car il pleuvait. Le temps de retirer le connecteur, la voiture se ferme. En fait, mon téléphone n'avait plus de batterie et la voiture a dû assimilé cela à un éloignement. Sans la carte sur moi, j'ai dû aller à pied la chercher chez mes beaux-parents chez qui nous étions pour le week-end...

Depuis, plus de prise de risque!

[Jerme34]

En effet, je garde toujours la carte dans mon portefeuille au-cas-où

Pareil, et mon portefeuile est... dans la console centrale.

[Watto]

Un pirate aurait trouvé le moyen de prendre certains contrôles de la voiture pour des compte dont la double authentification n'est pas activée.

Ces contrôles sont limités aux options disponibles dans l'application, il semblerait...

Mais pensez à activer la double authentification sur votre compte Tesla, comme pour tout vos comptes online d'ailleurs...

Source : https://www.frandroid.com/marques/tesla ... tification

[Axelfolly]

Tout pareil la double authentification

[Belza]

merci pour ces infos importantes!!

[marcdf]

beaucoup !
Homme (ou femme) averti en vaut deux .. comme l’authentification en fait

[sigmamima]

Merci, je pense que je vais enchaîner ma voiture !!
Le problème ne viendrait pas de Tesla mais d'une appli tierce qui peut permettre le contrôle du véhicule.
25 véhicules dans le monde // aux millions qui tournent?
Je vais mettre en place les sécurités de ce pas !!!
Merci bien

[Belza]

Ce forum fourmillant de geeks et mes compétences en sécu cyber étant assez basiques, que pensez-vous de cet article svp? En toute objectivité il va de soi.

https://news.google.com/articles/CAIiEN ... id=FR%3Afr

Merci d avance.

[philhor]

Du même ordre que le fameux accélérateur bloqué du taxi parisien... du bullshit.

[AntoineV]

En même temps, certaines apps demandent les accès au compte Tesla pour remonter des infos (je n'ai plus les noms mais j'en ai entendu parlé).
Si ces mêmes apps sécurisent mal leurs serveurs, pas étonnant.

Ou alors un bon vieux phishing des familles, ça serait pas étonnant non plus, les scandales des photos iCloud volées de certaines stars c'était simplement de l'ingénieurie sociale
Bref 1000 et 1 possibilité, en l'état difficile de savoir, mais si cela passe par à une application externe, cela ne vient pas de Tesla

De manière plus générale, toujours se méfier des apps' qui demandent les accès de connexions d'autres apps surtout si celles-ci sont importantes

[marcdf]

Il me semble que l'on en parle ailleurs sur ce forum, mais je ne sais plus sur quel sujet .. désolé c'est l'âge
Certains du forum parlaient d'ailleurs de double authentification (un indice pour retrouve le sujet )

[philhor]

C'est ici :
Double authentification et piratage

[marcdf]

Merci @philhor
Je vois qu'il n'y pas que moi qui , car @Belza tu avais commenté le sujet pointé par Philhor

[Belza]

je me disais bien aussi que j'avais déjà vu cet article, mais je ne savais plus où Désolé pour cette redondance qui j'espère n'est pas due à mon cerveau spongieux...

[Watto]

Par contre ce n'est absolument pas "bullshit" comme le dit @philhor. Mais ce n'est pas non plus un problème spécifiques à Tesla.

En informatique, l'origine principale des problèmes se situe généralement entre la chaise et le clavier
Le mec a du simplement chercher une base d'adresse mail en lien avec Tesla et tester les éternelles mots de passe débiles (123456, tesla, S3XY,...) Et ça n'a pas du être très compliqué de trouver quelques correspondances.
Mais ça marche pour tous les systèmes...