Rigolo ... euh ... Flippant !
C'est bien sur les BMW qu'il y avait une faille il y a pas longtemps qui permettait d'ouvrir la BMW et donc surement la démarrer en mettant une fausse antenne GSM à côté ?
(qui techniquement simulait une antenne GSM "officielle" BMW et donc autorisait l'ouverture)

Pour les moins anglophones ou qui se contentent d'un résumé, le Monde (rubrique pixels) a fait un papier hier soir sur le sujet : http://www.lemonde.fr/pixels/article/2015/07/22/deux-chercheurs-parviennent-a-pirater-une-voiture-a-distance_4694137_4408996.html. C'est pas Wired (qui est un magazine juste extraordinaire), mais c'est peut être plus rapidement lu.

Ouais, les BMW avaient une feature dans le genre ! :D

Globalement, l'état de l'art en sécurité informatique dans l'automobile fait juste peur. Les systèmes ne sont pas sécurisés, et si ça allait tant que les bagnoles étaient dumb et ne communiquaient pas avec le reste du monde autrement que via une prise dans la voiture, là, encore une fois, la fonctionnalité prime sur la sécurité : dire dans une brochure sur papier glacé "protection anti-XSS au niveau du servomoteur des freins", c'est étrangement moins vendeur que de dire "nous envoyons en temps réel votre consommation sur votre smartphone, trop connecté trop kawaiii" ou "démarrez à distance votre bagnole".

Là où ça peut être intéressant, je sais plus où j'ai vu cette réflexion, c'est que le risque léthal étant là, ce rapprochement de l'informatique avec du risque réel (ailleurs que dans les systèmes industriels) peut faire changer les contrats juridiques qui font que l'éditeur d'un logiciel en général se dédouane de toute malfaçon de son produit. Je doute que de tels comportements persistent en cas de procès pour un mort dans une voiture, donc par contagion est-ce que ça ne toucherai pas le logiciel dans son ensemble ? C'est quand même un des rares pans de la société où un fournisseur impose par contrat que si son produit ne fonctionne pas, faut quand même le payer, et que s'il détruit tout au lieu de faire ce pour quoi il est conçu, pareil !
Ah non, y'a les banques aussi dans la famille mutualisons les pertes et privatisons les profits.

Il faudra attendre un ou plusieurs morts avant que les états et les constructeurs ne se penchent réellement sur cette problématique de la sécurité dans une voiture. Il y a des enjeux économiques importants, et comme d'habitude, on préfère ne pas investir dans les aspects moins vendables au niveau marketing, comme tu le soulignes, tant qu'il y a du blé à se faire ailleurs.

En même temps des sociétés comme HackingTeam devaient utiliser ces technologies depuis longtemps pour entendre tout ce qu'il se passait dans une voiture sans y avoir de téléphone d'aucune manière.
C'est beau la technologie

Un peu comme les failles SSL ou Bash pour lesquelles on suppose que certaines agences étaient déjà au courant et les exploitaient librement... Enfin, ça tient tout autant de la théorie du complot, mais c'est tout de même crédible comme démarche (ou en tout cas : peu surprenant de leur part, eu égard à leurs habitudes !).

Au moins ça a fait un minimum bouger les choses, je viens de lire que Fiat-Chrysler rappelle 1,4 million de voitures (!!!) pour les patcher, et y'a de tout dans le tas, le modèle de Jeep piraté, des berlines, des coupés, des camionnettes...

L'article sur Le Monde même si ce n'est pas forcément une référence

Oui, et comme le rappel ne s'est pas fait dans les règles, ils doivent racheter les jeeps de ceux qui ne veulent pas les garder, ainsi que payer une amende record.

Dans le même genre, mais pas tout à fait, vu sur LaLibre :

Des véhicules Volkswagen, Audi, Skoda, Seat, Porsche, Bentley, Fiat, Honda ou encore Lamborghini peuvent être piratés en raison de défauts de programmation de la puce située dans la clé et du code du démarreur, rapporte mardi la chaîne néerlandaise NOS sur base d'une étude de l'université Radboud de Nimègue (est). Les véhicules concernés sont équipés d'une puce Megamos Crypto. Volkswagen et l'association sectorielle néerlandaise RAI ont reconnu un problème de sécurité.

La puce en question équipe toutes sortes de véhicules VW depuis une quinzaine d'années.

Le constructeur allemand estime impossible de remplacer les dispositifs concernés. Les conducteurs désireux de sécuriser leur véhicule doivent dès lors prendre eux-mêmes des initiatives telles que l'installation d'un démarreur supplémentaire ou d'une serrure au volant, à leurs propres frais, souligne la RAI.

Le dernier paragraphe est vraiment significatif de ce que le "client" représente aux yeux de ces constructeurs...

Au moment où les voitures autonomes deviennent le futur proche, j'ai beaucoup ri avec ce xkcd :



source : http://xkcd.com/1559/

Après, pour la petite histoire, depuis le message de guybrush, y'a eu une autre alerte, cette fois c'était open bar sur BMW, Mercedes et Chrysler. Je songe sérieusement à retaper une deuch' qui serai offgrid ! :) (qui est sans blaguer une des meilleures bagnoles que j'ai eues, je la préfère à ma kékémobile actuelle)

Au tour des frigo !