Kommentar: Hacker manipulieren Auto aus der Ferne

Mai 2024

Freie-PM.de: Von Mirko Brandner, Arxan Technologies

Dass Autos - insbesondere neuere Modelle - mittlerweile Computer auf vier Rädern sind, zeigt sich vor allem dann, wenn Hacker zugeschlagen haben. So wie vor ein paar Tagen, als es den beiden Sicherheitsexperten Charlie Miller und Chris Valasek gelungen ist, einen Jeep über das Internet zu hacken und bei voller Fahrt die Kontrolle zu übernehmen. Dank einer Sicherheitslücke in einem offensichtlich nicht gehärteten Chip in der Steuerungseinheit des Autos konnten sie sich - wohlgemerkt aus der Ferne - mit dem Infotainmentsystem UConnect verbinden und von dort aus weitere Bereiche der Steuerungssoftware manipulieren. Besonders erschreckend war dabei, dass die Hacker nicht nur Klimaanlage, Innenraum-Gebläse oder Scheibenwischer fernsteuern konnten, sondern auch das Gaspedal blockieren konnten. Zu guter Letzt versagten bei dem Jeep sogar die Bremsen.

In einem modernen Fahrzeug sind bis zu 100 Mikrocomputer verbaut, die Lenkung, Bremsen oder Triebwerksbeschleunigung steuern. Hinzu kommen Infotainment-Systeme und Wi-Fi-Netzwerke für GPS Navigation. Viele Angriffspunkte also, über die sich Cyberkriminelle Zugriff verschaffen können. Auch manipulierte oder mit Malware infizierte Apps, z.B. auf dem Smartphone des Fahrers, können zur Gefahr werden, wenn sie etwa über Bluetooth ins System hochgeladen werden und weitere Anwendungen infizieren. Wichtig wäre also, dass die im Auto eingebettete Software und Applikationen in ihrem Inneren gehärtet werden ("In-App-Protection") und ihr Binärcode mit vielschichtigen Schutzmechanismen ausgestattet wird, die eine Manipulation von Hackern oder das Einschleusen von Schadsoftware unmöglich machen. Sensible Kryptographische Schlüssel können mit Hilfe von White Box Kryptographie effektiv vor dem Auslesen durch Unbefugte geschützt werden. Wichtig ist es sicherzustellen, dass die Anwendungen ausschließlich mit den "richtigen" Servern kommunizieren.

Der Automobilhersteller Chrysler hat inzwischen ein Software-Update herausgegeben, mit welchem die Schwachstelle geschlossen werden kann. Dafür müssen die betroffenen Fahrzeugnutzer allerdings eine Werkstatt aufsuchen. Auch hier muss es Veränderungen geben: Softwareaktualisierungen müssen jenseits der Werkstatt einfach via Mobilfunknetz ins System überspielt werden können. Nur so kann man schnell und unkompliziert auf Sicherheitslücken reagieren. Denn je geringer der Aufwand für ein Update ist, desto größer ist die Wahrscheinlichkeit, dass der Fahrzeugnutzer es auch zeitnah hoch lädt. Auch hier sind natürlich höchste Sicherheitsmaßnahmen notwendig, damit die Mobilfunkverbindung keine neue Gefahrenquelle eröffnet.

Bis jetzt haben Cyberkriminelle zum Glück noch kein wirkliches Interesse an Autos und ihren Unterhaltungssysteme gezeigt. Soweit ich weiß, hat es bisher keinen dokumentierten Fall eines durch einen Hackerangriff verursachter Unfalls gegeben. Kein Wunder, denn das Hacken von Computern und Smartphones ist schon allein wegen der auf den Geräten gespeicherten sensiblen Daten, profitabler. Ausschließen lässt sich ein gefährlicher Cyberangriff auf Fahrzeuge in Zukunft deshalb aber nicht. Kriminelle Energie und Einfallsreichtum der Hacker sind nicht steuerbar. Ganz im Gegenteil zu unserer Sicherheitspolitik. Investitionen in die Sicherheit unserer Autos sind hinsichtlich der zunehmenden Digitalisierung unabdingbar.
Über Arxan Technologies
Arxan Technologies schützt die Integrität von Programmen und Applikationen. Mit der einzigartigen, patentierten Guarding-Technologie von Arxan schützen Anwendungen proaktiv ihre eigene Integrität durch die Abwehr, Erkennung, Meldung und Reaktion auf Hackerangriffe anhand einer individuell entwickelten Strategie. Dabei werden nicht nur Apps auf mobilen Geräten gesichert, sondern auch Server-, Desktop- und embedded Applikationen - inklusive dem Internet der Dinge (IoT). Mit Arxan-Technologie geschützte Anwendungen laufen auf mehr als 300 Millionen Geräten und werden von führenden Unternehmen aus den Branchen Finanzdienstleistungen, Hightech, Softwareherstellung, Medien, Gaming, Produktion, Healthcare und anderen Branchen eingesetzt. Der Hauptsitz von Arxan Technologies befindet sich in Bethesda, Maryland, mit Niederlassungen weltweit. Weitere Informationen unter www.arxan.com
Arxan Technologies
Patrick Kehoe
6903 Rockledge Drive Suite 910
20817 Bethesda, MD (USA)
+1 703-801-5477

http://www.arxan.com

Pressekontakt:
Weissenbach PR
Dorothea Keck
Nymphenburger Straße 86
80636 München
arxan@weissenbach-pr.de
+49 (0) 89 5506 7773
http://www.weissenbach-pr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Von Mirko Brandner, Arxan Technologies

Dass Autos - insbesondere neuere Modelle - mittlerweile Computer auf vier Rädern sind, zeigt sich vor allem dann, wenn Hacker zugeschlagen haben. So wie vor ein paar Tagen, als es den beiden Sicherheitsexperten Charlie Miller und Chris Valasek gelungen ist, einen Jeep über das Internet zu hacken und bei voller Fahrt die Kontrolle zu übernehmen. Dank einer Sicherheitslücke in einem offensichtlich nicht gehärteten Chip in der Steuerungseinheit des Autos konnten sie sich - wohlgemerkt aus der Ferne - mit dem Infotainmentsystem UConnect verbinden und von dort aus weitere Bereiche der Steuerungssoftware manipulieren. Besonders erschreckend war dabei, dass die Hacker nicht nur Klimaanlage, Innenraum-Gebläse oder Scheibenwischer fernsteuern konnten, sondern auch das Gaspedal blockieren konnten. Zu guter Letzt versagten bei dem Jeep sogar die Bremsen.

In einem modernen Fahrzeug sind bis zu 100 Mikrocomputer verbaut, die Lenkung, Bremsen oder Triebwerksbeschleunigung steuern. Hinzu kommen Infotainment-Systeme und Wi-Fi-Netzwerke für GPS Navigation. Viele Angriffspunkte also, über die sich Cyberkriminelle Zugriff verschaffen können. Auch manipulierte oder mit Malware infizierte Apps, z.B. auf dem Smartphone des Fahrers, können zur Gefahr werden, wenn sie etwa über Bluetooth ins System hochgeladen werden und weitere Anwendungen infizieren. Wichtig wäre also, dass die im Auto eingebettete Software und Applikationen in ihrem Inneren gehärtet werden ("In-App-Protection") und ihr Binärcode mit vielschichtigen Schutzmechanismen ausgestattet wird, die eine Manipulation von Hackern oder das Einschleusen von Schadsoftware unmöglich machen. Sensible Kryptographische Schlüssel können mit Hilfe von White Box Kryptographie effektiv vor dem Auslesen durch Unbefugte geschützt werden. Wichtig ist es sicherzustellen, dass die Anwendungen ausschließlich mit den "richtigen" Servern kommunizieren.

Der Automobilhersteller Chrysler hat inzwischen ein Software-Update herausgegeben, mit welchem die Schwachstelle geschlossen werden kann. Dafür müssen die betroffenen Fahrzeugnutzer allerdings eine Werkstatt aufsuchen. Auch hier muss es Veränderungen geben: Softwareaktualisierungen müssen jenseits der Werkstatt einfach via Mobilfunknetz ins System überspielt werden können. Nur so kann man schnell und unkompliziert auf Sicherheitslücken reagieren. Denn je geringer der Aufwand für ein Update ist, desto größer ist die Wahrscheinlichkeit, dass der Fahrzeugnutzer es auch zeitnah hoch lädt. Auch hier sind natürlich höchste Sicherheitsmaßnahmen notwendig, damit die Mobilfunkverbindung keine neue Gefahrenquelle eröffnet.

Bis jetzt haben Cyberkriminelle zum Glück noch kein wirkliches Interesse an Autos und ihren Unterhaltungssysteme gezeigt. Soweit ich weiß, hat es bisher keinen dokumentierten Fall eines durch einen Hackerangriff verursachter Unfalls gegeben. Kein Wunder, denn das Hacken von Computern und Smartphones ist schon allein wegen der auf den Geräten gespeicherten sensiblen Daten, profitabler. Ausschließen lässt sich ein gefährlicher Cyberangriff auf Fahrzeuge in Zukunft deshalb aber nicht. Kriminelle Energie und Einfallsreichtum der Hacker sind nicht steuerbar. Ganz im Gegenteil zu unserer Sicherheitspolitik. Investitionen in die Sicherheit unserer Autos sind hinsichtlich der zunehmenden Digitalisierung unabdingbar.
Über Arxan Technologies
Arxan Technologies schützt die Integrität von Programmen und Applikationen. Mit der einzigartigen, patentierten Guarding-Technologie von Arxan schützen Anwendungen proaktiv ihre eigene Integrität durch die Abwehr, Erkennung, Meldung und Reaktion auf Hackerangriffe anhand einer individuell entwickelten Strategie. Dabei werden nicht nur Apps auf mobilen Geräten gesichert, sondern auch Server-, Desktop- und embedded Applikationen - inklusive dem Internet der Dinge (IoT). Mit Arxan-Technologie geschützte Anwendungen laufen auf mehr als 300 Millionen Geräten und werden von führenden Unternehmen aus den Branchen Finanzdienstleistungen, Hightech, Softwareherstellung, Medien, Gaming, Produktion, Healthcare und anderen Branchen eingesetzt. Der Hauptsitz von Arxan Technologies befindet sich in Bethesda, Maryland, mit Niederlassungen weltweit. Weitere Informationen unter www.arxan.com
Arxan Technologies
Patrick Kehoe
6903 Rockledge Drive Suite 910
20817 Bethesda, MD (USA)
+1 703-801-5477

http://www.arxan.com

Pressekontakt:
Weissenbach PR
Dorothea Keck
Nymphenburger Straße 86
80636 München
arxan@weissenbach-pr.de
+49 (0) 89 5506 7773
http://www.weissenbach-pr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Kfz-Pfandleihhaus bei 123pfand.de
Beschreibung: Herzlich willkommen bei Ihrem führenden KFZ-Pfandleihhaus mit über 20 Jahren Erfahrung.

Beleihen Sie ihr Auto, Motorrad, Oldtimer oder Wohnwagen und erhalten Sie einen Soforkredit ohne Schufa bis zu 100.000 €!
Hinzugefügt am: 24.02.2018 Besucher: 901 Link bewerten Kategorie: Auto-Finanzierung

Diese Forum-Threads bei Auto-News-247.de könnten Sie auch interessieren:

Empfehlung für einen kompetenten Versicherungsmakler im Saarland gesucht! (Mironni, 04.08.2023)

Wo bekommt man einen gebrauchten Traktor her? (racer, 11.11.2022)

Diese Forum-Posts bei Auto-News-247.de könnten Sie auch interessieren:

Hey! Wenn du nach einer zuverlässigen [url=https://avidii.ch/]Online Nachhilfe[/url] suchst, kann ich dir die Plattform von Avidii wärmstens empfehlen. Sie bieten hochqualifizierte Nachhilfelehrer für ... (Mironni, 04.04.2024)

Moin! Wenn du einen guten [url=https://www.koeln-schluesseldienst24.de/schluesseldienst-koeln-kalk/]Schlüsseldienst Köln Kalk[/url] benötigst, kann ich dir den Schlüsseldienst Christ empfehlen. Mit ... (Zerra2, 03.04.2024)

Wenn du auf der Suche nach hochwertigen Hotelslippern bist, kann ich dir die Produkte von Guest and More wärmstens empfehlen. Ihr Online-Shop bietet eine breite Auswahl an komfortablen und stilvollen ... (Zerra2, 28.03.2024)

Vor einiger Zeit stand ich genau vor dieser Herausforderung und musste lernen, das Wesentliche von dem zu trennen, was lediglich nett zu haben wäre. Die erste Lektion, die ich lernte, war, dass es wen ... (Christian, 25.03.2024)

Hey, ich habe eine goldene Regel für dich: Vergleichen, vergleichen, vergleichen! Die Suche nach der perfekten Krankenhauszusatzversicherung kann überwältigend sein, aber dank der Plattform [url=ht ... (ErikTen, 03.03.2024)

Hallo! Hast du schon mal über eine Mitgliedschaft in einem medizinischen Netzwerk nachgedacht? Solche Netzwerke bieten oft Zugang zu Privatkliniken und Spezialisten. Außerdem könnten sie Sonderkond ... (Yann, 02.03.2024)

Stell dir vor, du bist in einem dunklen Raum und suchst nach dem Lichtschalter. Fotos und Beschreibungen sind wie das Tasten an den Wänden – hilfreich, aber nicht effektiv. Produktvideos hingegen? Das ... (Christian, 24.02.2024)

Grüße ins Forum! Du stehst am Anfang einer spannenden Reise in die Welt der IT-Sicherheit. Keine Sorge, es mag am Anfang überwältigend wirken, aber Schritt für Schritt wirst du ein sicheres Netzwerk a ... (Christian, 24.02.2024)

Du, wenn du nach einem zuverlässigen Ansprechpartner für Photovoltaik-Anlagen suchst, kann ich dir wärmstens Secundo.at empfehlen. Diese innovative Plattform ist spezialisiert auf PV Großanlagen und b ... (Mironni, 30.01.2024)

Hey! Das Erstellen einer Website durch Freelancer kann eine super Sache sein, besonders wenn du nach Flexibilität und Kreativität suchst. Aber klar, das Finden von vertrauenswürdigen Freelancern un ... (vallak, 31.10.2023)

Diese Testberichte bei Auto-News-247.de könnten Sie auch interessieren:

Duschkabinenspray von Putzmeister Es hat eine Weile gedauert bis ich bei Putzmeister gelandet bin. Entweder waren die Badreiniger schweineteuer oder haben es nicht gebracht. Also ich meine die gewünschte Wirkung.< ... (Heike Zeller, 26.12.2019)

Rindfleisch im eigenen Saft von Gut Drei Eichen Als junger Bengel war ich ein großer Fan von Corned Beef, das hat sich aber mit der Zeit gelegt. Aber wenn es so Rind oder Pute im eigenen Saft gibt muss ich doch hin und wieder zulange ... (DaveD, 07.12.2018)

Diese News bei Auto-News-247.de könnten Sie auch interessieren:

Fachkongress ''Robotics meets eMobility'' zeigt neue Wege für die Automobilindustrie und den Maschinenbau auf (PR-Gateway, 14.05.2024)
Automation und Robotik sollen Batterien für Elektrofahrzeuge erschwinglich machen - ein Kongress bringt Experten aus Automobilindustrie und Maschinen- und Anlagenbau zusammen.

Am 6. und 7. Juni 2024 veranstaltet Rohmann Automation im Werk in Ingelheim am Rhein den zweiten Fachkongress "Robotics meets eMobility". Der Kongress fokussiert auf die Herstellung und die Qualitätssicherung von Batteriemodulen für die E-Mobilität. Im Brennpunkt stehen neue Produktionstechnologien und die Wettb ...

Vitel vertreibt den B One 5G von Peplink und ermöglicht so verlässliche 5G-Konnektivität (PR-Gateway, 14.05.2024)

Als offizieller Peplink-Distributor vertreibt die Vitel GmbH, ein Value Added Distributor (VAD) mit Fokus auf IT- und Netzwerklösungen, den neuen Router B One 5G. Das Gerät ist eine Weiterentwicklung des Routers B One und bietet im Vergleich zum Standardmodell zusätzlich 5G-Konnektivität. Als 5G-Router ist der B One 5G bestens für Unternehmen und Büros, den Einzelhandel oder Wohnmobile geeignet.

Die Dual WAN-Architektur macht es möglich, dass die Verbindung auch d ...

Der World of Data 2024 - zurück in München (PR-Gateway, 14.05.2024)
Von Data Analytics bis AI - Datenexpert:innen treffen sich im Juni am Nockherberg

München, 14. Mai 2024 - Der World of Data kehrt nach München zurück. Nach einem Ausflug in die Schweiz lädt die Unternehmensberatung b.telligent am 6. Juni 2024 alle BI-Visionäre, Datenex-pert:innen und Softwarehersteller zu ihrer Datenmesse auf den Nockherberg nach München ein. Zum Informieren, Netzwerken und Feiern. Spannende Vorträge, Case Studies namhafter Kunden, innovative Break Talks zu Big Data, ...

HWPL ruft inmitten zunehmender Spannungen zwischen Israel und Iran zum Frieden auf (PR-Gateway, 14.05.2024)

Heavenly Culture, World Peace, Restoration of Light (HWPL), eine den Vereinten Nationen zugehörige Organisation, die sich für die Förderung des Friedens durch zivilgesellschaftliche Initiativen einsetzt, hat eine Stellungnahme zu dem eskalierenden Konflikt zwischen Israel und dem Iran veröffentlicht.

In der Stellungnahme heißt es: "Der jüngste gewaltsame Konflikt zwischen Iran und Israel löst in der internationalen Gemeinschaft große Besorgnis aus. Die beiden Natio ...

Eningen freut sich über Re-Zertifizierung zur ''Gesunden Gemeinde Plus'' (PR-Gateway, 13.05.2024)

Der Landkreis war bei einer Gemeinderatssitzung vor Ort und übergab die neue Urkunde und gratulierte zur Re-Zertifizierung. Die Vertreter der Gemeinde Eningen freuten sich über das Zertifikat "Gesunden Gemeinde Plus mit der das überdurchschnittliche Engagement in der Gesundheitsförderung wertgeschätzt wird.

Mit der Initiative "Gesunde Gemeinde - Gesunde Stadt" fördert der Landkreis im Rahmen der kommunalen Gesundheitskonferenz die Gesundheit, um die Lebensqualität ...

Schutz gegen Hitze und Sonnenlicht: neuer Ceresana-Report zum Weltmarkt für Kunststoff-Stabilisatoren (Ceresana, 13.05.2024)
Wie giftig ist Zinn? Diese Frage könnte zu einem Handelskonflikt zwischen den USA und Europa führen. In Nordamerika werden Kabel, Rohre oder Fensterrahmen meistens mit Hilfe von Zinn dauerhaft gemacht. In der Europäischen Union dagegen will die Chemikalienagentur zinnorganische Stabilisatoren einschränken. Europäer setzen eher auf Calcium und Zink, um Kunststoff- und Gummi-Produkte gegen Hitze, Oxidation und UV-Licht zu schützen. Besonders die Herstellung und Verarbeitung von Polyvinylchlorid (P ...

Einfache Oberflächenveredelung für additive Fertigung (PR-Gateway, 10.05.2024)
3D-Druck-Software 4D_Additive mit spezieller Texturen-Bibliothek

Die 3D Druck Software 4D_Additive des deutsch-französischen Software-Entwicklers CoreTechnologie verfügt jetzt über eine Texturen-Bibliothek gemäß der VDI 3400 Richtlinie. Mit dem optimierten Texturen-Modul werden Oberflächen von 3D Druckbauteilen mit wenigen Klicks optisch und funktional veredelt.

Ästhetische und funktionale Oberflächenveredelung

Die Texturen des optimierten Tools d ...

Kyocera stellt auf The Advanced Ceramics Show 2024 aus (PR-Gateway, 10.05.2024)
Auf der Messe und Konferenz stellt Kyocera seine Produktvielfalt aus den Produktkategorien Halbleiter-, Feinkeramik- und Automotive-Komponenten vor.

Kyoto/Esslingen, 10. Mai 2024. Auch 2024 nimmt Kyocera wieder an der The Advanced Ceramics Show 2024 (Stand 1807) teil. Um verschiedene Schlüsselmärkte zu erschließen, stellen die Unternehmensbereiche Feinkeramik (KYOCERA Fineceramics Europe GmbH), Halbleiterkomponenten (Semiconductor Components, SC) sowie Automotive auf der Messe verschi ...

Vetter erfüllt ehrgeizige Nachhaltigkeitsziele (PR-Gateway, 08.05.2024)
Pharmadienstleister aus Ravensburg legt dritten Nachhaltigkeitsbericht vor

- Vetter erreicht ambitionierte Nachhaltigkeitsziele

- Millionen-Investitionen in nachhaltige Energiegewinnung

- Mitarbeitende im Fokus: neue Arbeitszeitmodelle in Vorbereitung

Ravensburg, 8. Mai 2024: Vetter zeigt, dass es möglich ist: Wirtschaftlicher Erfolg und die Umsetzung ehrgeiziger Nachhaltigkeitsziele sind miteinander vereinbar. 2023 hat der Pharmadienstleister me ...

Wände verpacken: Ceresana untersucht den europäischen Markt für Dämmstoffe (Ceresana, 08.05.2024)
Hauchdünn und hochdämmend, feuersicher und federleicht – sind Aerogele die Dämmstoffe der Zukunft? Nicht nur für Weltraumanzüge, Elektrofahrzeuge und Batterien, auch für Hauswände sind bereits Aerogel-Dämmstoffe erhältlich. Hergestellt werden die nanoporösen Hightech-Materialien meist aus Siliciumdioxid, sie können aber auch zum Beispiel aus Biopolymeren wie Cellulose oder Lignin gewonnen werden. Die bislang besten Isoliermaterialien sind allerdings oft noch zu teuer, zu energieaufwändig, vielle ...

Werbung bei Auto-News-247.de:

Kommentar: Hacker manipulieren Auto aus der Ferne

Auto-News-24/7.de: Auto News & Auto Infos & Auto Tipps!

Auto-News-24/7.de: News, Infos @ Tipps rund um Autos!



Auto-News-24/7.de: Auto News & Auto Infos & Auto Tipps!	Seiten-Suche:


Auto-News-24/7.de <- Home Anmelden oder Einloggen