Web-Hack gefixt - Kia: Fehler in Webseite erlaubte Fernsteuerung der Pkws

Habt ihr eine Leseschwäche? Aber noch mal: Geschlossen wurde nur das Ausnutzen einer Lücke mit der man auf eine NOCH IMMER EXISTENTE Funktion für Händler zugreifen konnte. Die Händler können das NOCH IMMER. Und das ohne Ankündigung der Funktion geschweige denn einer Zustimmung meinerseits. Das hat auch nichts mit OTA zu tun.

Bei BMW zB kann sogar der Motor aus der Ferne gestartet werden, aber nicht in allen Ländern und auch nur nach Zustimmung und beim Nutzen der SOS Funktion.

Versteht ihr es jetzt? Es gibt Funktionen die niemals kommuniziert wurden und auch ganz klar gegen das EU Recht verstoßen. Das mindeste wäre eine FREIWILLIGE Zustimmung dessen. Ich jedenfalls finde es total ungeil, das jeder KIA Händler sich die 360Grad Kamera meines Autos aufrufen kann und mir in den Garten filmt. Wenn das kein Problem für euch ist: Bitteschön aber dann jammert nicht über die Konsequenzen

Zitat von dMopp

Ich jedenfalls finde es total ungeil, das jeder KIA Händler sich die 360Grad Kamera meines Autos aufrufen kann und mir in den Garten filmt. Wenn das kein Problem für euch ist: Bitteschön aber dann jammert nicht über die Konsequenzen

Wieso sollte ich über die Konsequenzen für den Händler jammern, wenn er von meinem Anblick vom Stuhl kippt? 😉

Millions of Vehicles Could Be Hacked and Tracked Thanks to a Simple Website Bug

Researchers found a flaw in a Kia web portal that let them track millions of cars, unlock doors, and start engines at will—the latest in a plague of web bugs…

www.wired.com

Ich glaube, dies ist der Originalartikel.

Da müsste man jetzt überhaupt mal wissen, ob die Kia Software der Händler hier in Deutschland die gleiche ist, die sie da drüben in den Staaten benutzen.

Ich denke, da gibt es schon einige Unterschiede.

Und ich glaube auch nicht, dass die Händler hier in Deutschland mit der Standard Kia Software die sie installiert haben, so einfach auf die Kamerafunktionen der Autos zugreifen können.

Aber natürlich kann man hier erstmal ganz gross ein Fass aufmachen und Leseschwäche unterstellen aufgrund eines Artikels, der sich auf ein amerikanischen Bericht bezieht, ohne genaue Kenntnis über das Webinterface hier in Deutschland und wie sich das zu dem in Amerika unterscheidet. Aber naja.

Wenn der Händler wissen will wie mein Vorgarten aussieht, dann soll er Google Street-View bemühen. Das ist einfacher.

Wie gesagt, am Ende wieder als lauteste brüllen wenn es negative Konsequenzen für einen selber hat. Ein Sinnbild unserer Gesellschaft. Ich für meinen Teil tue etwas.

Der einzige, der bisher laut gebrüllt hat, warst soweit ich weiss du. 🤷

Aha. Wo denn? Ich schrieb was ich warum getan habe. Gelesen wird der Text dann immer nur partiell und wird dann mit eigenen Halbwissen garniert um zu relativieren. Es gibt, zum Glück, genug Leute bei denen alle Alarmglocken angehen nach der News hier. Davon dann einige wenige die auch handeln. Ich will mit meinem handeln eine Verbesserung erreichen. Was daran negativ sein soll müsst ihr bitte noch erklären.

Einfach lesen, Klick...

Allgemeine Netiquette:

Netiquette – Wikipedia

Netiquette EV6-Forum:

Thema

Wichtig: Netiquette, Qualität der Inhalte und die Pflege der Gemeinschaft

Hallo Zusammen,

einige Hinweise und Bitten in eigener Sache:
Bitte beachtet die allgemein bekannten Regeln, der Netiquette,
bspw.: http://de.wikipedia.org/wiki/Netiquette

Auszüge und Weiterentwicklungen aus der Netiquette:
1.) Bitte vor dem Erstellen von Threads, die Suche grob schauen, ob bereits ein vergleichbares Thema existiert.
Wenn ja, bitte das Thema weiter führen. Wenn nein:
2.) Bitte aussagefähigen Betreff wählen (Wichtig für Verständnis und Suche)!
3.) Idealerweise den Betreff/das Thema durch…

EV101

29. Oktober 2021

Vielleicht klingelt es dann

Weitere BRÜLLEREI und unnötige Diskussionen

auf persönlicher Ebene werden kommentarlos

entfernt. Danke für das Verständnis.

Bitte sachlich BTT.

Bei Tesla kann die Werkstatt auf das Auto zugreifen. Das machen die jetzt aber nicht aus Langeweile.

(Ja ich hab von dem Datenskandal gelesen)

Bei Tesla gibt es dann einen Service-Auftrag z.B. das der Ranger kommt und die 12 V-Batterie tauscht.

Vorher schalten sie sich auf das Fahrzeug und lassen sich die Diagnosedaten zukommen.

Für den Ranger reicht es vollkommen aus, physikalischen Zugriff auf das Fahrzeug zu haben.

Der öffnet und startet es, wenn nötig selbstständig. D.h. der Autoschlüssel kann dafür auch in Timbuktu sein.

Ganz sicher gibt es interne Prozesse dafür, wann wer auf welches Auto zugreifen darf.

Noch viel sicherer wird alles protokolliert.

Für den KIA habe ich einen großen Papiertiger unterschrieben, dass das Auto Daten austauschen darf.

Wahrscheinlich ist KIA auch in der Lage im Detail aufzuschlüsseln, um welche Daten es sich genau handelt.

Mindestens auf die durch den Benutzer über die App zugreifbaren Daten und Befehle könnte KIA theoretisch zugreifen.

Die stellen schließlich die ganze Infrastruktur zur Verfügung.

Auch hier gehe ich davon aus, dass das A) nicht jeder kann und B) es dafür einen Auftrag benötigt.

Und jetzt Überraschung:

Apple kann aus der Ferne das iPhone auslesen.

Der entsprechende Mitarbeiter der Bank kann den Kontostand und die Kontobewegungen abrufen.

Das große Versandhaus die Einkäufe der letzten 15 Jahre.

Die Datenkrake durchsucht die privaten Fotos in der Cloud.

Und wenn wir ein wenig nachdenken finden sich hier noch 100 weitere Unternehmen, die man anfragen könnte, welche Daten zugreifbar sind.

Überraschung!?

Du verbreitest hier aber einige Lügen, das ist dir schon klar, oder?

1.) Daten Lesen und Daten Schreiben sind zwei unterschiedliche Dinge. Hier versuchst du Dinge zu relativieren. Wenn man aktiv unterschreibt, dass KIA oder wer auch immer Dinge mit dem Auto aus der Ferne tun darf: selbst schuld. Habe ich zB nicht.

2.) Apple kann das iPhone nicht auslesen. Der Key zur Verschlüsselung liegt im Secure Enclave auf dem Handy selbst. Was Apple theoretisch kann, was aber weder nachgewiesen noch irgendwo dokumentiert ist: Backups auslesen.

3.) Und dein Versuch alles ins lächerliche zu ziehen funktioniert bei den unbedarften, aber es ist noch immer ein Unterschied Daten vom Konto zu LESEN und dein Auto aus der Ferne zu steuern.

4.) Wer 2024 noch Immer Daten an Unternehmen schickt, die kein Geld verlangen hat noch immer nicht verstanden, das er mit seinen Daten zahlt. Aber bitte, schöner Versuch. Ich schalte mich jetzt auch aus dem Thread hier raus. Gegen Stammtisch kommt man leider nicht an.

Ist doch okay, wenn du warnst. Es gibt aber nunmal arglose und vorsichtige Menschen. Zudem ist das Thema "Öffentliche Daten" im schnellen Wandel, kaum einer kennt sich aus, viele reden mit etc. Dabei richtig zu trennen, was ist wirklich bedenklich und was Panikmache, traue ich mir selbst nicht zu. Es erinnert mich jedoch auch an die Volkszählungen, gegen welche mobil gemacht wird wegen des möglichen Missbrauchs, seit ich denken kann. Darin sehe ich aber Sinn. Clouds jedoch habe ich nicht.