Laatste nieuws:

ZOETERMEER, 20 april 2018 11:55

Modellen Volkswagen Group kwetsbaar voor hackers

Ethische hackers van Computest hebben kwetsbaarheden ontdekt in het infotainmentsysteem dat wordt gebruikt in verschillende modellen van de Volkswagen Group. Zij kregen op afstand toegang het systeem waardoor de privacy van bestuurders ernstig kan worden geschaad.

Zo kunnen kwaadwillenden in bepaalde situaties meeluisteren met gesprekken die de bestuurder via een carkit voert, de microfoon aan- en uit zetten en het volledige adresboek en de gespreksgeschiedenis inzien. Verder kan door de kwetsbaarheid via het navigatiesysteem exact worden achterhaald waar de bestuurder is geweest en kan men live volgen waar de auto zich op dat moment bevindt. Computest heeft het lek direct na de vondst gemeld bij de autofabrikant. De Volkswagen Group laat in een brief aan Computest weten dat de kwetsbaarheden inmiddels zijn opgelost.

Het onderzoek concentreerde zich op kwetsbaarheden in een Volkswagen Golf GTE en een Audi A3 Sportback e-tron beide met bouwjaar 2015. In deze auto's zijn verschillende versies geïnstalleerd van een infotainmentsysteem van het merk Harman. De hackers waren in staat om zowel in de auto via onder meer een USB-stick, als op afstand toegang te krijgen tot de administratieve rechten van het systeem. Daardoor kregen zij de controle over de speakers, de microfoon en het navigatiesysteem. De geïdentificeerde kwetsbaarheden zijn softwarematig. Het is niet mogelijk om het specifieke type infotainmentsysteem op afstand te updaten.

Daan Keuper en Thijs Alkemade, security-specialisten en ethisch hackers bij Computest, ontdekten de kwetsbaarheden tijdens een researchproject. Zij zien een snelgroeiende hoeveelheid apparaten in huis, toepassingen in de gezondheidszorg en auto's waaraan internetconnectiviteit wordt toegevoegd. Er is echter vaak geen eenvoudige manier om deze verbonden systemen te updaten. En aandacht voor de beveiliging hebben de gebruikers ervan doorgaans pas als het mis gaat. Omdat de specialisten van Computest zich dagelijks bezighouden met het verbeteren van de security van software, onderzochten zij welke risico's internetconnectiviteit met zich meebrengt voor auto's.

Onderzoek gestopt

De systemen waar Keuper en Alkemade toegang tot kregen zijn indirect verbonden met de systemen die ervoor zorgen dat je kunt remmen en gas geven. Hartger Ruijs, directeur en oprichter van Computest, besloot op dat punt het onderzoek te stoppen. "We geloven in de waarde van digitalisering en in de rol van de ethical hacker community bij het onderzoeken en aankaarten van de risico's hiervan. Maar het moet wel verantwoord blijven. Als je de kwetsbaarheid van dit soort kritieke functies test ben je in feite illegaal bezig en maak je inbreuk op het intellectueel eigendom. Daar moet je echt heel voorzichtig mee omgaan. Zonder toestemming van de fabrikant doorgaan met het onderzoek was daarom voor ons geen optie", zegt Ruijs.

De kwetsbaarheid in de systemen van de auto's werpt niet alleen de vraag op welke zwakheden er nog meer zijn, maar ook hoe deze problemen moeten worden opgelost, aangezien de infotainmentsystemen in veel auto's zijn geïnstalleerd. Auto's die nog jaren op de weg te vinden zullen zijn en waarvoor geen updatemechanisme is.

"Internetconnectiviteit is een populaire functionaliteit in auto's, maar brengt ook risico's mee waarvan zowel de verantwoordelijke fabrikant als de betrokken bestuurder zich niet altijd bewust zijn", zegt Daan Keuper. "Het grootste probleem zit hem daarbij vooral in de systemen van auto's die al een aantal jaar op de markt zijn. Deze software wordt zelden geüpdatet. Daarmee zijn de systemen vrijwel altijd onvoldoende beveiligd. Als je ervan uitgaat dat een auto gemiddeld 18 jaar is als deze naar de sloop wordt gebracht, dan zijn er nog heel wat jaren waarin kwaadwillenden hier misbruik van kunnen maken."

Modernisering update-beleid fabrikanten

Keuper pleit daarom voor een modernisering van het update-beleid door de automotive-industrie. "Het zou voor consumenten makkelijker moeten worden om de software-systemen in hun auto te updaten naar de laatste versie zodat zij altijd beschermd zijn tegen de nieuwste bedreigingen. Dus in plaats van zelf proactief om een update te vragen bij de dealer, zouden consumenten deze automatisch over-the-air gepusht moeten krijgen, op dezelfde manier als bij een laptop of smartphone. Dit betekent echter ook dat fabrikanten systemen moeten selecteren waarbij dit mogelijk is. Daarnaast moeten zij hun auto's tijdens de gehele levensduur actief blijven ondersteunen met nieuwe updates."

Computest heeft de Volkswagen Group enkele maanden geleden op de hoogte gesteld van de kwetsbaarheden. Ook is het rapport waarin het onderzoek en de kwetsbaarheden gedetailleerd worden geschreven, met de fabrikant gedeeld en geverifieerd. Vlak voor de publicatie van dit persbericht heeft Volkswagen Group een brief gestuurd aan Computest waarin de kwetsbaarheden worden bevestigd. In deze brief geven zij tevens aan dat de kwetsbaarheden zijn gefixed in een update van het infotainmentsysteem. Dit betekent dat auto's die sinds deze update zijn geproduceerd de gevonden kwetsbaarheden niet meer bevatten. Het lijkt erop dat auto's die voor deze tijd zijn geproduceerd niet automatisch worden geüpdatet tijdens een servicebeurt bij de dealer en dus nog kwetsbaar zijn.

Het volledige onderzoeksrapport, inclusief de brief van Volkswagen, en de beschrijving van de wijze waarop Computest het disclosure proces van de kwetsbaarheid naar Volkswagen heeft aangepakt, is hier te lezen.

Reacties

Er zijn nog geen reacties op dit artikel.

Hier kunt u een reactie plaatsen bij het bericht .
Uw e-mailadres zal niet op de website worden getoond.
Uw naam *
Uw E-mail *
Uw bericht *
  robot check
Vul de code van bovenstaand plaatje in.

Nieuws per rubriek

Auto & Economie Binnenland » RSS
Nog steeds geen cao-akkoord Metalektro, laatste kans op 30 mei (18-05-2018)
Bovag verwelkomt autogroothandelaren als nieuwe leden (16-05-2018)
Opbrengst Europese autobelastingen 413 miljard euro (15-05-2018)
April 2018: Aantal faillissementen blijft gelijk (15-05-2018)
Stern heeft last van zieke autoverkopers (14-05-2018)
Auto & Economie Buitenland » RSS
Tesla-baas Musk heeft een nieuwe vijand: de media (24-05-2018)
Mahle neemt meerderheid in werkplaats-specialist BrainBee (24-05-2018)
Ford voert productie in Roemenië op (24-05-2018)
Jaguar Land Rover ziet marge flink inzakken (24-05-2018)
Analyse: Hoofdbrekens voor Audi (23-05-2018)
Auto & Lease » RSS
Mobility Service Nederland stapt in shortlease elektrische auto’s (18-05-2018)
Autoleaseman start nieuwe divisie Autoleaseman Consultancy (18-05-2018)
Groot aantal leaserijders rijdt te lang door op winterbanden (17-05-2018)
LeasePlan wil met CarNext.com occasionmarkt opschudden (14-05-2018)
ALD Automotive start selfservice auto-inspectie (09-05-2018)
Auto & Lifestyle » RSS
Laura Fietzek is Miss Tuning 2018 (fotogalerij/filmpje) (17-05-2018)
AM-weekendtip: Techno Classica 2018 in Essen (22-03-2018)
Jaguar presenteert unieke ‘greatest hits’ XJ6 voor drummer Iron Maiden (fotogalerij) (08-03-2018)
Zwart favoriete autokleur bij de Britten (16-01-2018)
Rolls-Royce koper is heel normaal (28-12-2017)
Auto & Milieu » RSS
Stroom voor elektrische auto’s blijft nog jaren vies (24-05-2018)
Dieselverbod Hamburg van kracht (24-05-2018)
Backfired: When VW lied to America (filmpje) (18-05-2018)
BMW geeft fouten bij diesels toe (18-05-2018)
Afgedankte auto’s in 2017 voor 98,6% nuttig toegepast (17-05-2018)
Auto & Politiek » RSS
Brussel wil strengere veiligheidseisen auto’s (18-05-2018)
Europees Parlement: "Vóór eind 2018 wetgeving rond gelijke toegang tot data uit voertuigen" (26-02-2018)
VW te traag met verhelpen sjoemelsoftware (21-12-2017)
Uber is een taxibedrijf, niets 'new tech' (21-12-2017)
Beveiliging VW Brazilië werkte samen met dictatuur (19-12-2017)
Auto & Reclame » RSS
Ford kijkt naar een ander reclamebureau (24-04-2018)
Volkswagen Groep krijgt ook nieuw logo (18-04-2018)
Kia Motors nieuwe official partner van UEFA Europa League (07-03-2018)
Peugeot onthult een monumentale leeuw (filmpje) (20-02-2018)
Toyota pakt groots uit bij de Super Bowl (filmpje) (18-01-2018)
Auto & Techniek » RSS
Aan Tesla Model 3 'mankeert van alles' (23-05-2018)
Veiligheidsgordels in VW Polo en Seat’s kunnen losschieten (filmpje) (14-05-2018)
Nieuwe APK-regelgeving ingevoerd per 20 mei (09-05-2018)
US autoriteiten: 'Laat auto met defecte Takata-airbag staan' (09-05-2018)
Vanaf 20 mei visuele controle aanwezigheid roetfilter onderdeel van APK (18-04-2018)
Auto & Technologie » RSS
GoodYear komt met SUV-rubber tot 300 kilometer per uur (filmpje) (24-05-2018)
Sleutelloze auto is sluipmoordenaar (16-05-2018)
General Motors stapt in 3D Printing (09-05-2018)
Nu ook ongeval met zelfrijdende-auto Waymo (filmpje) (08-05-2018)
Hyundai kampt met tekort aan batterijen (08-05-2018)
Autoaccessoires & auto-onderdelen » RSS
KAWE, Kavo Parts en NRF weer met Holland House naar Automechanika Dubai (30-04-2018)
ANWB: kwaliteit all season band beter maar blijft compromis (26-04-2018)
Fransen willen groter deel onderdelenmarkt (24-04-2018)
Michelin sluit Britse bandenfabriek (09-04-2018)
Pirelli produceert banden voor duurste auto ter wereld (28-03-2018)
Autodealer nieuws » RSS
AM zoekt innovatieve dealerbedrijven (22-05-2018)
Opel kopen bij de Peugeot dealer (16-05-2018)
PGA verkoopt meer occasions dan nieuw (08-05-2018)
Contracten met alle Europese Opel dealers opgezegd (18-04-2018)
Beelen neemt interieurbedrijf over (10-04-2018)
Autonieuws; Nieuwe modellen en typen » RSS
Kleine auto raakt overal uit de gratie (23-05-2018)
Tesla Model 3 met twee motoren (22-05-2018)
Toyota verkoopt Chinese auto’s (18-05-2018)
Alle toekomstige DS-modellen krijgen elektromotor (02-05-2018)
Nieuwe Ford Focus: eerste van nieuwe generatie smart cars (11-04-2018)
Autoschadeherstel » RSS
Eén kwaliteitsnorm voor schadeherstel (04-05-2018)
Krap een derde schades via merkerkenning hersteld (19-04-2018)
Autoschade Herstel Groep breidt uit in Flevoland (10-04-2018)
AHG breidt in Noord-Holland uit met Autoschade Herstel Schepenwijk (27-03-2018)
Restauratiebedrijven van Focwa naar Bovag (12-01-2018)
Bestelauto nieuws; Nieuwe modellen en typen » RSS
Veel vraag naar elektrische bestelwagen Nissan (24-05-2018)
VDL Groep en DAF presenteren elektrische truck (22-05-2018)
Bestelautomarkt eindelijk op gang; april 2018 dik in de plus met 23% (02-05-2018)
Bestelauto Expo breidt uit met online nieuws- en kennisplatform (25-04-2018)
Audi e-tron met bliksemende voorproef van Europees superlaadnetwerk (filmpje) (24-04-2018)
Carrière moves/switches » RSS
Directiewijziging Noordlease en Leasevisie (24-05-2018)
Kees Jans is nieuw lid Raad van Commissarissen MultiTankcard (23-05-2018)
Herrik van der Gaag is nieuwe directeur Volvo Nederland (22-05-2018)
Aston Martin krijgt Duitse ontwerper (18-05-2018)
Wouter Vrencken wint de Geerlig Riemerprijs 2018 (17-05-2018)
Franchise formules automotive » RSS
PartsPoint blaast Autoservice Totaal nieuw leven in (27-03-2018)
James Autoservice introduceert nieuwe huisstijl (12-03-2018)
Bovag treedt toe tot franchisenetwerk (10-01-2018)
Profile Van Kleef en Stehouwer fuseren (26-10-2017)
PartsPoint Group koopt aandelen LeaseProf (21-09-2017)
Marktcijfers automotive » RSS
Britten doen diesel in de ban: autoverkopen fors onderuit (23-05-2018)
VW Groep verkoopt 10 procent meer (22-05-2018)
Europese automarkt plust in april bijna 10 procent (17-05-2018)
Meer dan kwart miljoen elektrische BMW’s (16-05-2018)
Chinese automarkt in hogere versnelling (15-05-2018)
Occasions » RSS
Occasionmarkt handhaaft hoge niveau in april: +8% (04-05-2018)
Gemiddelde occasionprijs daalt op Autoscout24 (04-05-2018)
Importrecord auto’s stimuleert behoefte aan inzicht voertuighistorie (02-05-2018)
Sterke groei aantal advertenties elektrische en hybride modellen (02-05-2018)
RAI: 'Import gebruikte auto’s bedreigt klimaatambities Kabinet' (23-04-2018)
Overige » RSS
Automotive Inspiratiefestival: zonder pakken en stropdassen! (24-05-2018)
Crowdfunding voor documentaire over Citroën SM succesvol (23-05-2018)
Radar: drie kwart van garages doet APK-keuring niet volgens het boekje (08-05-2018)
Paus laat zijn Lamborghini veilen (02-05-2018)
Hele collectie Den Hartog Museum onder de hamer (12-04-2018)
Training & Opleidingen automotive » RSS
Samenwerking Jaguar Land Rover en Innovam verlengd (11-04-2018)
Workshop: Word de IKEA van de autobranche (25-09-2017)
J.D. Power: Nazorg klant voor garagebedrijf van groot belang (26-07-2017)
Charlotte van Duren wint Geerlig Riemerprijs 2017 (12-05-2017)
Stichting Automotive Campus opgericht (13-04-2017)
Werkplaatsinrichting » RSS
Hella versterkt positie in digitalisatie werkplaats (22-03-2018)
Auto Prof Hardenberg trekt ruim 8.000 bezoekers (30-10-2017)
Autec komt met nieuwe serie innovatieve schaarhefbruggen (08-09-2017)
ATH-online: Proefabonnement twee weken gratis! (21-06-2017)
Equipmentleverancier Maha Nederland overgenomen door Rupro (26-04-2017)

3 maanden gratis Automobiel Management

PRODUCT VAN DE MAAND

Van onze Partners meer (0)...

Quote van de dag meer (1785)...

Wolfgang Porsche in Automobilwoche

Wolfgang Porsche in Automobilwoche

Poll

Youngtimers in de lease: een mooi verdienmodel voor de autobranche

Geef je mening toon resultaten