Das Internet der Dinge - Sicherheitslücken in Autos / Auto, öffne Dich: BMW-Hack war vermeidbar
ID: 1169420
Marke BMW wäre auf einfache Weise vermeidbar gewesen. Im
Computermagazin c't zeigt Autor Dieter Spaar im Detail, wie der
Autokonzern zentrale Sicherheitsstandards ignoriert hat. Er fand
einen Weg, ohne Schlüssel die Türen aller getesteten Fahrzeuge mit
ConnectedDrive-Ausstattung per Mobilfunk zu öffnen. Die Ausgabe c't
5/15 liegt ab Samstag am Kiosk.
BMW ist ein Vorreiter darin, Autos über das Mobilfunknetz mit dem
Internet zu verbinden: Das Online-System ConnectedDrive ist schon
seit rund sieben Jahren erhältlich. Noch vor etwas mehr als einem
Jahr hatte ein Verantwortlicher bei BMW im c't-Interview versichert,
die Sicherheit und der autorisierte Zugriff auf das Fahrzeug stünden
im Vordergrund der Online-Dienste. Der Fehler steckt jedoch
offensichtlich im Detail.
"Der Autor hat sechs grundlegende technische Fehler ausfindig
gemacht, die den Hack ermöglicht haben", erläutert c't-Redakteur Axel
Kossel. "All diese Probleme wären aber eigentlich vermeidbar
gewesen." So hat BMW Daten ohne Transportverschlüsselung und ohne die
Identität der Gegenstelle zu prüfen übertragen. Dort, wo
verschlüsselt wurde, kamen bei allen Fahrzeugen die gleichen
Schlüssel und längst überholte und unsichere Verfahren zum Einsatz.
"Das ist sicherheits¬technisch ein absolutes NoGo", erklärt
c't-Experte Axel Kossel.
BMW hat die Sicherheitslücken nach eigenen Aussagen inzwischen
zumindest so weit geschlossen, dass sich die Fahrzeuge nicht mehr
entriegeln lassen. Bekannt wurden sie erst, nachdem der
Sicherheitsexperte Dieter Spaar auf Vermittlung von c't für den ADAC
das BMW-System genauer unter die Lupe genommen hatte. In der
kommenden c't-Ausgabe erläutert er detailliert, wie er eigentlich
eher zufällig auf die Sicherheitslücken gestoßen ist.
Wer das ganze System lieber abschalten möchte, kann ConnectedDrive
per schriftlichen Antrag bei BMW und über einen Werkstattbesuch
deaktivieren lassen. Als Selbsthilfe kann man bei einigen Modellen
auch den Antennenstecker abziehen. Allerdings funktioniert dann auch
die automatische Notruffunktion nicht mehr.
Den kompletten Artikel finden Sie unter www.heise.de
Pressekontakt:
Heise Zeitschriften Verlag
Anja Reupke
Presse- und Öffentlichkeitsarbeit
Telefon+49 [0] 511 5352-344
anja.reupke@heise-medien.de
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 05.02.2015 - 12:40 Uhr
Sprache: Deutsch
News-ID 1169420
Anzahl Zeichen: 2672
Kontakt-Informationen:
Stadt:
Hannover
Kategorie:
Auto & Verkehr
Diese Pressemitteilung wurde bisher 197 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Das Internet der Dinge - Sicherheitslücken in Autos / Auto, öffne Dich: BMW-Hack war vermeidbar"
steht unter der journalistisch-redaktionellen Verantwortung von
c't (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Apple-Produkte sind nicht nur edel und elegant, es gibt auch Vieles auszusetzen. Das Computermagazin Mac & i hat in der neuen Ausgabe 2/20 (h ttps://www.heise.de/mac-and-i/meldung/Mac-i-Heft-2-2020-jetzt-im-Handel-4692385. html) Kritikpunkte gesammelt und berichtet über unzufriedene Nutzer. Ap
Mac& i Extra / Tipps und Workshops für produktives Arbeiten am Mac und PC (FOTO) ...
Das aktuelle Sonderheft von Mac & i bietet auf 164 Seiten 14 gut verständliche und nachvollziehbare Workshops. Von der Bildbearbeitung mit Affinity Photo über das Bloggen mit Wordpress und die Musikproduktion mit Ableton Live bis hin zum Modellieren in 3D decken sie viele spannende Themen
c't 22/19 / Lego-Crash ...
Porsche gegen Bugatti: Unter folgendem Link finden Sie das Video des c't-Lego-Crash auf der ADAC-Teststrecke: https://heise.de/-4547127 Mit 60 km/h rast der orangefarbende Lego-Porsche in den stehenden Bugatti. Es folgt das leise Prasseln herabregnender Legosteine. Der reale Crash i
Weitere Mitteilungen von c't
Serienreif: ContiTech entwickelt ersten Hinterachsgetriebequerträger aus Polyamid ...
ContiTech erobert mit seiner Leichtbaukompetenz weitere Einsatzbereiche, in denen bislang Metall vorherrschte. Der Lagerungsspezialist aus Hannover, Deutschland, hat erstmals einen Getriebequerträger aus dem glasfaserverstärktem Polyamid BASF Ultramid für die Hinterachse entwickelt, der in der S
Reiseträume werden wahr: Fernreisemobil Bimobil EX 460 auf Basis Fuso Canter 4x4 ...
- Bimobil: bekannt für hochwertige Fernreisemobile - Canter 4x4: professioneller Allradantrieb mit Untersetzung - Canter: erfolgreichster Lkw von Daimler Trucks - Weltweiter Fuso-Service Der Traum vom Reisen selbst abseits aller Straßen dieser Welt - das Reisemobil Bimobil EX 460 auf B
Karnevalswagen: Sorgfältige Prüfungen für größtmögliche Sicherheit ...
Schon bald ziehen wieder die jecken Lindwürmer durch die Straßen der närrischen Hochburgen. Damit bei den Rosenmontags- und Karnevalsumzügen auch die Verkehrssicherheit gewährleistet ist, benötigen alle Wagen sowie Fahrzeugkombinationen zuvor ein Gutachten, so wie es beispielsweise TÜV Rhein
Daimler belohnt Mitarbeiter mit Rekordprämie für erfolgreiches Geschäftsjahr ...
- Mitarbeiter erhalten mit 4.350 Euro höchste Ergebnisbeteiligung der Firmengeschichte - Auszahlung erfolgt mit dem April-Entgelt an rund 135.000 anspruchsberechtigte Tarifmitarbeiter der Daimler AG - Wilfried Porth, Vorstand für Personal und Arbeitsdirektor Mercedes-Benz Vans der Daimler
