ADAC deckt IT-Sicherheitslücke bei BMW-Pkw auf: Autos mit System "ConnectedDrive" können über Mobilfunk illegal geöffnet werden / BMW hat Schwachstelle nach eigenen Aussagen behoben

(ots) - Der ADAC hat bei BMW-Pkw mit dem System
ConnectedDrive eine Sicherheitslücke festgestellt. Diese führt unter
anderem dazu, dass die Autos über Mobilfunk von außen geöffnet werden
können. Der Club hat dies an mehreren Fahrzeugen nachgewiesen. Der
Eingriff hinterlässt keine Spuren und läuft in Minutenschnelle ab.
Laut BMW sind weltweit 2,2 Millionen, in Deutschland etwa 423 000
Autos der Marken BMW, Mini und Rolls Royce betroffen, die seit 2010
mit ConnectedDrive ausgeliefert wurden. BMW will das Problem nach
eigenen Angaben bis zum 31. Januar 2015 durch Einschalten einer
Verschlüsselung der Kommunikation mit dem Fahrzeug beseitigt haben.

"Als verantwortungsbewusster Verbraucherschützer haben wir mit der
Veröffentlichung dieser Sicherheitslücke gewartet, bis sie laut
Hersteller geschlossen wurde, um hier keine kriminellen Nachahmer auf
den Plan zu rufen", so der ADAC Vizepräsident für Technik, Thomas
Burkhardt. Bisher liegen dem ADAC auch keine Erkenntnisse darüber
vor, dass die Problematik für Straftaten wie Einbrüche oder
Diebstähle genutzt wurde.

Für das Schließen der Sicherheitslücke sind kein Werkstattbesuch
und kein Teiletausch erforderlich, da das Einschalten der
Verschlüsselung seit dem 8. Dezember 2014 im Hintergrund über
Mobilfunk erfolgt. Die BMW-Halter können nicht selbst erkennen, ob
ihre Fahrzeuge bereits bearbeitet wurden. Wer hierzu Gewissheit haben
will (etwa weil das Auto über einen längeren Zeitraum keinen
Mobilfunkempfang hatte, z. B. in einer Tiefgarage oder wegen
abgeklemmter Batterie), sollte sich an die BMW-Hotline (+49 89 1250
160 10) wenden.

Der ADAC fordert die Automobilhersteller auf, Computertechnik im
Auto zeitgemäß gegen Manipulation oder andere illegale Zugriffe zu
schützen. Dieser Schutz muss nach Standards erfolgen, wie sie in


anderen Wirtschaftszweigen (z. B. in der IT-Branche) üblich sind.
Außerdem muss dieser Schutz von neutraler Stelle bestätigt werden,
etwa per Common-Criteria-Zertifizierung des Bundesamts für Sicherheit
in der Informationstechnik (BSI) in Bonn. Der ADAC legt auf die
Feststellung Wert, dass der Club keine vollständige
Sicherheitsüberprüfung von BMW-Fahrzeugen oder unternehmensinternen
Prozessen durchgeführt hat. Diese Aufgabe obliegt alleine dem
Hersteller.

Wie der ADAC Experte der Sicherheitslücke auf die Spur kam, sowie
alle ausführlichen technischen Details zum Problem und zur Lösung
können in der heute erschienenen Februar-Ausgabe der Clubzeitschrift
"Motorwelt" sowie auf www.adac.de/sicherheitsluecken (mit Liste aller
betroffenen Modellreihen plus Video) nachgelesen werden.



Pressekontakt:
Dr. Christian Buric
Tel.: (089) 7676-3866
Christian.buric@adac.de

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: ots
Datum: 30.01.2015 - 10:00 Uhr
Sprache: Deutsch
News-ID 1166810
Anzahl Zeichen: 3037

Kontakt-Informationen:
Stadt:

München

Kategorie:

Auto & Verkehr

Diese Pressemitteilung wurde bisher 339 mal aufgerufen.

ADAC Test 2026: Unbewirtschaftete Rastplätze an Autobahnen / Sanitäranlagen bleiben größte Schwachstelle / Fast jeder zweite Rastplatz fällt durch ...
Der ADAC hat im Rahmen eines aktuellen Tests 50 unbewirtschaftete Rastplätze an deutschen Autobahnen aus seinem Tests 2022 wiederholt untersucht. Das Ergebnis fällt dabei deutlich schlechter aus als beim letzten Mal: Fast die Hälfte der Rastplätze (46 Prozent) erhält die Bewertung "mangelh

ADAC Stauprognose: 17. bis 19. Juli / Nordrhein-Westfalen startet in die Sommerferien/ Staugefahr steigt weiter ...
Mit dem Ferienbeginn in Nordrhein-Westfalen erreicht die Sommerreisewelle ihren nächsten Höhepunkt. Bis auf Bayern und Baden-Württemberg haben nun alle Bundesländer Sommerferien. Entsprechend voll wird es auf den Autobahnen. Zusätzlich sorgen Urlauber aus den europäischen Nachbarländern, in d

Führerscheinreform nicht zerreden / ADAC sieht Chancen für mehr Flexibilität, Transparenz und sinkende Kosten / Verkehrssicherheit bleibt gewahrt ...
Der ADAC hält die vorgelegten Reformvorschläge für eine Modernisierung der Fahrschulausbildung grundsätzlich für geeignet, ohne Abstriche bei der Verkehrssicherheit, der Digitalisierung, Entbürokratisierung und Bezahlbarkeit Fortschritte zu erzielen. Der Mobilitätsclub erinnert vor der Befa

Weitere Mitteilungen von ADAC

Reifen mit niedrigem Rollwiderstand für E-Cars ...
. - Continental-Spezialreifen mit bis zu 30 Prozent abgesenktem Rollwiderstand vergrößern den Aktionsradius von E-Cars deutlich - Conti.eContact in Ausführungen für E-Cars und Hybride verfügbar - Weitere Freigaben von Fahrzeugherstellern erwartet Continental hat

Neue Baureihen für den Baustelleneinsatz von Renault Trucks kommen bei Kunden gut an ...
Die neuen Baureihen C und K für den Baustelleneinsatz von Renault Trucks finden in Europa zunehmend Anklang. Kunden, die ihre Fahrzeuge im Jahr 2014 erhalten haben, konnten sich von deren Robustheit, der hohen Nutzlast, dem niedrigen Verbrauch sowie dem Komfort am Arbeitsplatz für die Fahrer übe

Energieschub für unterwegs: MIDLAND Enerjump sorgt als Starthilfe-Set für noch mehr Mobilität ...
Dreieich / Lütjensee, im Januar 2015 – Allein unterwegs und das Motorrad startet nicht mehr, weil die Batterie versagt? Oder das Bike springt nach längerer Standdauer in der nasskalten Jahreszeit nicht mehr an? Für diese Fälle präsentiert der Elektronikspezialist Alan Electronics mit der Powe

BorgWarner liefert fortschrittliche Zündungstechnologie für in Mexiko produzierte Motoren von Volkswagen ...
Auburn Hills, Michigan, 28. Januar 2015 – BorgWarner produziert in seinem Werk in Ramos-Arizipe, Mexiko, Steckerzündspulen (Plug Top Ignition Coils) mit integriertem Elektronikmodul für Volkswagens Reihenvierzylinder-Motoren der dritten Generation mit doppelter obenliegender Nockenwelle (DOHC).