Een Amerikaanse verzekeringsmaatschappij zorgt ervoor dat een hacker een verzekerde bolide tegen een boom kan sturen dankzij een brakke informatievergarende module….
De dongel die wordt geprikt op de diagnostische poort van het Controller Area Network (CAN) blijkt niet alleen basale beveiligingsmiddelen te ontberen, ook zijn geavanceerde navigatiefuncties als parkeerassistentie en zelfs de remmen te bedienen via een overgenomen dongel. Omdat de beveiligingsloze dongel wordt binnengelaten op het CAN, dat deze geavanceerde features beheert, wordt uiteindelijk de hele zwik kwetsbaar.
…De firmware in de dongel is ongetekend, is er geen functie voor beveiligd opstarten met een certificaat, communicatie verloopt via een notoir FTP-protocol en versleuteling is niet aanwezig. Het is een understatement om te stellen dat de beveiliging zwak is, want dat zou ervan uitgaan dat er überhaupt beveiliging is.
Onderzoeker Corey Thuen presenteerde vorige week zijn bevindingen nadat hij de dongel zelf bemachtigde, de firmware bekeek en op zoek ging naar exploits. Tot zijn schrik hoefde hij daar geen moeite voor te doen door het volledige ontbreken van rudimentaire beveiligingsmiddelen. Thuen vergelijkt de brakke automodule met de missers op SCADA-gebied. Zoekmachine Shodan levert al jaren resultaten op van kritieke systemen die via het openbare web te benaderen zijn.
JDreport.com publiceert verhalen uit een flink aantal andere "onafhankelijke" nieuwsbronnen, blogs en wat al niet meer.
De meningen in dit artikel zijn van de bron en weerspiegelen niet JDreport.com.
Wanneer je voor de eerste keer inlogt met een Social Login-knop, verzamelen wij van je account openbare profielinformatie gedeeld door de Social login provider, op basis van je privacy-instellingen. We krijgen ook je e-mailadres om automatisch een account voor je aan te maken op onze site. Zodra je account is aangemaakt, ben je ingelogd op dit account.
Niet akkoordAkkoord
Maak verbinding met
Ik sta toe om een account aan te maken
Wanneer je voor de eerste keer inlogt met een Social Login-knop, verzamelen wij van je account openbare profielinformatie gedeeld door de Social login provider, op basis van je privacy-instellingen. We krijgen ook je e-mailadres om automatisch een account voor je aan te maken op onze site. Zodra je account is aangemaakt, ben je ingelogd op dit account.
