09.07.2014
Vernetzte Fahrzeuge
Security-Schwachpunkte bei BMW ConnectedDrive
Autor: Stefan Kuhn
Foto: BMW
Sicherheitsrisiko vernetztes Fahrzeug: Eine aktuelle Studie von Kaspersky Lab und IAB deckt Schwächen beim Umgang mit Zugangsdaten sowie bei Apps, Updates und Datenverbindungen auf.
Vernetzte Fahrzeuge bieten Cyberkriminellen neue Angriffspunkte. Eine Proof-of-Concept-Studie von Kaspersky Lab in Zusammenarbeit mit IAB hat die Sicherheit vernetzter Fahrzeuge nun erstmals genauer unter die Lupe genommen. Im Rahmen der Analyse von BMWs ConnectedDrive zeigten sich dabei vier potenzielle Security-Schwachpunkte:
Mobile Apps: Wer sein Fahrzeug über Smartphone-Apps ferngesteuert öffnet, hat damit einen weiteren elektronischen Fahrzeugschlüssel. Wird die App nicht gesichert, gibt man mit dem Handy also auch den Schlüssel aus der Hand. Diebe könnten so Zugang zur Datenbankanwendung erhalten und auch die PIN-Authentifizierung umgehen.
Updates: ConnectedDrive lässt sich per Bluetooth aktualisieren. Der Besitzer lädt dazu die neue Software-Version von der BMW-Webseite. Diese ist allerdings weder signiert noch verschlüsselt, und enthält zudem Angaben über die im Fahrzeug laufenden Systeme. Potentielle Angreifer könnten hier über entsprechende Manipulationen auch Schadprogramme einschleusen.
Datenverbindung: Mit Hilfe von SMS-Nachrichten an die im Fahrzeug befindliche SIM-Karte lassen sich einige Funktionen ebenfalls steuern. Abhängig vom gewählten Grad der Verschlüsselung könnten Cyberkriminelle so auch unautorisiert Befehle erteilen und unter Umständen sogar die Steuerung komplett übernehmen.
"Vernetzte Fahrzeuge können die Türen zu jenen Cybergefahren öffnen, die schon lange von PCs und Smartphones bekannt sind", bilanziert Vicente Diaz, Principal Senior Researcher bei Kaspersky Lab. "Wird etwa einem Besitzer das Zugangspasswort zum Assistenzsystem gestohlen, kann damit der Standort des Fahrzeugs ermittelt werden, und auch die Türen lassen sich ferngesteuert öffnen. Ein sorgsamer Umgang mit diesen Daten ist also entscheidend und Besitzer vernetzter Fahrzeuge sollten sich darüber im Klaren sein, dass neue Risiken auf sie warten."
GigaTV Home Sound
Vodafone bringt eine TV-Box mit integrierten Lautsprechern
Bisher gab es bei Vodafone getrennte TV-Boxen für Kabel- und IPTV-Kunden. Die neue Generation von GigaTV bietet beide Zugänge, dazu kommt eine Version mit integrierten Lautsprechern.
>>
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
MagentaTV One
Die Telekom erneuert ihre TV-Box
Die Telekom bringt die zweite Generation ihrer Box für das Streaming: Die MagentaTV One bietet mehr Leistung und eine überarbeitete Fernbedienung.
>>
Übersetzungshilfen
Cleverer Dolmetscher - so hilft das Web beim Übersetzen
Mit Deutsch allein bleibt der grösste Teil des Internets unverständlich. Glücklicherweise gibt es in jedem Browser Übersetzungswerkzeuge. Wir zeigen Ihnen, wie Sie in Firefox, Chrome und Safari Websites einfach übersetzen.
>>