Kommentar: Hacker manipulieren Auto aus der Ferne

Mai 2024

Freie-PM.de: Von Mirko Brandner, Arxan Technologies

Dass Autos - insbesondere neuere Modelle - mittlerweile Computer auf vier Rädern sind, zeigt sich vor allem dann, wenn Hacker zugeschlagen haben. So wie vor ein paar Tagen, als es den beiden Sicherheitsexperten Charlie Miller und Chris Valasek gelungen ist, einen Jeep über das Internet zu hacken und bei voller Fahrt die Kontrolle zu übernehmen. Dank einer Sicherheitslücke in einem offensichtlich nicht gehärteten Chip in der Steuerungseinheit des Autos konnten sie sich - wohlgemerkt aus der Ferne - mit dem Infotainmentsystem UConnect verbinden und von dort aus weitere Bereiche der Steuerungssoftware manipulieren. Besonders erschreckend war dabei, dass die Hacker nicht nur Klimaanlage, Innenraum-Gebläse oder Scheibenwischer fernsteuern konnten, sondern auch das Gaspedal blockieren konnten. Zu guter Letzt versagten bei dem Jeep sogar die Bremsen.

In einem modernen Fahrzeug sind bis zu 100 Mikrocomputer verbaut, die Lenkung, Bremsen oder Triebwerksbeschleunigung steuern. Hinzu kommen Infotainment-Systeme und Wi-Fi-Netzwerke für GPS Navigation. Viele Angriffspunkte also, über die sich Cyberkriminelle Zugriff verschaffen können. Auch manipulierte oder mit Malware infizierte Apps, z.B. auf dem Smartphone des Fahrers, können zur Gefahr werden, wenn sie etwa über Bluetooth ins System hochgeladen werden und weitere Anwendungen infizieren. Wichtig wäre also, dass die im Auto eingebettete Software und Applikationen in ihrem Inneren gehärtet werden ("In-App-Protection") und ihr Binärcode mit vielschichtigen Schutzmechanismen ausgestattet wird, die eine Manipulation von Hackern oder das Einschleusen von Schadsoftware unmöglich machen. Sensible Kryptographische Schlüssel können mit Hilfe von White Box Kryptographie effektiv vor dem Auslesen durch Unbefugte geschützt werden. Wichtig ist es sicherzustellen, dass die Anwendungen ausschließlich mit den "richtigen" Servern kommunizieren.

Der Automobilhersteller Chrysler hat inzwischen ein Software-Update herausgegeben, mit welchem die Schwachstelle geschlossen werden kann. Dafür müssen die betroffenen Fahrzeugnutzer allerdings eine Werkstatt aufsuchen. Auch hier muss es Veränderungen geben: Softwareaktualisierungen müssen jenseits der Werkstatt einfach via Mobilfunknetz ins System überspielt werden können. Nur so kann man schnell und unkompliziert auf Sicherheitslücken reagieren. Denn je geringer der Aufwand für ein Update ist, desto größer ist die Wahrscheinlichkeit, dass der Fahrzeugnutzer es auch zeitnah hoch lädt. Auch hier sind natürlich höchste Sicherheitsmaßnahmen notwendig, damit die Mobilfunkverbindung keine neue Gefahrenquelle eröffnet.

Bis jetzt haben Cyberkriminelle zum Glück noch kein wirkliches Interesse an Autos und ihren Unterhaltungssysteme gezeigt. Soweit ich weiß, hat es bisher keinen dokumentierten Fall eines durch einen Hackerangriff verursachter Unfalls gegeben. Kein Wunder, denn das Hacken von Computern und Smartphones ist schon allein wegen der auf den Geräten gespeicherten sensiblen Daten, profitabler. Ausschließen lässt sich ein gefährlicher Cyberangriff auf Fahrzeuge in Zukunft deshalb aber nicht. Kriminelle Energie und Einfallsreichtum der Hacker sind nicht steuerbar. Ganz im Gegenteil zu unserer Sicherheitspolitik. Investitionen in die Sicherheit unserer Autos sind hinsichtlich der zunehmenden Digitalisierung unabdingbar.
Über Arxan Technologies
Arxan Technologies schützt die Integrität von Programmen und Applikationen. Mit der einzigartigen, patentierten Guarding-Technologie von Arxan schützen Anwendungen proaktiv ihre eigene Integrität durch die Abwehr, Erkennung, Meldung und Reaktion auf Hackerangriffe anhand einer individuell entwickelten Strategie. Dabei werden nicht nur Apps auf mobilen Geräten gesichert, sondern auch Server-, Desktop- und embedded Applikationen - inklusive dem Internet der Dinge (IoT). Mit Arxan-Technologie geschützte Anwendungen laufen auf mehr als 300 Millionen Geräten und werden von führenden Unternehmen aus den Branchen Finanzdienstleistungen, Hightech, Softwareherstellung, Medien, Gaming, Produktion, Healthcare und anderen Branchen eingesetzt. Der Hauptsitz von Arxan Technologies befindet sich in Bethesda, Maryland, mit Niederlassungen weltweit. Weitere Informationen unter www.arxan.com
Arxan Technologies
Patrick Kehoe
6903 Rockledge Drive Suite 910
20817 Bethesda, MD (USA)
+1 703-801-5477

http://www.arxan.com

Pressekontakt:
Weissenbach PR
Dorothea Keck
Nymphenburger Straße 86
80636 München
arxan@weissenbach-pr.de
+49 (0) 89 5506 7773
http://www.weissenbach-pr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Von Mirko Brandner, Arxan Technologies

Dass Autos - insbesondere neuere Modelle - mittlerweile Computer auf vier Rädern sind, zeigt sich vor allem dann, wenn Hacker zugeschlagen haben. So wie vor ein paar Tagen, als es den beiden Sicherheitsexperten Charlie Miller und Chris Valasek gelungen ist, einen Jeep über das Internet zu hacken und bei voller Fahrt die Kontrolle zu übernehmen. Dank einer Sicherheitslücke in einem offensichtlich nicht gehärteten Chip in der Steuerungseinheit des Autos konnten sie sich - wohlgemerkt aus der Ferne - mit dem Infotainmentsystem UConnect verbinden und von dort aus weitere Bereiche der Steuerungssoftware manipulieren. Besonders erschreckend war dabei, dass die Hacker nicht nur Klimaanlage, Innenraum-Gebläse oder Scheibenwischer fernsteuern konnten, sondern auch das Gaspedal blockieren konnten. Zu guter Letzt versagten bei dem Jeep sogar die Bremsen.

In einem modernen Fahrzeug sind bis zu 100 Mikrocomputer verbaut, die Lenkung, Bremsen oder Triebwerksbeschleunigung steuern. Hinzu kommen Infotainment-Systeme und Wi-Fi-Netzwerke für GPS Navigation. Viele Angriffspunkte also, über die sich Cyberkriminelle Zugriff verschaffen können. Auch manipulierte oder mit Malware infizierte Apps, z.B. auf dem Smartphone des Fahrers, können zur Gefahr werden, wenn sie etwa über Bluetooth ins System hochgeladen werden und weitere Anwendungen infizieren. Wichtig wäre also, dass die im Auto eingebettete Software und Applikationen in ihrem Inneren gehärtet werden ("In-App-Protection") und ihr Binärcode mit vielschichtigen Schutzmechanismen ausgestattet wird, die eine Manipulation von Hackern oder das Einschleusen von Schadsoftware unmöglich machen. Sensible Kryptographische Schlüssel können mit Hilfe von White Box Kryptographie effektiv vor dem Auslesen durch Unbefugte geschützt werden. Wichtig ist es sicherzustellen, dass die Anwendungen ausschließlich mit den "richtigen" Servern kommunizieren.

Der Automobilhersteller Chrysler hat inzwischen ein Software-Update herausgegeben, mit welchem die Schwachstelle geschlossen werden kann. Dafür müssen die betroffenen Fahrzeugnutzer allerdings eine Werkstatt aufsuchen. Auch hier muss es Veränderungen geben: Softwareaktualisierungen müssen jenseits der Werkstatt einfach via Mobilfunknetz ins System überspielt werden können. Nur so kann man schnell und unkompliziert auf Sicherheitslücken reagieren. Denn je geringer der Aufwand für ein Update ist, desto größer ist die Wahrscheinlichkeit, dass der Fahrzeugnutzer es auch zeitnah hoch lädt. Auch hier sind natürlich höchste Sicherheitsmaßnahmen notwendig, damit die Mobilfunkverbindung keine neue Gefahrenquelle eröffnet.

Bis jetzt haben Cyberkriminelle zum Glück noch kein wirkliches Interesse an Autos und ihren Unterhaltungssysteme gezeigt. Soweit ich weiß, hat es bisher keinen dokumentierten Fall eines durch einen Hackerangriff verursachter Unfalls gegeben. Kein Wunder, denn das Hacken von Computern und Smartphones ist schon allein wegen der auf den Geräten gespeicherten sensiblen Daten, profitabler. Ausschließen lässt sich ein gefährlicher Cyberangriff auf Fahrzeuge in Zukunft deshalb aber nicht. Kriminelle Energie und Einfallsreichtum der Hacker sind nicht steuerbar. Ganz im Gegenteil zu unserer Sicherheitspolitik. Investitionen in die Sicherheit unserer Autos sind hinsichtlich der zunehmenden Digitalisierung unabdingbar.
Über Arxan Technologies
Arxan Technologies schützt die Integrität von Programmen und Applikationen. Mit der einzigartigen, patentierten Guarding-Technologie von Arxan schützen Anwendungen proaktiv ihre eigene Integrität durch die Abwehr, Erkennung, Meldung und Reaktion auf Hackerangriffe anhand einer individuell entwickelten Strategie. Dabei werden nicht nur Apps auf mobilen Geräten gesichert, sondern auch Server-, Desktop- und embedded Applikationen - inklusive dem Internet der Dinge (IoT). Mit Arxan-Technologie geschützte Anwendungen laufen auf mehr als 300 Millionen Geräten und werden von führenden Unternehmen aus den Branchen Finanzdienstleistungen, Hightech, Softwareherstellung, Medien, Gaming, Produktion, Healthcare und anderen Branchen eingesetzt. Der Hauptsitz von Arxan Technologies befindet sich in Bethesda, Maryland, mit Niederlassungen weltweit. Weitere Informationen unter www.arxan.com
Arxan Technologies
Patrick Kehoe
6903 Rockledge Drive Suite 910
20817 Bethesda, MD (USA)
+1 703-801-5477

http://www.arxan.com

Pressekontakt:
Weissenbach PR
Dorothea Keck
Nymphenburger Straße 86
80636 München
arxan@weissenbach-pr.de
+49 (0) 89 5506 7773
http://www.weissenbach-pr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Kfz-Pfandleihhaus bei 123pfand.de
Beschreibung: Herzlich willkommen bei Ihrem führenden KFZ-Pfandleihhaus mit über 20 Jahren Erfahrung.

Beleihen Sie ihr Auto, Motorrad, Oldtimer oder Wohnwagen und erhalten Sie einen Soforkredit ohne Schufa bis zu 100.000 €!
Hinzugefügt am: 24.02.2018 Besucher: 910 Link bewerten Kategorie: Auto-Finanzierung

Diese Forum-Threads bei Auto-News-247.de könnten Sie auch interessieren:

Empfehlung für einen kompetenten Versicherungsmakler im Saarland gesucht! (Mironni, 04.08.2023)

Wo bekommt man einen gebrauchten Traktor her? (racer, 11.11.2022)

Diese Forum-Posts bei Auto-News-247.de könnten Sie auch interessieren:

Hallo! Die Kosten für die Implementierung eines KI-gesteuerten Chatbots für WhatsApp können variieren, aber ich kann dir ein paar Anhaltspunkte geben. Für genauere Informationen und nützliche Tipps em ... (Mironni, 16.05.2024)

Hey! Wenn du nach einer zuverlässigen [url=https://avidii.ch/]Online Nachhilfe[/url] suchst, kann ich dir die Plattform von Avidii wärmstens empfehlen. Sie bieten hochqualifizierte Nachhilfelehrer für ... (Mironni, 04.04.2024)

Moin! Wenn du einen guten [url=https://www.koeln-schluesseldienst24.de/schluesseldienst-koeln-kalk/]Schlüsseldienst Köln Kalk[/url] benötigst, kann ich dir den Schlüsseldienst Christ empfehlen. Mit ... (Zerra2, 03.04.2024)

Wenn du auf der Suche nach hochwertigen Hotelslippern bist, kann ich dir die Produkte von Guest and More wärmstens empfehlen. Ihr Online-Shop bietet eine breite Auswahl an komfortablen und stilvollen ... (Zerra2, 28.03.2024)

Vor einiger Zeit stand ich genau vor dieser Herausforderung und musste lernen, das Wesentliche von dem zu trennen, was lediglich nett zu haben wäre. Die erste Lektion, die ich lernte, war, dass es wen ... (Christian, 25.03.2024)

Hey, ich habe eine goldene Regel für dich: Vergleichen, vergleichen, vergleichen! Die Suche nach der perfekten Krankenhauszusatzversicherung kann überwältigend sein, aber dank der Plattform [url=ht ... (ErikTen, 03.03.2024)

Hallo! Hast du schon mal über eine Mitgliedschaft in einem medizinischen Netzwerk nachgedacht? Solche Netzwerke bieten oft Zugang zu Privatkliniken und Spezialisten. Außerdem könnten sie Sonderkond ... (Yann, 02.03.2024)

Stell dir vor, du bist in einem dunklen Raum und suchst nach dem Lichtschalter. Fotos und Beschreibungen sind wie das Tasten an den Wänden – hilfreich, aber nicht effektiv. Produktvideos hingegen? Das ... (Christian, 24.02.2024)

Grüße ins Forum! Du stehst am Anfang einer spannenden Reise in die Welt der IT-Sicherheit. Keine Sorge, es mag am Anfang überwältigend wirken, aber Schritt für Schritt wirst du ein sicheres Netzwerk a ... (Christian, 24.02.2024)

Du, wenn du nach einem zuverlässigen Ansprechpartner für Photovoltaik-Anlagen suchst, kann ich dir wärmstens Secundo.at empfehlen. Diese innovative Plattform ist spezialisiert auf PV Großanlagen und b ... (Mironni, 30.01.2024)

Diese Testberichte bei Auto-News-247.de könnten Sie auch interessieren:

Duschkabinenspray von Putzmeister Es hat eine Weile gedauert bis ich bei Putzmeister gelandet bin. Entweder waren die Badreiniger schweineteuer oder haben es nicht gebracht. Also ich meine die gewünschte Wirkung.< ... (Heike Zeller, 26.12.2019)

Rindfleisch im eigenen Saft von Gut Drei Eichen Als junger Bengel war ich ein großer Fan von Corned Beef, das hat sich aber mit der Zeit gelegt. Aber wenn es so Rind oder Pute im eigenen Saft gibt muss ich doch hin und wieder zulange ... (DaveD, 07.12.2018)

Diese News bei Auto-News-247.de könnten Sie auch interessieren:

Rückschau: Sieben Stopps und 370 Besucher bei der STARFACE Roadshow Plus im März und April 2024 (PR-Gateway, 17.05.2024)
Im März und April informierte der Karlsruher UCC-Hersteller seine Channelpartner über seine neuen Lösungen / Events in Wien, Luzern, Essen, Hamburg, München, Bayreuth und Karlsruhe / Begleitendes Support-Team löste vor Ort offene Support-Fälle

Karlsruhe, 14. Mai 2024. STARFACE blickt auf eine erfolgreiche DACH-Roadshow zurück: Über 370 UCC-Experten aus der DACH-Region besuchten im März und April eines der sieben Events, um sich über die STARFACE Lösungen für den Digital Workplace zu i ...

Das Geheimnis von wahrer Stärke (PR-Gateway, 16.05.2024)
Warum wahre Stärke durch das Zeigen von Schwächen offenbart wird

In unserer von Perfektionsstreben und Leistungsdruck geprägten Gesellschaft, fällt es vielen Menschen schwer, ihre vermeintlichen Schwächen offen zu zeigen. Doch wahre Stärke und Authentizität liegen genau darin, sich verletzlich zu zeigen. Von Experten, darunter auch die Keynote Speakerin Daniela Landgraf, betonen immer wieder die Bedeutung von wahr ...

Feierliche Eröffnung der Kursaison 2024 in Marienbad (PR-Gateway, 16.05.2024)
Von der traditionellen Segnung des Heilwassers bis zur Lasershow - Sieben Ensana-Häuser unterschiedlicher Sterne-Kategorien - Breites Anwendungsspektrum basierend auf natürlichen Ressourcen sowie modernster medizinischer Forschung

In Marienbad, der prächtigsten Stadt des berühmten westböhmischen Bäderdreiecks, weiß man schon seit langer Zeit um die besonderen Wirkweisen der Heilquellen in dem Ort. Entsprechend kommen bereits seit vielen hundert Jahren Menschen in das tschechische Städ ...

Palo Alto Networks und Westcon-Comstor erschließen Channelpartnern neue Wachstumschancen im AWS Marketplace (PR-Gateway, 16.05.2024)
Reseller profitieren durch die Zusammenarbeit von schnelleren Transaktionen, höheren Deal-Volumen und kürzeren Vertriebszyklen

Paderborn - 14. Mai 2024 Westcon-Comstor, ein weltweit führender Technologieanbieter und Spezialdistributor, baut seine Partnerschaft mit Palo Alto Networks (NASDAQ: PANW) weiter aus, um Channelpartnern künftig attraktive neue Wac ...

Effizienzsteigerung im Social-Media-Management: Zeitsparende Videointegration für WordPress-User (PR-Gateway, 16.05.2024)
Einfaches Automatisieren und Teilen von Videoinhalten - Verbesserte digitale Kommunikation und gezielte Reichweitensteigerung

Visuelle Inhalte sind heute der Schlüssel zum Social-Media-Erfolg. Hier setzt das Video-Add-on von Blog2Social, einem Social-Media-Management-Tool, an: Es vereinfacht das nahtlose Veröffentlichen und Teilen von Videos auf einer Vielzahl populärer Social-Media-Netzwerken und ermöglicht damit eine effektivere Gestaltung der digitale Kommunikation. Videoinhalte la ...

Hitachi Vantara und Veeam gründen weltweite strategische Allianz zur Bereitstellung von Datensicherungslösungen für die Hybrid Cloud (PR-Gateway, 15.05.2024)
Die neue Partnerschaft kombiniert Hitachi Vantaras Infrastruktur-Know-how mit der Datensicherungs- und Ransomware-Recovery-Software von Veeam und stärkt so den strategischen "Defense-in-Depth"-Ansatz von Hitachi Vantara.

Dreieich, Santa Clara (Kalifornien), 15. Mai 2024 - Hitachi Vantara, Tochtergesellschaft der Hitachi, Ltd. (TSE: 6501) für Datenspeicherung, Infrastruktur und Hybrid-Cloud-Management, hat eine strategische Partnerschaft mit Maschinenbestand für die Zukunft rüsten (PR-Gateway, 15.05.2024)
Schenck ONE "Brownfield" Upgrade ermöglicht die Installation der Auswuchtsoftware auf Bestandsmaschinen - höhere Präzision und Effektivität

Schenck-Auswuchtmaschinen sind oft Jahrzehnte im Betrieb. Damit ihre Leistung im Laufe dieser Zeit nicht hinter der Leistung neuerer Maschinen zurückfällt, sind Nachrüstungen eine sinnvolle Option. Diese bietet der Experte für Auswuchttechnologie jetzt an. Die aktuellen Maschinen der Pasio-Baureihe von Schenck RoTec werden bereits über die Auswuch ...

Familienurlaub in Dünkirchen (PR-Gateway, 15.05.2024)
Breites Angebot für alle "Wasserratten" - französisches "Savoir vivre" - Kultur und Küche - Aquarium, Freizeitparks und Erlebnisbauernhöfe

Die Sommerferien stehen vor der Tür. Wer Lust auf einen entspannten und vielseitigen Familienurlaub am Meer hat, ohne stundenlang im Auto oder Flieger zu sitzen, für den ist Dünkirchen genau das Richtige. Viele Aktivitäten, eine faszinierende Landschaft, Dünen und ein historischer Stadtkern locken im Norden Frankreichs, nur etwa vier Fahrstunden vo ...

Reichweitenparadies Social Media: 62 Prozent der Weltbevölkerung nutzen soziale Netzwerke (PR-Gateway, 14.05.2024)

Der Social Media Report 2024 von Blog2Social gibt Marketers einen schnellen Überblick über die wichtigsten Zahlen und Fakten der beliebtesten Social-Media-Plattformen in Deutschland und weltweit.

Mit ihrer stetig wachsenden Anzahl prägen die sozialen Medien zunehmend den Kommunikationsalltag. Zu jedem Thema und für jedes Bedürfnis gibt es die passende Plattform. Da überrascht es fast nicht mehr, dass über 60 Prozent der gesamten Weltbevölkerung dort aktiv sind (vgl ...

Fachkongress ''Robotics meets eMobility'' zeigt neue Wege für die Automobilindustrie und den Maschinenbau auf (PR-Gateway, 14.05.2024)
Automation und Robotik sollen Batterien für Elektrofahrzeuge erschwinglich machen - ein Kongress bringt Experten aus Automobilindustrie und Maschinen- und Anlagenbau zusammen.

Am 6. und 7. Juni 2024 veranstaltet Rohmann Automation im Werk in Ingelheim am Rhein den zweiten Fachkongress "Robotics meets eMobility". Der Kongress fokussiert auf die Herstellung und die Qualitätssicherung von Batteriemodulen für die E-Mobilität. Im Brennpunkt stehen neue Produktionstechnologien und die Wettb ...

Werbung bei Auto-News-247.de:

Kommentar: Hacker manipulieren Auto aus der Ferne

Auto-News-24/7.de: Auto News & Auto Infos & Auto Tipps!

Auto-News-24/7.de: News, Infos @ Tipps rund um Autos!



Auto-News-24/7.de: Auto News & Auto Infos & Auto Tipps!	Seiten-Suche:


Auto-News-24/7.de <- Home Anmelden oder Einloggen