Fernzugriff auf Türen und Motoren: Forscher demonstrieren Auto-Hacks

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Unzählige Autos zweier Hersteller, Zugriff über App-Konten

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

Forscher haben demonstriert, wie Angreifer über eine Lücke in der Zugriffsverwaltung für App-Konten Fahrzeuge aus der Ferne entriegeln und starten könnten.
Betroffen sind laut Bericht unzählige Autos zweier Hersteller.
Die Schwachstelle betrifft die Anbindung über App-Konten und API-Zugriffe.

Warum es wichtig ist

Wer Fahrzeug-Apps oder Schnittstellen zu vernetzten Autos entwickelt, sollte prüfen, ob die Zugriffsverwaltung für Benutzerkonten sauber abgesichert ist, denn solche Lücken können physische Folgen haben.

Die Checkliste hinter dem Tier

Checkliste · 0 von 10 mit Ja

Nein	Trifft Tech-Teams	Fahrzeuge zweier Hersteller für Endkunden, keine Entwickler- oder Ops-Werkzeuge.
Nein	Kerninfrastruktur	Lücke steckt in herstellereigener Fahrzeug-App-API, nicht in weit verbreiteter Infrastruktur-Software.
Nein	Verbreitetes Werkzeug	Betroffen sind Autos zweier Hersteller, kein weit verbreitetes Framework oder Werkzeug.
Nein	Wird ausgenutzt	Golem.de: Forscher demonstrieren die Angriffe, von echten Angriffen ist keine Rede.
Nein	Exploit öffentlich	Golem.de: Nur Forscherdemonstration beschrieben, kein veröffentlichter Exploit genannt.
Nein	Aus der Ferne, ohne Login	Golem.de: Angriff über Lücke in App-Konten, Zugangsvoraussetzungen werden nicht genannt.
Nein	Volle Übernahme	Golem.de: Entriegeln und Starten der Autos aus der Ferne, keine Codeausführung oder Adminrechte genannt.
Nein	Geheimnisse offengelegt	Golem.de: Keine Angaben zu gestohlenen Zugangsdaten, Tokens oder Nutzerdaten.
Nein	Lieferkette	Golem.de: Keine kompromittierten Pakete, Updates oder Build-Pipelines erwähnt.
Nein	Noch kein Fix	Golem.de: Ob Hersteller bereits eine korrigierte Version ausgeliefert haben, geht aus der Quelle nicht hervor.

Quelle

Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks ↗ Golem.de - Security · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden