Laatste nieuws:

ZOETERMEER, 20 april 2018 11:55

Modellen Volkswagen Group kwetsbaar voor hackers

Ethische hackers van Computest hebben kwetsbaarheden ontdekt in het infotainmentsysteem dat wordt gebruikt in verschillende modellen van de Volkswagen Group. Zij kregen op afstand toegang het systeem waardoor de privacy van bestuurders ernstig kan worden geschaad.

Zo kunnen kwaadwillenden in bepaalde situaties meeluisteren met gesprekken die de bestuurder via een carkit voert, de microfoon aan- en uit zetten en het volledige adresboek en de gespreksgeschiedenis inzien. Verder kan door de kwetsbaarheid via het navigatiesysteem exact worden achterhaald waar de bestuurder is geweest en kan men live volgen waar de auto zich op dat moment bevindt. Computest heeft het lek direct na de vondst gemeld bij de autofabrikant. De Volkswagen Group laat in een brief aan Computest weten dat de kwetsbaarheden inmiddels zijn opgelost.

Het onderzoek concentreerde zich op kwetsbaarheden in een Volkswagen Golf GTE en een Audi A3 Sportback e-tron beide met bouwjaar 2015. In deze auto's zijn verschillende versies geïnstalleerd van een infotainmentsysteem van het merk Harman. De hackers waren in staat om zowel in de auto via onder meer een USB-stick, als op afstand toegang te krijgen tot de administratieve rechten van het systeem. Daardoor kregen zij de controle over de speakers, de microfoon en het navigatiesysteem. De geïdentificeerde kwetsbaarheden zijn softwarematig. Het is niet mogelijk om het specifieke type infotainmentsysteem op afstand te updaten.

Daan Keuper en Thijs Alkemade, security-specialisten en ethisch hackers bij Computest, ontdekten de kwetsbaarheden tijdens een researchproject. Zij zien een snelgroeiende hoeveelheid apparaten in huis, toepassingen in de gezondheidszorg en auto's waaraan internetconnectiviteit wordt toegevoegd. Er is echter vaak geen eenvoudige manier om deze verbonden systemen te updaten. En aandacht voor de beveiliging hebben de gebruikers ervan doorgaans pas als het mis gaat. Omdat de specialisten van Computest zich dagelijks bezighouden met het verbeteren van de security van software, onderzochten zij welke risico's internetconnectiviteit met zich meebrengt voor auto's.

Onderzoek gestopt

De systemen waar Keuper en Alkemade toegang tot kregen zijn indirect verbonden met de systemen die ervoor zorgen dat je kunt remmen en gas geven. Hartger Ruijs, directeur en oprichter van Computest, besloot op dat punt het onderzoek te stoppen. "We geloven in de waarde van digitalisering en in de rol van de ethical hacker community bij het onderzoeken en aankaarten van de risico's hiervan. Maar het moet wel verantwoord blijven. Als je de kwetsbaarheid van dit soort kritieke functies test ben je in feite illegaal bezig en maak je inbreuk op het intellectueel eigendom. Daar moet je echt heel voorzichtig mee omgaan. Zonder toestemming van de fabrikant doorgaan met het onderzoek was daarom voor ons geen optie", zegt Ruijs.

De kwetsbaarheid in de systemen van de auto's werpt niet alleen de vraag op welke zwakheden er nog meer zijn, maar ook hoe deze problemen moeten worden opgelost, aangezien de infotainmentsystemen in veel auto's zijn geïnstalleerd. Auto's die nog jaren op de weg te vinden zullen zijn en waarvoor geen updatemechanisme is.

"Internetconnectiviteit is een populaire functionaliteit in auto's, maar brengt ook risico's mee waarvan zowel de verantwoordelijke fabrikant als de betrokken bestuurder zich niet altijd bewust zijn", zegt Daan Keuper. "Het grootste probleem zit hem daarbij vooral in de systemen van auto's die al een aantal jaar op de markt zijn. Deze software wordt zelden geüpdatet. Daarmee zijn de systemen vrijwel altijd onvoldoende beveiligd. Als je ervan uitgaat dat een auto gemiddeld 18 jaar is als deze naar de sloop wordt gebracht, dan zijn er nog heel wat jaren waarin kwaadwillenden hier misbruik van kunnen maken."

Modernisering update-beleid fabrikanten

Keuper pleit daarom voor een modernisering van het update-beleid door de automotive-industrie. "Het zou voor consumenten makkelijker moeten worden om de software-systemen in hun auto te updaten naar de laatste versie zodat zij altijd beschermd zijn tegen de nieuwste bedreigingen. Dus in plaats van zelf proactief om een update te vragen bij de dealer, zouden consumenten deze automatisch over-the-air gepusht moeten krijgen, op dezelfde manier als bij een laptop of smartphone. Dit betekent echter ook dat fabrikanten systemen moeten selecteren waarbij dit mogelijk is. Daarnaast moeten zij hun auto's tijdens de gehele levensduur actief blijven ondersteunen met nieuwe updates."

Computest heeft de Volkswagen Group enkele maanden geleden op de hoogte gesteld van de kwetsbaarheden. Ook is het rapport waarin het onderzoek en de kwetsbaarheden gedetailleerd worden geschreven, met de fabrikant gedeeld en geverifieerd. Vlak voor de publicatie van dit persbericht heeft Volkswagen Group een brief gestuurd aan Computest waarin de kwetsbaarheden worden bevestigd. In deze brief geven zij tevens aan dat de kwetsbaarheden zijn gefixed in een update van het infotainmentsysteem. Dit betekent dat auto's die sinds deze update zijn geproduceerd de gevonden kwetsbaarheden niet meer bevatten. Het lijkt erop dat auto's die voor deze tijd zijn geproduceerd niet automatisch worden geüpdatet tijdens een servicebeurt bij de dealer en dus nog kwetsbaar zijn.

Het volledige onderzoeksrapport, inclusief de brief van Volkswagen, en de beschrijving van de wijze waarop Computest het disclosure proces van de kwetsbaarheid naar Volkswagen heeft aangepakt, is hier te lezen.

Reacties

Er zijn nog geen reacties op dit artikel.

Hier kunt u een reactie plaatsen bij het bericht .
Uw e-mailadres zal niet op de website worden getoond.
Uw naam *
Uw E-mail *
Uw bericht *
 

Nieuws per rubriek

Auto & Economie Binnenland » RSS
Trendbreuk volgens NZO 2018: mobiliteitsaanbod belangrijker dan auto (17-09-2018)
BPM-inkomsten stijgen met 21% (17-09-2018)
BMW draait orders voor Nedcar terug (17-09-2018)
CBS: Opnieuw iets meer faillissementen (13-09-2018)
Bonden wijzen eindbod nieuwe cao Metalektro af (13-09-2018)
Auto & Economie Buitenland » RSS
Renault, VW en FCA profiteren meest van WLTP (20-09-2018)
Managers verlaten Opel massaal (20-09-2018)
BMW zet Mini-fabriek stil om Brexit (19-09-2018)
VW-groep staat al op 7,3 miljoen auto’s (18-09-2018)
Jaguar Land Rover gaat korter werken (18-09-2018)
Auto & Lease » RSS
Autolease Midden Nederland lanceert ALMN Voorraadlease (17-09-2018)
Leaseregistraties augustus +54% (07-09-2018)
Leaserijder vaak de pineut bij wisseling van baan (24-08-2018)
ADAS Congres ‘Op weg naar de zelfrijdende auto’ (22-08-2018)
ALD Automotive sponsort Nuon Solar Team (20-08-2018)
Auto & Lifestyle » RSS
Aston Martin opent Heritage centrum (11-09-2018)
ALS Toerrit: In stijl de weg op voor het goede doel (07-09-2018)
Ferrari breekt recordprijs klassieke auto (27-08-2018)
Fans willen Formule 1 naar Nederland halen (22-08-2018)
Alpine bij Historic Grand Prix Zandvoort (17-08-2018)
Auto & Milieu » RSS
Duitsland krijgt een EV-tsaar (20-09-2018)
Renault presenteert visie op stadsdistributie (19-09-2018)
Volkswagen: 10 miljoen EV’s (18-09-2018)
EVBox wil 1 miljoen laadstations in 2025 (17-09-2018)
McDonalds worden uitgerust met laadpalen (12-09-2018)
Auto & Politiek » RSS
Brussel onderzoekt kartel Duitse autobedrijven (19-09-2018)
Justitie kijkt naar getwitter Elon Musk (19-09-2018)
VW-bestuur beslist over lot Audi-baas Stadler (17-09-2018)
Ford dreigt Britten over Brexit (20-08-2018)
Brussel wil strengere veiligheidseisen auto’s (18-05-2018)
Auto & Reclame » RSS
Opinie: Seat wil het nieuwe Alfa Romeo worden (10-08-2018)
Aston Martin topscorer in social media (23-07-2018)
Renault wordt sponsor in Frans voetbal (16-07-2018)
Uitverkiezing 'Goldenes Lenkrad' gaat niet door (28-06-2018)
Tesla en BMW vechten om gunst elektrische 'autozoeker' (12-06-2018)
Auto & Techniek » RSS
Range Rover blijkt niet erg betrouwbaar (07-09-2018)
Ford roept twee miljoen F-150’s terug (07-09-2018)
Toyota roept miljoen auto’s terug (06-09-2018)
Klassieke Alfa motor hersteld met 3D Printing (03-09-2018)
Weer massale terugroep Volkswagens (22-08-2018)
Auto & Technologie » RSS
TomTom: niet iedereen gaat naar Google (20-09-2018)
TomTom krijgt dreun op de beurs (18-09-2018)
RFID signaalblokker voorkomt inbraak en diefstal (18-09-2018)
MooveSharing: nieuwe dienst voor autodelen (18-09-2018)
BMW komt met nieuw verzekeringsconcept (18-09-2018)
Autoaccessoires & auto-onderdelen » RSS
Volkswagen gaat onderdelen 3D printen (13-09-2018)
Continental doet het nog slechter (24-08-2018)
Nipparts verhuist naar Turijn (13-06-2018)
Avon introduceert nieuwe ZT7 premium zomerband (07-06-2018)
Autodis Group neemt Geevers Auto Parts over (05-06-2018)
Autodealer nieuws » RSS
Autobedrijf Otten naar Van Mossel (04-09-2018)
Belgische VW-dealer draait meer dan goed (31-08-2018)
Stern Groep verkoopt Amsterdamse Renault-vestigingen (22-08-2018)
Zweden versterken positie op Belgische dealermarkt (15-08-2018)
Britse megadealer Pendragon ziet winst kelderen (10-08-2018)
Autonieuws; Nieuwe modellen en typen » RSS
Peugeot geeft blik op de toekomst (20-09-2018)
Kia e-Niro krijgt actieradius van 485 kilometer (19-09-2018)
Ferrari zet in op hybride (19-09-2018)
Volkswagen stopt met de Beetle (17-09-2018)
Ford blijft trouw aan de Mondeo (04-09-2018)
Autoschadeherstel » RSS
Tesla doet schadeherstel zelf (18-09-2018)
Eerste ‘Glasurit Eco Balance’ certificaat uitgereikt (17-09-2018)
Eerste 'eSense' certificaat uitgereikt (31-08-2018)
ADAS-systemen verhogen schadelast verzekeraars (29-08-2018)
Europese markt schadeherstel zakt flink in (18-07-2018)
Bestelauto nieuws; Nieuwe modellen en typen » RSS
Crafter HyMotion, VW bus op waterstof (20-09-2018)
PSA multimerkenbus Van of the Year 2019 (20-09-2018)
Ook Leaseplan stort zich op de last mile (20-09-2018)
Debuut Ford Transit Custom PHEV (19-09-2018)
Volkswagen komt met Cargo e-bike (19-09-2018)
Carrière moves/switches » RSS
Nieuwe HR-directeur Renault Benelux (20-09-2018)
Jérôme Pannaud is nieuwe algemeen directeur Groupe Renault Benelux (13-09-2018)
Bridgestone benoemt Ulf Harring tot COO voor de EMEA-regio (13-09-2018)
Aston Martin benoemt vrouw tot bestuursvoorzitter (12-09-2018)
Jasper Steffens gekozen als voorzitter Raad van Advies van de EV Coöperatie (12-09-2018)
Franchise formules automotive » RSS
Garageformule Autovakmeester voor de 'down-to-earth' automobilist (25-06-2018)
PartsPoint blaast Autoservice Totaal nieuw leven in (27-03-2018)
James Autoservice introduceert nieuwe huisstijl (12-03-2018)
Bovag treedt toe tot franchisenetwerk (10-01-2018)
Profile Van Kleef en Stehouwer fuseren (26-10-2017)
Marktcijfers automotive » RSS
Chinezen kopen minder auto’s in augustus (12-09-2018)
Bestelautoverkoop stabiel hoger; augustus +7,7% (04-09-2018)
Uitverkoop lokt consument naar showroom: Autoverkoop augustus +42% (03-09-2018)
Met dank aan WLTP: Franse automarkt plust 40 procent (03-09-2018)
VW in Nederland op plus van 164 procent (10-08-2018)
Occasions » RSS
Occasionopmars houdt aan, B2C-augustusverkoop +13% (06-09-2018)
Elektrische occasion steeds populairder (06-09-2018)
België voert checklist voor occasions in (29-08-2018)
Ook hete vakantiemaand draagt steentje bij aan occasionrecordjaar; juli +5,6% (07-08-2018)
Q2 Marktplaats: SUV's verliezen aan populariteit onder Nederlanders (19-07-2018)
Overige » RSS
Ontslag Audi-baas zo goed als zeker (18-09-2018)
50 jaar London-Sydney Marathon (18-09-2018)
Nu weer miljoen auto’s teruggeroepen door GM (17-09-2018)
Autorijder reageert niet op terugroep-oproep (17-09-2018)
Oud Focwa-secretaris Jan Koolen overleden (11-09-2018)
Training & Opleidingen automotive » RSS
Nieuw: EV Academy (20-08-2018)
Auto Prof – AMT Live maakt thema’s voor debuuteditie in Hardenberg bekend (12-07-2018)
Samenwerking Jaguar Land Rover en Innovam verlengd (11-04-2018)
Workshop: Word de IKEA van de autobranche (25-09-2017)
J.D. Power: Nazorg klant voor garagebedrijf van groot belang (26-07-2017)
Werkplaatsinrichting » RSS
Hella versterkt positie in digitalisatie werkplaats (22-03-2018)
Auto Prof Hardenberg trekt ruim 8.000 bezoekers (30-10-2017)
Autec komt met nieuwe serie innovatieve schaarhefbruggen (08-09-2017)
ATH-online: Proefabonnement twee weken gratis! (21-06-2017)
Equipmentleverancier Maha Nederland overgenomen door Rupro (26-04-2017)

3 maanden gratis Automobiel Management

Van onze Partners meer (0)...

Quote van de dag meer (1794)...

Frank van Meel, baas van BMW M-divisie in Carros magazine

Frank van Meel, baas van BMW M-divisie in Carros magazine

Poll

Tesla haalt het einde van de zomer niet

Geef je mening toon resultaten