Majitelia novších BMW zbystrite pozornosť

[lauryl]

Vaše BMW Sa dá pomerne jednoducho hacknúť a otvoriť.



Prevzaté z DSL.SK:

V 2.2 miliónoch vozidiel automobilky BMW sa nachádzala respektíve nachádza triviálna bezpečnostná slabina, ktorá ich umožňuje pomerne jednoducho hacknúť a odomknúť.

Zistil a upozornil na to nemecký motoristický klub ADAC.

Slabina sa nachádzala respektíve u časti áut stále nachádza vo vozidlách vybavených technológiou ConnectedDrive, prítomnou v modeloch značiek BMW, Mini a Rolls-Royce.

ConnectedDrive je označenie pre technológiu pripojenia vozidla na Internet cez mobilnú sieť pomocou zabudovanej SIM s odosielaním niektorých údajov automobilke a možnosťou ovládať niektoré funkcie vozidla. Automobilka napríklad dokáže majiteľovi cez technológiu na diaľku otvoriť jeho auto.

Podľa dostupných a naznačených informácií slabina spočíva v tom, že firmvér vozidla sa k serverom ConnectedDrive pripája nezabezpečene pomocou HTTP protokolu a zrejme inštrukcie zasielané servermi BMW nie sú žiadnym spôsobom autentifikované prípadne správne autentifikačné informácie dokáže vytvoriť aj útočník.

Ak tak zlodej pomocou dnes bežne dostupných technológií vytvorí v blízkosti vozidla falošnú GSM základňovú stanicu, ku ktorej sa vozidlo svojou SIM pripojí, môže sa následne tváriť ako servery BMW, odpovedať na HTTP požiadavky vozidla a napríklad odomknúť na vozidle dvere.


Ilustračný obrázok, BMW M3 Coupé (foto: BMW)


Slabina sa nachádzala respektíve nachádza vo všetkých modeloch s ConnectedDrive vyrobených od marca 2010 do 8. decembra 2014, okrem iného v BMW X1, X3, X4, X5, X6, Z4, i3, i8, viacerých modeloch série 1 až 7.

BMW slabinu opravila aktualizáciou firmvéru, ktorá sa na vozidlá automaticky už inštalovala respektíve inštaluje v nasledujúcich dňoch. Po aktualizácii vozidlo komunikuje so servermi BMW šifrovaným protokolom HTTPS, pričom pri komunikácii overuje certifikát serveru. Útočník sa tak už nemôže vydávať za server BMW a vozidlu zasielať inštrukcie.

Odomknutie dverí je najvážnejším možným dôsledkom zneužitia slabiny v ConnectedDrive, podľa dostupných informácií cez ňu nebolo možné ovládať a ovplyvňovať žiadne jazdné funkcie ani naštartovať.

[mhlavaty]

BMW slabinu opravila aktualizáciou firmvéru,

Chválihodné,nech si to strčia niekam...
Oni si aj dlhoprstý opravia svoj firmver...otázka času

Ak nevedia zabrániť aby miliardy nemenili majiteľa bez jeho súhlasu,tak tu si ilúzie robiť môže iba vyslovený optimista

Chcú byť strašne "dospelý" ale robia blbosti hodné malých detí

[ciko75]

Kvalitné nemecké technologie 40bd

[audy]

Lubos 100 bodov...

[braga]

zeby nevyziadana reklama

[eqqe]

majitelia 2014 bmw sa urcite chodia radit na internetove fora

[pepo64]

Ja posledných cca 10-13 rokov jazdím japonskými autami,takže krádeže áut sa ma na 99,8% netýkajú kamarát má octávku a keď idú do tesca na nákup tak nakupuje jeho frajerka a on sedí v aute,lebo keby šiel tiež nakupovať tak by sa celý čas klepal aby mu ju kmíni neštípli.

[Sliedic]

Mať internet v mobile a v pc doma je v poriadku. Ale dávať internet aj do automobilu považujem už za absurditu. Nedá sa snáď zabezpečiť auto inak, lacnejšie, jednoduchšie?

Mám taký dojem, že čím komplikovanejšie auto zabezpečujú, tým jednoduchšie je pre zlodeja ho ukradnúť.

[myotis]

Sliedic, za chvilu bude vsetko (drviva vacsina) on-line.
Zbrane, technika, dopravne prostriedky, komunikacne prostriedky, osobne informacie, sprava budov (nemocnice, urady) informacny tok, obrana, vsetko bude dostupne cez siete.
Lahsie sa to menezeju a "stlacenim tlacidla" to mas pod kontrolou.
A o to ide - kontrola.

[mp3turbo]

v pohode, ale na keru mariu sa da auto otvorit z nejakeho blbeho servera ci uz to je bmw alebo dacia, NA DIALKU ? Nech sa na mna nehnevaju...

a potom, ked ti KRETENI naozaj pouzivali obycajne HTTP pakety, tak to uz je donebavolajuca TRESTUHODNOST. Neviem kolko z vas by pouzivalo internetbanking keby nebol sifrovany,

ale v BMW o takychto veciach zjavne nikto nikdy nepocul ani v roku 2012, 2013 ked toto vyvijali a nasadzovali do praxe. Ked si skusim zobrat to obrovske kvantum ludi ktori sa motali len okolo tychto systemov...

normalne neviem ci si este niekedy kupim béemwé. Zase na druhu stranu, keby som vsetko vedel o inych autach, to by som jazdil na koni.

Pekne sracky sa na nas valia z kazdej strany.